Identity and access management for e-government services in the European Union – state of the art review

Abstract

Οι έννοιες, οι αρχές, οι μηχανισμοί και οι τεχνολογίες Διαχείρισης Ταυτότητας και Πρόσβασης (Identity and Access Management - ΙΑΜ) διασφαλίζουν ότι τα σωστά άτομα μπορούν να έχουν πρόσβαση στους σωστούς πόρους τη σωστή στιγμή για τους σωστούς λόγους. Λειτουργούν ως το θεμέλιο για την υποστήριξη των στόχων των οργανισμών του δημόσιου και του ιδιωτικού τομέα σχετικά με την ασφάλεια των πληροφοριών, την ιδιωτικότητα και την προστασία των προσωπικών δεδομένων. Οι επιστημονικές έρευνες και οι βιομηχανικές δημοσιεύσεις παρέχουν αρκετό περιεχόμενο σχετικά με την περιοχή του IAM. Ωστόσο, συνήθως επικεντρώνονται σε συγκεκριμένα ζητήματα και αποφεύγουν να παρέχουν μια ολοκληρωμένη επισκόπηση. Ταυτόχρονα, υπάρχουν ελάχιστες συσχετίσεις με τον τομέα της ηλεκτρονικής διακυβέρνησης. Αυτή η μεταπτυχιακή διπλωματική εργασία σκοπεύει να ενοποιήσει τις θεμελιώδεις πτυχές του IAM, να καθορίσει τις τρέχουσες εξελίξεις στο IAM και να τις συσχετίσει με την ανάπτυξη της ηλεκτρονικής διακυβέρνησης στην Ευρωπαϊκή Ένωση (ΕΕ).

Τα προγράμματα IAM συνήθως περιέχουν στοιχεία που σχετίζονται με τη διαχείριση (administration), την αυθεντικοποίηση (authentication), την εξουσιοδότηση (authorization) και την ομοσπονδία (federation) των ταυτοτήτων. Επιπλέον, τείνουν να συνδέονται με τους τομείς της Διακυβέρνησης και Διαχείρισης Ταυτότητας (Identity Governance and Administration - IGA) και της Διαχείρισης Προνομιακής Πρόσβασης (Privileged Access Management - PAM). Οι σύγχρονες τεχνολογίες επιτρέπουν βελτιώσεις και νέα χαρακτηριστικά στα συστήματα IAM, IGA και PAM. Οι προηγμένες δυνατότητες τους αντιμετωπίζουν τις προκλήσεις του διευρυμένου τοπίου απειλών (threat landscape). Συμβάλλουν επίσης στην προστασία της ιδιωτικότητας, στην αύξηση της αποτελεσματικότητας, στην ενίσχυση της εμπειρίας των χρηστών και στη μείωση των χειροκίνητων εργασιών. Η πρόσβαση στις ακριβείς προδιαγραφές IAM των διαφόρων κρατών μελών της ΕΕ, καθώς και και η αναλύση τους, είναι δύσκολη. Σε κάθε περίπτωση, η Ευρωπαϊκή Επιτροπή αναγνωρίζει τις εξελίξεις στον τομέα της ψηφιακής ταυτότητας. Οι τελευταίες εξελίξεις στην χάραξη των πολιτικών και οι πρωτοβουλίες της Επιτροπής αποσκοπούν στη βελτίωση της αποτελεσματικότητας του δημόσιου τομέα και στην ενίσχυση του επιπέδου ασφαλείας σε ολόκληρη την ΕΕ.

Identity and Access Management (IAM) concepts, principles, mechanisms, and technologies help ensure that the right individuals can access the right resources at the right times for the right reasons. They act as the foundation for supporting the objectives of public and private sector organizations regarding information security, privacy, and data protection. Research papers and industrial publications provide much content regarding IAM. However, they typically focus on specific IAM matters and refrain from delivering an overview of the comprehensive domain. There are also a few references to the area of e-government. This thesis intends to consolidate the fundamental aspects of IAM, determine the emerging approaches to IAM, and correlate with the advancement of e-government in the European Union (EU). IAM programs usually contain components that relate to administration, authentication, authorization, and federation. Moreover, they might intertwine with the Identity Governance and Administration (IGA) and Privileged Access Management (PAM) domains. The emergence of disruptive technologies allows for improvements and new features in IAM, IGA, and PAM. Their state of the art capabilities address the challenges of the expanded threat landscape. They also contribute to safeguarding privacy, increasing efficiency, enhancing user experience, and decreasing administrative tasks. It is challenging to access and analyze the exact IAM specifications of the different EU member states. Nonetheless, the European Commission (EC) acknowledges the developments in the field of digital identity. Its latest policy developments and initiatives set the path towards improving the efficiency of the public sector and strengthening the security posture across the entire EU.