В свят, в който опитите за кибератаки, както и тяхната иновативност се множат – идентичността се превръща в основния контролен механизъм за достъп до системи, приложения, данни и дигитални услуги. Именно върху тази трансформация, както и ролята на Изкуствения интелект е фокусирано тазгодишното издание на Bulgarian Identity Conference 2026, което за трета поредна година събира водещи експерти във всички области на Identity Management (IDM) ( Identity and Access Management (IAM), Identity Governance and Administration (IGA), Privileged Access Management (PAM), Identity Visibility and Intelligence Platform (IVIP)) във измеренията на  киберсигурност, регулаторно съответствие, бизнес автоматизация и изкуствен интелект.

Тази година програмата надхвърля традиционните бизнес презентации и поставя акцент върху реални постоянно обновяващата се регулаторна рамка, все по-голямата роля на AI и навлизане на AI агенти, интегрирането на тяхната дигитална идентичност, както и реакцията на бизнеса, преминаващ през мащабни процеси на дигитална трансформация.

Идентичността в ерата на AI и дигиталната устойчивост

Конференцията започва с една малко по-широка рамка за иновациите в бързо-променящия се дигитален пейзаж, зададена от Георги Косев, главен експерт в Министерство на иновациите и дигиталната трансформация.

Темата е особено актуална, тъй като AI системите все по-често вземат решения, свързани с достъп до ресурси, автоматизирано одобрение на заявки и обработка на чувствителни данни.

IAM в реални корпоративни сценарии

Една от най-силните части на програмата е секцията „Customers‘ Voice“, където експерти от Coca-Cola HBC, ARIS и Schwarz IT ще споделят практически опит от внедряването и развитието на IAM програми.

Особено интересна за техническата аудитория е темата за интегрирането на IAM решения при сливания, придобивания и отделяне на бизнес звена –тема, която ще получи своето продължение на дискусионна кръгла маса в новия формат world café.

Допълнителна гледна точка представят големи корпорации като Coca Cola и Schwarz IT, показвайки защо вече не разглеждат управлението на идентичности като изолирана ИТ или одит функция, а като стратегически компонент на киберсигурността и управлението на риска.

AI и сигурността на автономните агенти

Паралелният AI Track обръща специално внимание на една от най-новите и недостатъчно дискутирани теми в индустрията: защитата на AI агенти и системи, действащи автономно. Сесията „How NOT to get hacked by your AI agent“ на Мартин Куванджиев от encorp.ai разглежда рисковете, свързани с предоставянето на привилегии на AI базирани системи. Освен самите AI агенти в този панел ще се обсъждат и допълнителни аспекти като

• компрометиране на AI агенти чрез подмяна на входни данни;
• злоупотреба с привилегировани токени;
• неконтролирано делегиране на права;
• ескалация на привилегии в автоматизирани процеси;
• недостатъчен контрол върху достъпите до API и SaaS платформи.

В същия контекст ще бъде представена и темата за управлението на Non-Human Identities (NHI) в рамките на IGA решенията. Днес машинните акаунти, API ключовете,  и AI агентите многократно надвишават броя на човешките потребители в повечето големи организации, превръщайки се в един от най-значимите вектори за атака.

Фокус върху модерната киберсигурност

Cybersecurity Track поставя акцент върху практическото приложение на модерните механизми за защита на идентичностите. Презентацията на Иван Денчев от Versasec и Марко Манчев от Yubico ще разгледа реалните ползи от FIDO2 и хардуерно базираната аутентикация.

Друг акцент е развитието на Европейската цифрова идентичност (European Digital Identity Wallet), която постепенно се превръща от регулаторна концепция в реална инфраструктура за достъп до публични и частни услуги в рамките на Европейския съюз.

От съответствие към интелигентно управление на достъпа

Compliance Track представя практическата връзка между регулациите и технологичните решения. Темите обхващат първите уроци от внедряването на DORA и NIS2, значението на идентичностите в контекста на новото европейско законодателство и ще представи съпоставка между задълженията по GDPR, ISO 27001, NIS2 и DORA.

За техническите специалисти това означава конкретни въпроси като:

• автоматизирани периодични ревюта на достъпите;
• segregation of duties (SoD) контрол;
• доказуемост на процесите пред регулатори и одитори;
• жизнен цикъл на потребителските акаунти;
• мониторинг на аномалии и рискови права.

Все повече организации използват IGA платформи именно като средство за автоматизиране на тези процеси и изграждане на устойчив модел за управление на достъпа. По темите ще говорят Ирина Янева, E&Y;  Румен Велков, Rabbit Solutions и Янко Спасов, Antivirus.bg. Поставянето на темата в международен аспект ще дадат Кристиан Тим и Адриан Бьoc от немската консултантска компания Horvath.

Техническият трак: архитектури, интеграции и видимост върху идентичностите

За инженерите и архитектите най-голям интерес вероятно ще представлява Technical Track. Сред акцентите са платформата Identity Visibility and Intelligence Platform (IVIP) на Nexis, екосистемата One Identity Fabric, IGA решението за по-малки компании – Owl IDM, както и Identity Profiling интеграцията, позволяваща регулярен background check на контрактори.

Фокусът тук е върху теми като:

• централизирана видимост върху дигиталните идентичности;
• корелация между потребители, роли и права;
• синхронизация на правата в облачни и локални системи;
• откриване на прекомерни привилегии;
• автоматизация на процесите по заявяване и одобрение на достъп;
• управление на риск базирано на реалното поведение на потребителите.

Особено значение придобиват инструментите за Identity Visibility, които позволяват на организациите да изградят единен изглед върху всички идентичности.

От теория към практически решения

Новост тази година ще бъде интерактивния формат World Café, който ще позволи участници буквално да седнат на една маса с презентиращите в различните панели. В малки групи, сформирани на произволен принцип, те ще могат да обсъдят мащабните IGA внедрявания, стимули за развитие на IDM решенията, практическите аспекти на съответствието и интеграцията на IAM при сливания и преструктурирания.

Този формат дава възможност на участниците да обсъдят реални архитектурни решения, организационни модели и добри практики директно с експертите, които ежедневно управляват сложни IT екосистеми в международни компании, където системите за управление на дигитална идентичност заемат ключова роля.

Bulgarian Identity Conference 2026 ясно показва, че идентичността вече е много повече от механизъм за вход в системите. Тя е ключов инструмент за изпълнение на регулаторните изисквания и критичен елемент за сигурното внедряване на AI технологии. За архитектите, IAM специалистите, експертите по киберсигурност и техническите мениджъри конференцията предлага рядката възможност да разгледат на едно място както новите технологични тенденции, така и реалните практически предизвикателства при тяхното внедряване.

Автор: Иван Пепелов, CEO, IDVKM