Il concetto di professionisti dell'identità non era una professione conosciuta o accettata quando ho iniziato la mia carriera nell'informatica (IT). Eravamo tutti sysadmin che si occupavano anche di ID utente e password.
I tempi sono cambiati. In un mondo di lavoro distribuito, software cloud e un panorama di minacce in continua evoluzione, l'identità è fondamentale per la sicurezza. Eppure, per molto tempo e nonostante questa crescente importanza, non è esistita alcuna organizzazione professionale a supporto degli specialisti dell'identità.
Tutto è cambiato nel 2017, quando Ian Glazer, attualmente Senior Vice President of Identity and Product Management di Salesforce, ha fondato la comunità IDPro®.
"Nel 2015, mi sono trovato seduto nella hall di un hotel dove l'Associazione internazionale dei professionisti della privacy stava ospitando il suo summit globale", ricorda Glazer. "Ricordo che mi chiesi perché i professionisti dell'identità non avessero qualcosa di simile. Dov'era la nostra associazione internazionale?".
Un'idea prende forma
"Parte del motivo per cui ho creato IDPro è stata la mia riflessione su come sono entrato nel mondo dell'identità", spiega Glazer. "Non ho imparato la gestione delle identità, ma un prodotto molto specifico. Poi un altro, e un altro ancora, e un altro ancora, finché non ho capito che c'era qualcosa di più di queste singole soluzioni: la gestione delle identità era una disciplina".
E si trattava di una disciplina che, all'epoca, era costosa e richiedeva molto tempo per essere appresa. Invece di avere un corpo concentrato di conoscenze, i professionisti dell'identità erano tutti costretti a seguire lo stesso percorso di Glazer. Tutti concordavano sul fatto che questo approccio fosse tutt'altro che ideale, ma nessuno conosceva un'alternativa.
"Mi è apparso sempre più chiaro che c'era una carenza di manodopera nella gestione delle identità", dice Glazer. "Andando alle conferenze di anno in anno, riconoscevo anche molte facce uguali, ma mai nessuna nuova. Era come se avessimo una fantastica clubhouse ma non invitassimo nessuno a entrare".
Glazer è giunto alla conclusione che i professionisti dell'identità hanno bisogno di un'associazione professionale per sostenere sia i nuovi arrivati che i veterani. Facendo circolare l'idea, ha attirato altre persone interessate che la pensavano allo stesso modo. Grazie ai consigli, alle consulenze e al sostegno di diverse persone e organizzazioni, è nato il concetto di IDPro.
Una spinta per una conoscenza neutrale rispetto ai fornitori
Ogni anno IDPro pubblica il sondaggio sulle competenze, i programmi e la diversità per i suoi membri. Barometro di come i professionisti dell'identità percepiscono il panorama in evoluzione del loro settore, il sondaggio esamina anche le tendenze in atto, le tecnologie in via di sviluppo e le competenze critiche. La frustrazione per la mancanza di materiale formativo neutrale rispetto ai fornitori rappresenta uno dei risultati più costanti.
"Va bene imparare il prodotto X dal fornitore Y, ma non può essere l'unico modo per sviluppare le competenze fondamentali", spiega Glazer. Uno degli obiettivi principali di IDPro è la costruzione di una cosa chiamata "body of knowledge" (corpo di conoscenza), intesa come un pozzo neutrale rispetto ai fornitori a cui le persone possono rivolgersi per imparare la pratica della gestione delle identità. Si tratta di una raccolta di materiale curato e scritto interamente da volontari del settore dell'identità e disponibile in più lingue".
Questa raccolta è oggi più che mai necessaria. La gestione dell'identità è una disciplina ingannevolmente vasta e in costante evoluzione. Tenere il passo con i cambiamenti delle tendenze, delle tattiche e delle tecniche del settore può sopraffare anche i professionisti veterani dell'identità, per non parlare dei neofiti del settore.
"Una delle domande del nostro sondaggio chiede agli intervistati quanto tempo hanno impiegato per sentirsi un professionista competente", spiega Glazer. "Circa il 25% degli intervistati ogni anno dice di non sentirsi ancora competente, mentre altri dicono che ci vogliono dai tre ai dieci anni. A mio avviso, questo risultato riflette il fatto che facciamo parte di un settore in crescita: ci sono sempre nuovi argomenti da imparare per un professionista".
Il volto del settore dell'identità
Oltre al corpo di conoscenze e all'indagine annuale, IDPro offre ai professionisti dell'identità un senso di comunità. L'associazione è un luogo in cui i professionisti dell'identità possono interagire tra loro, compreso uno spazio di lavoro Slack esclusivo per i membri.
"In ogni giorno, ci sono domande incredibilmente tecniche che chiedono una guida pragmatica su tutti i tipi di argomenti relativi all'identità", dice Glazer. "È uno spazio meraviglioso, un luogo ideale per raccogliere informazioni e un'opportunità per dare un contributo. È una comunità costruita sulle connessioni del settore, che crea la sensazione fondamentale di non essere soli, e questo per me è incredibilmente potente".
L'impegno più significativo, tuttavia, è quello recentemente annunciato di CIDPro, la certificazione Certified Identity Professional. Presentata per la prima volta nel 2021, la CIDPro offre ai professionisti dell'identità un modo per convalidare sia le loro competenze che la loro esperienza. In particolare, rappresenta una delle prime certificazioni fondamentali per la gestione delle identità.
"CIDPro è qualcosa di cui siamo estremamente orgogliosi", osserva Glazer. "Fa parte della promessa che abbiamo fatto alla comunità dell'identità, ed è il risultato della collaborazione con persone assolutamente straordinarie".
Cosa riserva il futuro ai professionisti dell'identità
"In questi sei anni abbiamo fatto molte delle cose che avevamo promesso ai nostri primi membri", riflette Glazer. "Abbiamo creato una comunità, costruito un corpo di conoscenze in evoluzione e costruito una certificazione. Il prossimo passo sarà quello di rendere IDPro un'organizzazione più sostenibile e resiliente, assumendo personale professionale che la gestisca 24 ore su 24, 7 giorni su 7, invece di affidarsi esclusivamente ai volontari".
Da lì, si tratta semplicemente di utilizzare la nuova organizzazione per continuare a promuovere la consapevolezza. Glazer e i suoi colleghi intendono anche aggiungere altre certificazioni nel tempo, continuando a costruire il corpo di conoscenze dell'associazione. Infine, Glazer vuole creare maggiori opportunità per gli individui e i gruppi sottorappresentati nella professione, come ad esempio borse di studio per la partecipazione a conferenze ed eventi.
"C'è ancora bisogno di creare più professionisti dell'identità", conclude Glazer. "Il corpo di conoscenze di IDPro non smetterà mai di crescere e ora, con CIDPro, i professionisti dell'identità possono davvero mostrare ciò che sanno. IDPro ha il potenziale per cambiare il mercato dell'identità e fornire ancora più opportunità ai miei colleghi e a me di dare un contributo al settore".
Entrare a far parte della comunità IDPro
Per saperne di più sull'adesione a IDPro, visita il relativo sito web. Puoi anche ascoltare l'intera conversazione con Ian nell'episodio Supporting the Identity Pro Community with Ian Glazer sul Podcast di Hybrid Identity Protection (HIP).
Nota dell'editore: Questo articolo è stato originariamente pubblicato con il titolo "A Professional Organization Designed for Identity Professionals" nell'edizione di ottobre 2022 di Cyber Defense Magazine.
