Co to jest tożsamość cyfrowa?

Tożsamość cyfrowa to zbiór danych reprezentujący jednostkę w Internecie. Tożsamość cyfrowa może reprezentować użytkowników, organizacje lub urządzenia elektroniczne i zawiera ich konta, dane uwierzytelniające, certyfikaty, zachowania oraz wzorce użytkowania. Zarządzanie dostępem do tożsamości (IAM) wykorzystuje tożsamość cyfrową do uwierzytelniania użytkownika i autoryzacji uprawnień dostępu do danych poufnych.

Tożsamość cyfrowa jest często używana zamiennie z fizycznymi oraz cyfrowymi identyfikatorami, użytkownikami, kontami i śladem cyfrowym — danymi umożliwiającymi śledzenie użytkownika w Internecie. Pojęcie tożsamości cyfrowej obejmuje wszystkie wymienione elementy identyfikacji. Tożsamości cyfrowe często reprezentują użytkownika próbującego uzyskać dostęp do systemów organizacji. Tożsamość cyfrowa użytkownika wykorzystuje jego konta, ślad cyfrowy, identyfikatory cyfrowe i fizyczne powiązane z użytkownikiem do uzyskania dostępu.

Czytaj dalej, aby dowiedzieć się więcej o tożsamości cyfrowej, co składa się na tożsamość cyfrową, jakie są jej rodzaje, jaką odgrywa rolę oraz jak cyberprzestępcy kradną tożsamości cyfrowe i jak je chronić.

Co składa się na tożsamość cyfrową?

Tożsamość cyfrowa składa się ze wszystkich danych w Internecie, które mogą reprezentować jednostkę. Rodzaje danych cyfrowych zwane są atrybutami lub identyfikatorami, które określają własność tożsamości cyfrowej. Atrybuty te mogą opierać się na nieodłącznych cechach jednostki, na informacjach przypisanych do nich oraz na informacjach zebranych w Internecie.

Do atrybutów składających się na tożsamość cyfrową należą:

• Dane osobowe (data urodzenia, numer ubezpieczenia społecznego)
• Nazwa użytkownika i hasło
• Adresy e-mail
• Aktywność przeglądania
• Transakcje w Internecie
• Adresy IP
• Dane biometryczne
• Dane konta bankowego
• Lokalizacja
• Tokeny bezpieczeństwa
• Certyfikaty cyfrowe

Rodzaje tożsamości cyfrowych

Tożsamości cyfrowe mogą w postaci cyfrowej reprezentować użytkownika, organizację lub urządzenie elektroniczne. Zazwyczaj tożsamości cyfrowe dzielą się na trzy kategorie:

Tożsamość cyfrowa człowieka

Tożsamość cyfrowa człowieka umożliwia użytkownikom dostęp do sieci i zasobów organizacji oraz otrzymywanie uprawnień w tym zakresie. Takie tożsamości mogą dotyczyć pracowników, klientów, partnerów i dostawców.

Tożsamość cyfrowa maszyny

Tożsamość cyfrowa maszyny uwierzytelnia jednostki niebędące ludźmi, takie jak aplikacje, serwery, oprogramowanie i inne urządzenia Internetu rzeczy (IoT) w sieci lub systemie organizacji.

Tożsamość cyfrowa chmury

Tożsamość cyfrowa chmury zapewnia dostęp do zasobów i usług opartych na chmurze. Ten rodzaj tożsamości cyfrowej może być wykorzystywany przez ludzi lub maszyny w celu uzyskania dostępu do systemów opartych na chmurze przeznaczonych dla rządów, instytucji finansowych, pracowników i klientów.

Jaką rolę odgrywa tożsamość cyfrowa?

Tożsamość cyfrowa odgrywa ważną rolę w IAM. Wykorzystując tożsamość cyfrową, jednostki takie jak użytkownicy i maszyny mogą bezpiecznie uzyskiwać dostęp do sieci, systemów i danych poufnych organizacji. Organizacja wykorzystuje tożsamość cyfrową jednostki do potwierdzenia jej tożsamości i autoryzowanego dostępu do systemu organizacji.

Następnie organizacja określa na jej podstawie uprawnienia jednostki do określonych zasobów organizacji. Tożsamość cyfrowa umożliwia jednostkom dostęp do istniejących kont, tworzenie nowych kont i zapobieganie dostępowi nieautoryzowanych użytkowników do zasobów organizacji.

Jak cyberprzestępcy kradną tożsamości cyfrowe

Cyberprzestępcy przeprowadzają ataki oparte na tożsamości w celu kradzieży tożsamości cyfrowych użytkowników indywidualnych oraz organizacji. Ataki oparte na tożsamości mają na celu kradzież, zmianę i niewłaściwe wykorzystanie danych tożsamości jednostki, takich jak dane uwierzytelniające logowania, nazwy domen, dane osobowe i certyfikaty cyfrowe. Cyberprzestępcy wykorzystują luki w zabezpieczeniach struktury IAM organizacji do kradzieży tożsamości cyfrowych i uzyskania nieautoryzowanego dostępu do sieci organizacji. Oto najczęstsze rodzaje ataków opartych na tożsamości wykorzystywane przez cyberprzestępców do kradzieży tożsamości cyfrowych.

Wyłudzanie informacji

Wyłudzanie informacji to rodzaj ataku inżynierii społecznej, w którym cyberprzestępcy nakłaniają użytkowników do ujawnienia danych osobowych, podszywając się pod podmiot znany użytkownikowi, taki jak współpracownik lub legalna firma. Cyberprzestępcy wysyłają ofiarom wiadomości z zamiarem nakłonienia użytkowników do kliknięcia złośliwego załącznika lub linku. Po kliknięciu złośliwego linku ofiara zostaje przekierowana na sfałszowaną stronę internetową, która instaluje złośliwe oprogramowanie na urządzeniu użytkownika lub nakłania go do podania danych osobowych, takich jak dane uwierzytelniające logowania.

Ataki typu man-in-the-middle

Ataki typu man-in-the-middle (MITM) to rodzaj cyberataku, w którym cyberprzestępcy przechwytują dane przesyłane pomiędzy dwiema komunikującymi się stronami. Cyberprzestępca wykorzystuje niezaszyfrowane sieci, takie jak publiczne lub sfałszowane sieci Wi-Fi, aby podejrzeć ruch sieciowy użytkowników połączonych z tą siecią. Pośredniczą w ruchu pomiędzy nadawcą i odbiorcą, aby podejrzeć, ukraść lub zmienić przesyłane za pośrednictwem niezaszyfrowanej sieci dane, takie jak dane uwierzytelniające lub adresy IP.

Ataki związane z hasłami

Ataki związane z hasłami wykorzystują niewłaściwe praktyki w zakresie haseł, takie jak ponowne używanie haseł lub słabe hasła. Cyberprzestępcy próbują uzyskać nieautoryzowany dostęp do konta lub systemu poprzez odgadnięcie słabych haseł albo kradzież danych uwierzytelniających logowania. Ataki związane z hasłami obejmują:

• Atak siłowy: rodzaj cyberataku, w którym cyberprzestępcy wykorzystują metodę prób i błędów do odgadnięcia danych uwierzytelniających, aż do skutku. Cyberprzestępcy wykorzystują zautomatyzowane programy, które odgadują powszechnie używane słowa ze słownika lub kombinacje liter i cyfr.
• Wypychanie danych uwierzytelniających: rodzaj cyberataku, w którym zestaw zweryfikowanych danych uwierzytelniających skradzionych w wyniku naruszenia danych lub zdobytych w sieci dark web jest wykorzystywany do uzyskania dostępu do wielu kont, które ponownie wykorzystują te same dane uwierzytelniające logowania.
• Rozpylanie haseł: rodzaj cyberataku, w którym cyberprzestępcy wykorzystują pojedyncze powszechnie używane hasło i próbują dopasować je do listy nazw użytkowników, aż do skutku. Po wypróbowaniu danego hasła z każdą pozycją listy cyberprzestępca powtarza proces z innym powszechnie używanym hasłem.

Ataki wykorzystujące skrót (hash)

Atak wykorzystujący skrót to rodzaj cyberataku, w którym zostaje przejęte zaszyfrowane hasło w celu ominięcia zabezpieczeń protokołu uwierzytelniania systemu i uzyskania nieautoryzowanego dostępu do sieci. Zaszyfrowane hasło to hasło zakodowane w nieczytelnym formacie, którego nie można odkodować w celu ujawnienia niezaszyfrowanego hasła. Cyberprzestępca wykorzystuje zaszyfrowane hasło w celu uzyskania dostępu do sieci organizacji i zwiększenia uprawnień dostępu, przemieszczając się w jej obrębie.

Jak chronić tożsamości cyfrowe

Należy zastosować następujące środki, aby zapobiec kradzieży tożsamości cyfrowych i nieautoryzowanemu dostępowi do sieci organizacji przez cyberprzestępców.

Korzystanie z menedżera haseł firmowych

Menedżer haseł firmowych to narzędzie przeznaczone do bezpiecznego przechowywania przez pracowników danych uwierzytelniających i innych danych poufnych w zaszyfrowanym cyfrowym magazynie oraz zarządzania nimi. Pracownik może uzyskać dostęp do cyfrowego magazynu tylko po wprowadzeniu hasła głównego.

Menedżer haseł firmowych pomaga chronić konta pracowników, identyfikując słabe hasła i zachęcając użytkowników do zmiany na silniejsze. Zapewnia również administratorom IT pełny wgląd w praktyki pracowników w zakresie haseł, aby wymusić użycie silnych i unikatowych haseł. Korzystanie z menedżera haseł firmowych umożliwia pracownikom bezpieczne udostępnianie haseł członkom organizacji.

Włączenie MFA

Uwierzytelnianie wieloskładnikowe (MFA) to środek bezpieczeństwa, który wymaga od użytkowników dodatkowego uwierzytelnienia w celu uzyskania dostępu do konta, urządzenia lub sieci. MFA dodaje dodatkową warstwę zabezpieczeń i zapewnia dostęp do systemów i plików organizacji wyłącznie uprawnionym użytkownikom. Nawet jeśli dane uwierzytelniające pracownika zostaną naruszone, cyberprzestępca nie będzie miał dostępu do poufnych informacji, ponieważ są one chronione przez dodatkowy czynnik uwierzytelniania.

Zastosuj zasadę dostępu z najniższym poziomem uprawnień

Zasada najniższego poziomu uprawnień to koncepcja cyberbezpieczeństwa, zakładająca przyznanie użytkownikom przez organizacje minimalnego poziomu dostępu do zasobów niezbędnego do wykonywania obowiązków. Wdrażając zasadę dostępu z minimalnym poziomem uprawnień, organizacje ograniczają dostęp użytkowników do poufnych informacji i chronią dane organizacji. Dostęp z minimalnym poziomem uprawnień ogranicza powierzchnię ataku organizacji, zapobiega poruszaniu się cyberprzestępców w sieci oraz minimalizuje zagrożenia wewnętrzne.

Organizacje mogą wdrożyć dostęp z minimalnym poziomem uprawnień za pomocą rozwiązania do zarządzania dostępem uprzywilejowanym (PAM). PAM odnosi się do zarządzania kontami uprzywilejowanymi z dostępem do wysoce poufnych danych i systemów oraz do ich zabezpieczania. Rozwiązanie PAM umożliwia administratorom wgląd w całą infrastrukturę danych i kontrolowanie użytkowników z uprzywilejowanym dostępem do zasobów organizacji.

Przeprowadź szkolenie pracowników w zakresie rozpoznawania cyberzagrożeń

Należy przeprowadzić szkolenie w zakresie rozpoznawania cyberzagrożeń, aby chronić tożsamości cyfrowe pracowników. Cyberprzestępcy przeprowadzają ukierunkowane cyberataki na pracowników w celu kradzieży tożsamości cyfrowych i uzyskania nieautoryzowanego dostępu do systemów organizacji. Organizacja może chronić dane poufne pracowników przed naruszeniami bezpieczeństwa, przeprowadzając szkolenie w zakresie cyberzagrożeń oraz sposobów ich unikania.

Zainwestuj w dodatkowe rozwiązania z zakresu cyberbezpieczeństwa

Cyberprzestępcy wykorzystują do kradzieży danych szereg technik. Aby chronić użytkowników w Internecie, organizacja musi zainwestować w rozwiązania z zakresu cyberbezpieczeństwa, takie jak oprogramowanie antywirusowe i sieć VPN.

• Oprogramowanie antywirusowe: program, który wykrywa znane złośliwe oprogramowanie, zapobiega jego działaniu i usuwa je przed zainfekowaniem urządzenia. Oprogramowanie antywirusowe chroni organizację przed cyberprzestępcami, którzy próbują zainstalować złośliwe oprogramowanie na urządzeniach użytkowników w celu kradzieży atrybutów tożsamości cyfrowej.
• Wirtualna sieć prywatna (VPN): usługa, która szyfruje połączenie internetowe i maskuje adres IP, chroniąc prywatność użytkowników w Internecie. VPN szyfruje połączenie z Internetem, chroniąc dane przed cyberprzestępcami, którzy próbują przechwycić dane i wykorzystać je do uzyskania nieautoryzowanego dostępu.

Aktualizuj na bieżąco oprogramowanie organizacji

Cyberprzestępcy próbują wykorzystać luki w zabezpieczeniach oprogramowania, które nie jest aktualizowane lub które jest przestarzałe, aby uzyskać nieautoryzowany dostęp do systemów organizacji. Aby zapobiec wykorzystaniu znanych luk w zabezpieczeniach oprogramowania przez cyberprzestępców, należy regularnie aktualizować oprogramowanie organizacji za pomocą poprawek, które usuwają wszelkie luki w zabezpieczeniach i błędy.

Korzystaj z rozwiązania Keeper® do ochrony tożsamości cyfrowych

Tożsamości cyfrowe pełnią ważną rolę w procesie weryfikacji użytkowników i przyznawania dostępu do poufnych danych organizacji. Cyberprzestępcy próbują ukraść tożsamości cyfrowe w celu uzyskania nieautoryzowanego dostępu do sieci organizacji. Organizacje muszą chronić tożsamości cyfrowe, aby zapobiegać naruszeniom bezpieczeństwa i wyciekom danych. Rozwiązanie PAM jest najlepszym sposobem ochrony tożsamości cyfrowych.

KeeperPAM™ to rozwiązanie do zarządzania uprzywilejowanym dostępem, które umożliwia organizacjom ochronę tożsamości cyfrowych poprzez połączenie rozwiązań Keeper: Enterprise Password Manager (EPM), Keeper Secrets Manager® (KSM) i Keeper Connection Manager® (KCM). KeeperPAM ułatwia zarządzanie kontami uprzywilejowanymi w organizacji. Zamów demo rozwiązania KeeperPAM, aby chronić tożsamości cyfrowe organizacji.