Van WhatsApp-fraude tot oplichting via QR-Codes: steeds meer ondernemingen en hun klanten zijn slachtoffer van cybercriminaliteit. Om de veiligheidsrisico’s voor ondernemingen en klanten te verkleinen, richt PwC zich onder andere op identity & access management (iam). Met het Customer Identity Lab werkt de organisatie doorlopend aan iam-ontwikkeling. Hoe gebeurt dat precies?
Bas en Remold, digital identity solutions-architecten bij PwC, hebben meer dan vijftien jaar ervaring binnen het iam-domein. Bij PwC werken ze in verschillende projecten aan oplossingen voor veilige transacties, slimme authenticatie en kostenefficiënt toegangsbeheer. “Zelfs als architect programmeer ik nog elke dag, maar daarnaast coach ik ook collega’s binnen PwC en bij verschillende projecten”, vertelt Bas. Binnen het PwC Identity-team is hij daarnaast verantwoordelijk voor de kwaliteitsbewaking. “In de kern draait het erom dat ik in de gaten houd wat mensen doen. Ook review ik producten, om ervoor te zorgen dat ze voldoen aan de kwaliteitsstandaarden.”
Binnen de verschillende iam-projecten bij PwC zijn architecten, business consultants en engineers werkzaam. Samen zoeken ze naar de beste oplossingen die klanten veilige toegang bieden tot hun online omgeving, maar tegelijkertijd zorgt het team voor laagdrempelig gebruiksgemak.
Digitale beveiligingsstrategie
Iam is een overkoepelende term voor verschillende processen voor het beheer van (eind)gebruikers en hun toegangsrechten binnen applicaties. “Toch geven klanten vaak een eigen, voor hun organisatie specifieke, betekenis aan iam. Bij het eerste klantcontact vragen we ons af waar we het over hebben en wat de klant zoekt. Bedoelen we, als we het over iam hebben, alleen identity management, access management, of ook de verschillende authenticatiemethoden zoals mfa?”, stelt Remold.
In de afgelopen jaren zijn werknemers mobieler geworden, zodat ze vanaf verschillende plekken verbinding maken met het bedrijfsnetwerk of werken in de cloud. Er zijn veel devices die netwerkto“Een van de basisregels van zero trust is ‘identity is the new perimeter’'
egang vereisen, waarbij organisaties rekening moeten houden met de beveiligingsbehoefte. Organisaties kunnen proactief controle uitoefenen op alle interacties tussen mensen, data en informatiesystemen, en de veiligheidsrisico’s verlagen met zero trust. Remold: “Een van de basisregels van zero trust is ‘identity is the new perimeter’. Sommige klanten kloppen bij ons aan omdat ze met audits hebben te maken. Denk bijvoorbeeld aan bedrijven die voor de Nederlandse bank moeten aantonen wie waarbij mag komen. Veiligheid is daarbij belangrijk.”
Identiteits- en toegangsbeheer
Bas en Remold werken onder meer voor financiële instellingen, overheidsorganisaties en retailbedrijven. Bij iedere klant kijken ze naar wat hij wil bereiken en welk product daar het beste bij past. Bas: “Voor de producten kijken we vaak naar een van onze partners, zoals ForgeRock, Sailpoint, Transmit Security, Okta, Auth0 en CyberArk. Persoonlijk vind ik het vooral leuk om te werken met Transmit Security, omdat je door de aard van het product vaak met een breed scala aan technologieën te maken krijgt. Daarbij gaat het niet alleen om het product zelf, maar ook om webtechnologieën, mobile development en backend-omgevingen. Je zit ook snel dicht bij de eindgebruiker en ziet daardoor hoe hij een oplossing ervaart. De gebruikerservaring is een belangrijk aspect in ons werk.”
“Bij bijvoorbeeld bankapps is de core je identiteit en de iam-processen moet je goed op orde hebben”, vervolgt hij. “Wie ben je? Kun je bewijzen wie je bent? En kan dit op een laagdrempelige manier die je als gebruiker prettig vindt? Gebruiksgemak en veiligheid moeten hand in hand gaan, maar dat doen ze niet altijd. We zagen ooit het voorbeeld van een grote bank waarbij klanten gemakkelijk via een QR-code een tweede telefoon konden koppelen. Dat is heel gebruiksvriendelijk. maar deze oplossing was zo ingericht dat fraudeurs dat ook konden doen. Zo’n situatie wil je natuurlijk niet hebben.”
Slimme authenticatie is belangrijk voor organisaties, hun medewerkers en de klanten. Zo kan data alleen worden ingezien door de persoon met de juiste privileges. Remold: “De producten waarmee ik werk, zijn gericht op wat wij bij PwC ‘workforce identity management’ noemen. Bij organisaties dien je rekening te houden met werknemers, maar ook met contractors en third parties. Het gebruiksgemak en het veiligheidsniveau van authenticatiesystemen is voor ons een belangrijk aandachtspunt.”
Customer Identity Lab
PwC zoekt continu naar oplossingen, met behulp van het Customer Identity Lab. “Dat maakt producten zoals je die ook bij een klant zou maken”, vertelt Bas. “Het Customer Identity Lab is een virtueel bedrijf met een app, een website en zelfs een helpdesk en een pinautomaat.” De omgeving is in de kern een development pipeline waarin het Digital Identity-team nieuwe producten aan de tand kunnen voelen. Bas: “Het lab is voornamelijk een testomgeving. Voor het beoordelen van nieuwe vendoren en hun producten is het essentieel dat we dit hebben. We gebruiken het ook om use cases te demonstreren voor potentiële klanten, om ze te enthousiasmeren.”
In het lab is het Digital Identity-team voortdurend bezig om producten aan te passen en zo bijvoorbeeld in te spelen op nieuwe technologische ontwikkelingen of beveiligingsvraagstukken. Remold: “We gebruiken het lab om aan de klant te laten zien wat we doen en welke technologie erachter zit. Het lab is er niet alleen om te kijken of en hoe we het kunnen installeren en configureren, maar ook om te beoordelen hoe veilig het is. In het lab werken we ook samen met andere afdelingen. Zo hebben we met Salesforce een hele afdeling opgezet waarmee je verzekeringsaccounts online aan kunt vragen.”
Wet- en regelgeving
Bas en Remold moeten ook rekening houden met (Europese) richtlijnen voor het inrichten van de IT-beveiliging en de bescherming van (persoons)gevoelige data. “Ons domein blijft voortdurend in ontwikkeling. Een recent voorbeeld is de GDPR die voorschrijft hoe je omgaat met persoonsdata en data-sovereignty in het algemeen. Het is niet gerelateerd aan een bepaalde technologie of een bepaald domein. Het is wél een nieuwe uitdaging die we met bestaande oplossingen moeten gaan tackelen”, aldus Bas.
Doorlopende leerlijn
Het Digital Identity-team is voortdurend bezig om op flexibele wijze producten aan te passen aan het steeds veranderende digitale landschap. Remold: “We werken ook vaak samen met collega’s uit bijvoorbeeld de VS, Canada, Zuid-Afrika, Hongarije en Denemarken. Binnen PwC werkt het Nederlandse team binnen het Europese Center of Excellence (CoE), en als klanten experts nodig hebben op het gebied van identity binnen het PwC-netwerk kloppen ze bij ons aan en kunnen we ze verder helpen.”
PwC daagt werknemers uit om zich zowel zakelijk als persoonlijk te blijven ontwikkelen. Remold: “Als je als engineer meer wilt focussen op business of je juist volledig wilt richten op engineeringwerk, wordt er gekeken naar passende trainingen of werk.” “Als je als engineer meer wilt focussen op business of jezelf juist volledig wilt richten op engineeringwerk, wordt er gekeken naar passende trainingen of werk.”
De komende jaren blijft PwC zich focussen op iam-ontwikkelingen, waarbij het Digital Identity-team dagelijks aan oplossingen werkt voor verschillende iam-onderdelen. Bas: “Identity blijft voor mij een interessant vakgebied. Het is lastig in te schatten wat de toekomst gaat brengen. Zo wordt al lang gesproken over de toepassing van blockchain binnen digital identity, maar tot nu toe is het bij een belofte gebleven. We volgen dit met belangstelling en dat geldt ook voor andere zaken, zoals eisen die bepaalde landen stellen aan persoonsgegevens en het bewaren daarvan. We zoeken nog altijd veel collega’s om interessante en belangrijke werkzaamheden op het gebied van iam uit te voeren!“
Meer weten over PwC? Kijk dan of je profiel past bij een van de openstaande vacatures.
Dit artikel is geen redactioneel artikel, maar gesponsord en tot stand gekomen dankzij PwC en Tweakers Partners. Dit is de afdeling binnen Tweakers die verantwoordelijk is voor commerciële samenwerkingen, winacties en Tweakers events zoals meet-ups, Developers Summit, Testfest en meer. Kijk hier voor een overzicht van alle acties en events. Mocht je ideeën met ons willen delen over deze vorm van adverteren, dan horen wij dat graag. Hierover kun je met ons in gesprek via [Discussie] Reclame algemeen].
/u/217510/crop660db19c1cf7b_cropped.png?f=community){kind=small}
/u/2820/crop60efd54698630_cropped.png?f=community){kind=small}
:strip_exif()/u/102705/ChuteBoxeLogo2.gif?f=community){kind=small}
:strip_exif()/u/473463/preloader-w8-cycle-black.gif?f=community){kind=small}
