На 5 ноември в София ще се проведе третото издание на Bulgarian Identity Conference 2026 – събитие, посветено на управлението на дигиталната идентичност, контрола на достъпа, регулаторното съответствие и новите предизвикателства пред киберсигурността в ерата на изкуствения интелект (ИИ). Форумът ще събере специалисти, корпоративни потребители и технологични експерти, които работят по внедряването и развитието на решения за управление на идентичности в сложни ИТ среди.

Конференцията ще се състои в Interpred – Световен търговски център, София. Програмата обединява практически корпоративни казуси, технически презентации и дискусии за промените в регулаторната среда. Сред участниците ще бъде инж. Янко Спасов от АНТИВИРУС БГ, който ще се включи в обсъждането на връзката между европейските регулаторни изисквания и управлението на дигиталните идентичности.

В условията на нарастваща автоматизация и все по-широко използване на ИИ идентичността вече не е само средство за удостоверяване на потребителя. Тя се превръща в основен механизъм за контрол върху достъпа до приложения, данни, инфраструктура и бизнес услуги, включително когато действията се извършват от софтуерни агенти и машинни акаунти.

Пет тематични направления за идентичността и сигурността

Програмата е организирана в няколко паралелни направления, които разглеждат управлението на идентичността от различни гледни точки – от корпоративната стратегия и техническата архитектура до защитата на достъпа и изпълнението на регулаторните изисквания.

В бизнес направлението представители на Coca-Cola HBC, ARIS и Schwarz IT ще представят практически предизвикателства при изграждането и развитието на системи за управление на идентичността и достъпа (IAM). Сред темите са организационната отговорност за потребителските акаунти, преструктурирането на компании и интеграцията на различни технологични платформи.

Тези въпроси имат пряко отражение върху сигурността. При сливания, придобивания или отделяне на бизнес звена организациите трябва да гарантират, че правата за достъп се прехвърлят, променят или прекратяват правилно. Пропуските в тези процеси могат да оставят активни акаунти и привилегии, които вече не отговарят на служебните задължения на съответните потребители.

ИИ агентите и машинните идентичности – ново предизвикателство пред защитата

Специално внимание е отделено на сигурността на системите с изкуствен интелект и управлението на идентичностите, които не принадлежат на хора. Това е съществена промяна в корпоративната среда, в която автоматизираните процеси, API връзките, софтуерните услуги и ИИ агентите могат да взаимодействат със системи и данни от името на потребители или организации.

В AI Track Мартин Куванджиев от encorp.ai ще представи добри практики за управление на идентичностите на ИИ агентите в рамките на IGA (Identity Governance and Administration). В програмата е включена и темата за управлението на нечовешките идентичности – машинни акаунти и други цифрови субекти, които се нуждаят от контролирани права за достъп.

Основните практически въпроси са свързани с това какви права получава един агент, до кои ресурси може да се допитва, как се ограничават действията му и как се установява отговорността при злоупотреба. Ако автоматизирана система разполага с прекомерни привилегии, компрометирането ѝ може да даде достъп до чувствителни данни или да позволи изпълнението на нежелани действия в свързани приложения.

Затова управлението на идентичностите на ИИ агентите не може да бъде отделено от общата политика за достъп, наблюдение и контрол на привилегиите.

Регулаторните задължения пред организациите

Важен акцент в програмата е участието на инж. Янко Спасов, консултант по киберсигурност и съответствие в АНТИВИРУС БГ. На 5 ноември, от 12:30 до 12:50 ч., той ще представи темата за задълженията по GDPR, ISO 27001, NIS2 и DORA.

Тези рамки поставят различни, но взаимосвързани изисквания към защитата на информацията, управлението на риска, устойчивостта на организациите и контрола върху достъпа. За бизнеса предизвикателството не е само да разполага с необходимите политики и процедури, а да може да докаже, че те се прилагат ефективно.

В този контекст управлението на идентичностите има конкретна практическа роля. То подпомага проследимостта на достъпа до системи и данни, периодичния преглед на потребителските права, разделянето на несъвместими отговорности и навременното прекратяване на достъпа при промяна на служебната роля или напускане.

Участието на инж. Янко Спасов ще продължи и в дискусионния формат World Café, където той е посочен сред модераторите на кръглата маса „Compliance in practice“. В нея участниците ще могат да обсъждат практически въпроси, свързани с прилагането на регулаторните изисквания.

Така темата за съответствието ще бъде разгледана не само през нормативните задължения, но и през реалните процеси, с които организациите трябва да управляват достъпа, да документират решенията си и да поддържат контрол върху променящата се ИТ среда.

Устойчивост, многофакторна автентикация и европейска цифрова идентичност

Cybersecurity Track ще разгледа практическото приложение на механизми за защита на достъпа, включително устойчивата на фишинг многофакторна автентикация. Иван Денчев от Versasec и Марко Манчев от Yubico ще представят подходи за съчетаване на регулаторното съответствие с по-високо ниво на защита на потребителските акаунти. В програмата е включена и темата за Европейския портфейл за цифрова самоличност и перспективите пред използването му.

Тези технологии са особено важни в среда, в която компрометираните идентификационни данни могат да позволят достъп до корпоративни услуги дори когато останалите защитни механизми функционират нормално. Хардуерните ключове и механизмите, базирани на FIDO2, са сред подходите за ограничаване на риска от фишинг и злоупотреба с откраднати пароли.

Паралелно с това европейската цифрова идентичност поставя въпроси за сигурното удостоверяване и достъпа до публични и частни услуги. Практическото внедряване изисква съвместимост между системите, надеждна проверка на идентичността и ясно управление на данните и разрешенията.

Технически решения и видимост върху достъпа

Техническото направление ще представи решения и архитектурни подходи за управление на идентичности, включително платформи за видимост и анализ на идентичностите, IGA инструменти и интеграции между различни системи. Темите обхващат откриването на прекомерни привилегии, управлението на права в облачни и локални среди и автоматизирането на процесите за заявяване и одобрение на достъп.

За организациите това е важно, защото правата често се натрупват с времето, докато служителите сменят позиции, проектите се разрастват, а инфраструктурата се разпределя между различни доставчици и платформи. Без централизирана видимост е трудно да се установи кой има достъп до даден ресурс, на какво основание и дали този достъп все още е необходим.

Решенията за управление на идентичността могат да подпомогнат изграждането на по-последователни процеси, но ефективността им зависи и от качеството на данните, ясното разпределение на отговорностите и редовния преглед на предоставените права.

World Café: от презентациите към професионалния обмен

След паралелните сесии програмата предвижда интерактивен формат World Café, планиран за периода от 14:30 до 16:30 ч. Участниците ще се включат в дискусии по четири направления: практическо съответствие, развитие на IGA решенията, мащабни внедрявания и интеграция на IAM при сливания или отделяне на бизнес звена.

Форматът дава възможност за директен обмен между специалисти, технологични доставчици и представители на организации, които се сблъскват със сходни проблеми. Вместо темите да останат само на нивото на презентациите, дискусиите могат да насочат вниманието към конкретни архитектурни решения, организационни модели и практически затруднения.

За специалистите по киберсигурност, ИТ мениджърите и отговорните за съответствието това е възможност да сравнят подходи и да обсъдят как управлението на идентичностите може да бъде интегрирано в по-широката стратегия за сигурност и управление на риска.

Идентичността като основа на съвременната киберсигурност

Bulgarian Identity Conference 2026 поставя в общ контекст няколко процеса, които все по-силно се преплитат: дигиталната трансформация, използването на ИИ, разширяването на облачните услуги и нарастващите изисквания към управлението на риска.

Общият въпрос е как организациите да осигурят необходимия достъп на служители, партньори и автоматизирани системи, без да губят контрол върху действията им. Това изисква не само технологични решения, но и ясни отговорности, проследими процеси и периодична оценка на предоставените права.

Със своята програма конференцията предлага поглед към тези предизвикателства от бизнес, техническа и регулаторна перспектива. Събитието ще се проведе на 5 ноември 2026 г. в Interpred – Световен търговски център, София, и е насочено към специалисти и ръководители, ангажирани с киберсигурността, управлението на достъпа и дигиталната идентичност.