La sicurezza dell'identità digitale è la prassi che protegge le identità digitali e controlla come persone e dispositivi accedono a sistemi e dati. Il concetto di sicurezza dell'identità digitale unisce autenticazione, controllo degli accessi, governance delle identità, monitoraggio continuo e rilevamento delle minacce per garantire che solo utenti e dispositivi affidabili possano raggiungere risorse sensibili.
Che cos'è un'identità digitale?
Un'identità digitale è l'insieme di account, attributi e permessi che identificano una persona, un dispositivo o un sistema online. Determina chi o cosa può accedere alle risorse digitali e quali azioni è autorizzato a eseguire.
Le identità digitali non si limitano alle persone. Dispositivi, applicazioni, account di servizio, bot e AI agenti possono avere identità digitali che consentono loro di interagire con sistemi e dati. Esempi comuni includono account e-mail e profili sui social media. L'identità può estendersi ai login di lavoro e ai servizi cloud a cui accedono gli individui.
Un'identità digitale è più ampia di un singolo account. Una persona può avere decine di account su servizi diversi: insieme costituiscono la sua identità digitale complessiva.
- La sicurezza dell'identità protegge le identità digitali verificando chi può accedere ad account, applicazioni, sistemi e dati.
- Persone, dispositivi, applicazioni, bot e AI agenti possiedono identità digitali che vanno gestite e protette.
- La maggior parte degli attacchi all'identità inizia con credenziali rubate o permessi eccessivi. Questo può permettere agli aggressori di apparire come utenti legittimi.
- Passkey (passkey, chiave d'accesso senza password), autenticazione a più fattori (MFA), password robuste e il principio del minimo privilegio sono tra i metodi più efficaci per ridurre i rischi basati sull'identità.
- La sicurezza dell'identità è un processo continuo. Combinare autenticazione, controllo degli accessi e monitoraggio continuo è essenziale per individuare attività sospette.
In cosa la sicurezza dell'identità differisce da Identity and Access Management (IAM)?
Identity and Access Management (IAM) è l'insieme di processi e tecnologie usati per creare identità digitali e controllare l'accesso a sistemi e applicazioni. Si concentra sul garantire che le persone giuste possano accedere alle risorse giuste al momento giusto.
La sicurezza dell'identità si basa su queste fondamenta aggiungendo il monitoraggio continuo. Ciò include il rilevamento costante delle minacce e la risposta agli incidenti. Queste misure aiutano anche a identificare account compromessi e attacchi.
IAM è quindi una componente centrale della sicurezza dell'identità. Non va considerata un'alternativa a quest'ultima.
|
Identity and Access Management (IAM) |
Sicurezza dell'identità |
|
Crea e gestisce identità digitali |
Protegge le identità digitali durante tutto il loro ciclo di vita |
|
Autentica gli utenti e controlla gli accessi |
Monitora le identità per attività sospette e compromissioni |
|
Assegna e rimuove permessi |
Rileva, indaga e risponde alle minacce relative all'identità |
|
Si concentra sulla gestione degli accessi |
Unisce gestione degli accessi con governance, monitoraggio e protezione dalle minacce |
Un programma completo di sicurezza dell'identità combina tipicamente quattro aree complementari:
- Identity and Access Management (IAM): crea identità digitali e gestisce l'accesso a sistemi e applicazioni.
- Privileged Access Management (PAM): protegge gli account con privilegi elevati che hanno accesso a sistemi critici e dati sensibili.
- Identity Governance and Administration (IGA): aiuta le organizzazioni a gestire i cicli di vita delle identità e le revisioni degli accessi per garantire che gli utenti abbiano un livello di accesso appropriato in ogni momento.
- Identity Threat Detection and Response (ITDR): monitora continuamente le identità per attività sospette e aiuta a rilevare e rispondere ad attacchi basati sull'identità.
Insieme, questi componenti aiutano le organizzazioni a prevenire attacchi basati sull'identità e a rispondere rapidamente cambiando permessi o revocando l'accesso quando un account o un'identità è compromesso.
Come funziona la sicurezza dell'identità?
La sicurezza dell'identità è un processo continuo che protegge le identità digitali prima, durante e dopo che accedono a un sistema. Non si limita a verificare nome utente e password al momento del login; verifica continuamente le identità e monitora le attività. Il sistema può reagire a comportamenti sospetti.
La sicurezza dell'identità si basa sull'idea che la fiducia non debba mai essere permanente. Un utente può accedere con successo da un dispositivo noto un giorno, ma lo stesso account che tenta di connettersi da un paese non familiare o in un orario anomalo può richiedere verifiche aggiuntive. Questo approccio supporta i principi del minimo privilegio (gli utenti ricevono solo l'accesso necessario) e lo Zero Trust (che assume che ogni richiesta di accesso debba essere verificata anziché automaticamente fidata).
Autenticazione e controllo degli accessi
L'autenticazione conferma che un utente o un sistema è chi dichiara di essere. Questo può includere password, passkey, biometria come impronte digitali o riconoscimento facciale, oppure chiavi di sicurezza fisiche. L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di protezione richiedendo due o più metodi di verifica.
L'autorizzazione determina cosa può essere raggiunto una volta confermata l'identità. La sicurezza dell'identità segue il principio del minimo privilegio: utenti e dispositivi ricevono solo i permessi necessari per svolgere i propri compiti. Limitare gli accessi inutili riduce l'impatto in caso di compromissione di un account.
Monitoraggio e risposta
La sicurezza dell'identità non si arresta quando un utente effettua l'accesso, perché l'autenticazione da sola non può rilevare tutti gli attacchi basati sull'identità. Per questo motivo si monitora l'attività degli account alla ricerca di segnali che un'identità possa essere compromessa.
Un'attività sospetta può essere segnalata da un accesso da un dispositivo non familiare o da una località insolita. Qualsiasi comportamento anomalo dell'account può indicare attività sospette. Il sistema può quindi richiedere verifiche aggiuntive, bloccare temporaneamente o definitivamente l'accesso, o revocare credenziali compromesse fino a che l'attività non venga investigata.
Cos'è l'Identity Security Posture Management (ISPM)?
Identity Security Posture Management (ISPM) è la valutazione continua delle identità, dei permessi e dei rischi relativi all'identità nell'ambiente di un'organizzazione.
ISPM aiuta i team di sicurezza a identificare permessi eccessivi e controlli di accesso mal configurati. Può anche individuare account orfani che non appartengono più a utenti attivi e rilevare altre debolezze prima che gli aggressori possano sfruttarle. ISPM integra identity and access management (IAM) aiutando le organizzazioni a migliorare continuamente la sicurezza della loro infrastruttura di identità.
Quali sono le principali minacce alla sicurezza dell'identità?
La maggior parte degli attacchi basati sull'identità non punta a penetrare i sistemi con tecniche avanzate. Gli aggressori cercano di ottenere accessi legittimi o sfruttare identità che già possiedono permessi superiori al necessario. Comprendere questi percorsi d'attacco aiuta a capire perché la sicurezza dell'identità si concentra sulla verifica delle identità, sul controllo degli accessi e sul monitoraggio continuo delle attività.
Credenziali rubate e takeover di account
Molti attacchi all'identità iniziano con credenziali rubate. I cybercriminali possono sottrarre nomi utente e password tramite phishing o usare credential stuffing testando credenziali trapelate su più siti. Questo approccio è particolarmente efficace quando le persone riutilizzano la stessa password su account diversi.
Possono anche utilizzare tecniche come la fatica da MFA; gli utenti vengono bombardati di richieste di autenticazione finché non ne approvano una per errore. Gli aggressori possono anche dirottare sessioni attive per aggirare completamente il processo di login.
Una volta ottenuto l'accesso autenticato, le loro azioni possono sembrare provenire da un utente legittimo. Autenticazioni robuste e metodi di login resistenti al phishing possono ridurre significativamente questi rischi.
Accessi eccessivi e obsoleti
Non tutte le minacce all'identità implicano il furto di credenziali. A volte il rischio maggiore è che utenti o account abbiano già accessi superiori al necessario. Permessi non necessari o privilegi elevati rappresentano un rischio per la sicurezza.
Gli aggressori spesso si muovono all'interno di un'organizzazione abusando di questi permessi per raggiungere sistemi e dati più preziosi. Applicare il principio del minimo privilegio e rivedere regolarmente i diritti di accesso aiuta a limitare le azioni possibili per un'identità compromessa.
Identità macchina e AI agenti
Le persone non sono le sole identità che vanno protette. Le organizzazioni si affidano anche ad account di servizio, chiavi API, bot automatizzati, applicazioni e sempre più AI agenti per svolgere attività di routine e comunicare con altri sistemi.
Anche queste identità non umane possono essere compromesse se hanno permessi eccessivi o una proprietà non chiara. Le identità macchina vanno monitorate e gestite durante tutto il loro ciclo di vita come quelle umane, concedendo loro solo l'accesso necessario per la funzione prevista.
La sicurezza dell'identità è la stessa cosa della protezione contro il furto d'identità?
No. Si concentrano su tipi di rischio diversi.
La sicurezza dell'identità riguarda la protezione delle identità digitali e il controllo degli accessi ad account e dati. Mira a prevenire accessi non autorizzati tramite monitoraggio e verifiche.
La protezione dal furto d'identità si focalizza sul rilevamento o la prevenzione dell'uso fraudolento di informazioni personali o finanziarie. Può includere il monitoraggio dei dati personali rubati o segnali che l'identità di qualcuno sia stata utilizzata indebitamente.
Le due aree si sovrappongono quando sono coinvolti account compromessi o credenziali rubate. Un attacco di phishing può portare al takeover di un account e questo a sua volta essere usato per commettere frodi d'identità. Capire se si tratta di accesso non autorizzato agli account o di furto d'identità aiuta a stabilire la risposta più appropriata.
Come puoi migliorare la sicurezza dell'identità?
Migliorare la sicurezza dell'identità significa ridurre accessi non necessari e rafforzare i metodi con cui le identità vengono verificate e monitorate. Gli individui possono iniziare dai propri account più importanti, mentre le organizzazioni possono adottare soluzioni di sicurezza dell'identità per gestire coerentemente accessi tra utenti, dispositivi, applicazioni e servizi.
Testato in modo indipendente e premiato dai principali laboratori del settore.
Azioni consigliate per gli utenti
- Usa passkey o abilita l'autenticazione a più fattori (MFA) sugli account importanti.
- Crea password uniche per ogni account e archiviale in modo sicuro in un gestore di password.
- Controlla regolarmente sessioni attive, dispositivi attendibili, app collegate e metodi di recupero account.
- Dai priorità alla protezione degli account che controllano l'accesso ad altri: in particolare la tua e-mail principale e il gestore di password.
- Elimina account inutilizzati e rimuovi permessi di app non necessari per ridurre la superficie di attacco.
Azioni consigliate per le organizzazioni
- Mantieni un inventario di tutte le identità umane e non umane. Questo deve includere account di servizio e chiavi API.
- Applica il principio del minimo privilegio e rafforza le protezioni attorno agli account privilegiati.
- Automatizza il provisioning degli account, le modifiche dei permessi e la rimozione degli accessi quando i dipendenti entrano, cambiano ruolo o lasciano l'organizzazione.
- Monitora continuamente le attività sospette relative all'identità e revoca rapidamente accessi a rischio.
- Assegna un proprietario e uno scopo chiaro a ogni identità non umana in modo che account inutilizzati o non gestiti non diventino rischi per la sicurezza.
Cosa dovresti fare se la tua identità digitale è compromessa?
Agisci rapidamente se sospetti che la tua identità digitale o uno dei tuoi account sia stato compromesso. La priorità è riprendere il controllo dell'account interessato e di tutti gli account correlati. Alcuni semplici passaggi tempestivi possono ridurre significativamente l'impatto di una compromissione.
- Metti in sicurezza l'account interessato. Cambia immediatamente la password o passa a una passkey se il servizio la supporta.
- Disconnettiti da tutte le sessioni attive e rimuovi dispositivi sconosciuti collegati all'account.
- Abilita l'autenticazione a più fattori (MFA) e verifica che l'e-mail di recupero e il numero di telefono non siano stati modificati.
- Rimuovi app collegate o integrazioni di terze parti sconosciute che potrebbero consentire un accesso continuato.
- Controlla gli altri tuoi account per attività sospette.
- Cambia eventuali password riutilizzate, iniziando dall'account e-mail principale, che spesso controlla l'accesso ad altri servizi.
- Dai priorità al controllo dei conti bancari e di tutti gli altri account professionali e online per attività o modifiche non autorizzate.
- Contatta le parti rilevanti se ritieni che informazioni sensibili o conti finanziari siano stati compromessi. Ad esempio, contatta il team antifrode della tua banca.
- Monitora eventuali nuovi tentativi di accesso e segnali di frode d'identità. Intervieni immediatamente se noti ulteriori attività sospette.
Articoli correlati:
- Che cos'è il furto d'identità e come ti può colpire?
- Che cos'è la cybersicurezza e come protegge le nostre identità digitali?
- Che cos'è l'impronta digitale (digital footprint) e perché conta?
- Quali sono le migliori pratiche per la sicurezza IoT?
Prodotti consigliati:
- Kaspersky Premium Antivirus con protezione contro il furto d'identità
- Scarica una prova gratuita di 30 giorni del nostro piano premium
- Kaspersky Mobile Security
FAQs
La sicurezza dell'identità può prevenire attacchi informatici?
La sicurezza dell'identità non può impedire ogni attacco informatico, ma riduce sensibilmente il rischio di compromissione degli account verificando le identità, limitando gli accessi e rilevando attività sospette.
Cos'è il principio del minimo privilegio?
Il principio del minimo privilegio consiste nel concedere a utenti, dispositivi e applicazioni solo l'accesso minimo necessario per svolgere i propri compiti. È pensato per ridurre l'impatto in caso di compromissione di un account.
Perché la sicurezza dell'identità è importante per il cloud computing?
I servizi cloud si basano sulle identità digitali per controllare gli accessi. La sicurezza dell'identità aiuta a garantire che solo utenti e sistemi autorizzati possano accedere ai dati e alle risorse cloud.
Cosa sono le identità macchina?
Le identità macchina sono identità digitali assegnate ad applicazioni, dispositivi, account di servizio, bot e AI agenti, che consentono loro di autenticarsi in modo sicuro e comunicare con altri sistemi.
