Okrugli stol "Ljudski faktor u upravljanju poslovnim procesima" posvećen sigurnosti i upravljanju identitetom organizirali su na Zagrebačkom velesajmu tvrtka BMC Software, jedan od vodećih svjetskih ponuđača poslovnog softwarea, te njihov zastupnik za Hrvatsku i Sloveniju tvrtka Imaves.
Upravljanje identitetom važno je upravo zbog ljudi, jer sigurnost više nije obrambena aktivnost, već su ljudi njezin najvažniji dio kojim treba upravljati, smatra Mojarrieta koji je predstavio najnovija rješenja BMC Softwarea na području sigurnosti i upravljanja identitetom, te objasnio važnost upravljanja identitetom u suvremenim uvjetima poslovanja.
Sigurnost se, po njemu, sastoji od četiri A - provjere vjerodostojnosti (authentication), ovlaštenja (authorization), administracije (administration) i kontrole (audit). Potrebno je upravljati radom ljudi unutar sustava i povezati ih s poslovnim procesima, te utemeljiti sustav kontrole, a politika sigurnosti propisuje kome je dopušteno činiti koje aktivnosti na kojim dokumentima u kojem vremenskom periodu s kojega mjesta i na kojemu serveru, rekao je.
Upravljanje identitetom (Identity management) sastoji se od tehnoloških rješenja dizajniranih tako da pravim osobama osiguraju pristup relevantnim informacijama u pravo vrijeme, te se ujedno neautoriziranim osobama onemogući pristup povjerljivim korporacijskim dokumentima.
Prema istraživanju provedenom u 455 organizacija, krađe vlasničkih informacija i financijske prijevare kad se dogode, iako nisu toliko učestale, uzrokuju gubitke koji se u tvrtkama mjere u stotinama milijuna dolara.
Mojarrieta je kazao da financijski skandali kao što je bio slučaj s Enronom i kršenja privatnosti stvaraju nepovjerenje javnosti prema ekonomskom sustavu, što predstavlja jedan od najvećih rizika globalne ekonomije. Podsjetio je da pritisci za veću i transparentniju kontrolu poslovanja dolaze sa svih strana, od zakonodavca, struke i društva u cjelini.
Pored toga, glavni poslovni izazov postaje vaga na kojoj treba odmjeriti koliko ovlaštenja i pristupa podacima treba dati zaposlenicima kako bi produktivno obavljali svoj posao, a s druge strane gdje i kako postaviti ograničenja kako bi sustav bio siguran, rekao je.