Nederland - Nederlands Identity based security architecture
Beveiliging wordt vaak standaard ingericht volgens het kokosnootmodel: hard van buiten, zacht van binnen. Aan de buitenkant van een netwerk geldt het strenge principe 'toegang mits', maar aan de binnenkant heeft iedereen toegang tenzij aantoonbaar fout. In de praktijk is dit niet langer houdbaar, met alle laptops, Blackberry's en memory sticks. Daarom ontwikkelde Traxion identity based secutity architecture (IBSA).
IBSA is een integrale architectuur voor ICT-beveiliging. 'Toegang mits' wordt overal toegepast, buiten én binnen. Dit kan doordat met IBSA de digitale identiteit van objecten (medewerkers, maar ook bijvoorbeeld bestanden en datatransacties) expliciet wordt, bijvoorbeeld met PKI-certificaten. In standaard beveiliging blijft deze identiteit meestal impliciet: een bestand of gebruiker is beveiligd in relatie tot de bijbehorende directory.
Met IBSA betekent beveiliging niet langer puinruimen, maar onderhoud van preventieve regels. Daardoor wordt snel knopen doorhakken gemakkelijker. De grote leveranciers bieden hiervoor een reeks oplossingen met onder de motorkap een aanzienlijke hoeveelheid technologie op basis van PKI.
IBSA hangt samen met een aantal onderliggende onderwerpen:
