Information Flow Based Security Control Beyond RBAC: How to enable fine-grained security policy enforcement in business processes beyond limitations of role-based access control (RBAC): IT im Unternehmen, cartea 1

Notăm cu interes expertiza autorului Klaus-Peter Fischer-Hellmann, a cărui abordare în Information Flow Based Security Control Beyond RBAC se concentrează pe soluționarea unei probleme critice în arhitecturile software moderne: rigiditatea sistemelor de control al accesului bazate pe roluri (RBAC). În timp ce RBAC se limitează la decizii binare de acordare sau refuz, autorul aduce în prim-plan necesitatea unui control granular, adaptat fluxurilor de date complexe din procesele de afaceri. Descoperim aici o metodologie care permite accesul la informație condiționat de destinația ulterioară a datelor, asigurând că acestea nu părăsesc limitele organizaționale în etapele de procesare viitoare.

Abordarea diferă de Research Directions in Data and Applications Security de Ehud Gudes prin faptul că este mai puțin abstractă și mult mai aplicabilă în scenarii de business reale. Dacă lucrarea lui Gudes explorează direcții largi de cercetare în baze de date și XML, volumul de față oferă un prototip demonstrat ca fiind executabil de către mașină, facilitând implementarea directă în sisteme care utilizează BPEL (Business Process Execution Language).

Structura volumului reflectă o progresie logică, pornind de la desfășurarea proceselor cross-organizaționale și analiza semanticii securității în BPEL, până la evaluarea conformității. Subliniem relevanța ultimelor secțiuni, unde metodele sunt adaptate pentru tehnologii emergente precum Grid și Cloud services. Este o resursă tehnică riguroasă, publicată în seria IT im Unternehmen de către Springer Vieweg, esențială pentru cei care proiectează politici de securitate în ecosisteme digitale distribuite.