Jericho Forum
Jericho Forum — международная группа, занимавшаяся определением и продвижением концепции де-периметризации в области информационной безопасности. Инициатором создания выступил Дэвид Лейси из Royal Mail, а идея возникла на основе неформального объединения корпоративных директоров по информационной безопасности (CISO), начавших обсуждать темы де-периметризации летом 2003 года после первой встречи, организованной компанией Cisco. Официально Jericho Forum был основан в январе 2004 года. В 2014 году организация заявила о достижении своих целей и объединилась с Форумом по безопасности The Open Group[1].
Проблематика
Jericho Forum был создан потому, что его основатели считали, что вопросы, связанные с де-периметризацией, не обсуждаются должным образом в других организациях и сообществах. Члены группы осознали необходимость создать платформу для согласованного определения и решения этих проблем. Одним из первых результатов работы форума стала публикация принципов под названием Заповеди Jericho Forum, которые формулируют рекомендации по выживанию и развитию в мире без традиционных периметров.
Членство
Форум Jericho включал в себя «пользовательских» (user members) и «поставщиков» (vendor members). Изначально избираться в руководство могли только пользовательские члены, однако с декабря 2008 года это правило было отменено, и к выборам допускались представители обеих групп. Операционное управление форумом обеспечивала организация The Open Group.
Хотя Jericho Forum был основан в Великобритании, большинство его первых участников представляли крупные международные корпорации с глобальной зоной ответственности. Впоследствии к инициативе присоединились специалисты из Европы, Северной Америки и Азиатско-Тихоокеанского региона.
Результаты деятельности
Сначала Jericho Forum сосредотачивался на определении проблематики де-периметризации, затем перешёл к формированию решений, что выразилось в публикации обзора Архитектуры, ориентированной на сотрудничество (COA) и сопутствующего фреймворка.
Дальнейшее развитие деятельности форума было связано с темой «Безопасное сотрудничество в облачных инфраструктурах», где идеи COA были адаптированы для нового парадигмы облачных вычислений. Основная идея заключалась в том, что для эффективного использования облачных технологий необходим совместный подход, основанный на доверии. Многие результаты по облачной безопасности были переданы в Альянс по облачной безопасности для интеграции в их документ «руководство» Guidance.
Последний значимый этап работы Jericho Forum (начиная с 2009 года) был связан с вопросами идентичности, что привело к публикации в 2011 году «Заповедей по идентичности, правам и управлению доступом»[2].
В заключительный период своего существования Jericho Forum также участвовал в обсуждении темы «умных данных» (Smart Data), после чего эта работа была передана в Форум безопасности The Open Group, а инициативы по идентичности были продолжены Глобальной фондом идентичности (Global Identity Foundation).
Завершение деятельности
На конференции The Open Group, прошедшей в Лондоне 29 октября 2013 года, Jericho Forum официально объявил о завершении своей миссии и был расформирован[3].
Работы форума Jericho по вопросам идентичности продолжены Глобальным фондом идентичности, некоммерческой организацией, разрабатывающей компоненты глобальной экосистемы цифровых идентичностей. Принципы, заложенные в «Заповедях идентичности», легли в основу Identity 3.0 Principles.
В 2025 году заслуги Jericho Forum были отмечены в докладе о «плане действий по кибер-росту» правительства Великобритании[4], где форум назван одной из базовых инициатив концепции Zero Trust и примером предвидения потребностей отрасли и эффективной командной работы.