Что такое цифровые идентификационные данные?

Цифровые идентификационные данные — это совокупность данных, представляющих какой-либо субъект или объект в Интернете. Они могут представлять пользователей, организации или электронные устройства и состоять из учетных записей, учетных данных, сертификатов, а также моделей поведения и использования. В системе управления идентификацией и доступом (IAM) такие сведения нужны для аутентификации пользователей и предоставления им доступа к конфиденциальным данным.

Цифровые идентификационные данные часто используют как взаимозаменяемое понятие с физической идентификацией, цифровой идентификацией, пользователями, учетными записями и цифровым следом — данными, которые можно отследить в Интернете. Однако цифровые идентификационные данные включат в себя все эти различные элементы идентификации. Цифровые идентификационные данные часто применяются, когда пользователь пытается получить доступ к системам организации. Для предоставления доступа цифровые идентификационные данные пользователя задействуют учетные записи, цифровой след, а также цифровую и физическую идентификацию, связанные с ним.

Читайте дальше, чтобы узнать больше о цифровых идентификационных данных, о том, что входит в их состав, какие типы цифровых идентификационных данных существуют, почему они важны, как злоумышленники крадут их, а также как их защитить.

Что входит в состав цифровых идентификационных данных?

Цифровые идентификационные данные состоят из всех сведений в Интернете, которые могут представлять субъект или объект. Типы цифровых данных известны как атрибуты или идентификаторы, определяющие право собственности на цифровые идентификационные данные. Эти атрибуты могут основываться на том, что присуще субъекту или объекту, что ему было присвоено и что опубликовано о нем в Интернете.

Вот примеры некоторых атрибутов, которые входят в состав цифровых идентификационных данных:

• личная информация (дата рождения, номер социального страхования);
• имена пользователей и пароли;
• адреса электронной почты;
• история просмотра веб-страниц;
• транзакции в Интернете;
• IP-адреса;
• биометрические данные;
• информация о банковских счетах;
• местоположение;
• токены безопасности;
• цифровые сертификаты.

Типы цифровых идентификационных данных

Цифровые идентификационные данные могут представлять пользователя, организацию или электронное устройство. Как правило, цифровые идентификационные данные делятся на три категории:

Цифровые идентификационные данные человека

Цифровые идентификационные данные человека позволяют пользователям использовать сети и ресурсы организаций, а также получать привилегии в них. Они могут принадлежать сотрудникам, клиентам, партнерам и поставщикам.

Цифровые идентификационные данные электронных объектов

Цифровые идентификационные данные электронных объектов позволяют аутентифицировать приложения, серверы, программное обеспечение и другие устройства Интернета вещей в сетях или системах организаций.

Облачные цифровые идентификационные данные

Облачные цифровые идентификационные данные предоставляют доступ к облачным ресурсам и службам. Этот тип цифровых идентификационных данных может использоваться людьми как людьми, так и электронными объектами. Он нужен для доступа к облачным системам государственными органами, финансовыми учреждениями, сотрудниками и клиентами.

Почему цифровые идентификационные данные важны?

Цифровые идентификационные данные играют важную роль в IAM. С их помощью пользователи и электронные объекты могут безопасно получать доступ к сетям, системам и конфиденциальным данным организаций. Организации используют цифровые идентификационные данные субъекта или объекта, чтобы проверить его подлинность и предоставить ему авторизованный доступ к своим системам.

На основе цифровых идентификационных данных организации определяют спектр предоставляемых полномочий на доступ к конкретным ресурсам. Цифровые идентификационные данные позволяют субъектам и объектам использовать существующие учетные записи и создавать новые, а также предотвращать доступ неавторизованных пользователей к ресурсам организации.

Как злоумышленники крадут цифровые идентификационные данные?

Чтобы украсть цифровые идентификационные данные частных лиц и организаций, злоумышленники используют атаки на идентификационные данные. В ходе таких атак они пытаются украсть, изменить и неправомерно использовать информацию, связанную с идентификационными данными субъекта или объекта, такую как учетные данные, доменные имена, личные сведения и цифровые сертификаты. Для кражи цифровых идентификационных данных и получения несанкционированного доступа к сетям злоумышленники используют уязвимости структуры IAM организаций. Вот распространенные атаки на идентификационные данные, которые злоумышленники используют для кражи цифровых идентификационных данных.

Фишинг

Фишинг — это тип социотехнических атак, когда злоумышленники обманом заставляют пользователей раскрыть личную информацию, выдавая себя за знакомого человека, например коллегу или сотрудника реально существующей компании. Злоумышленники отправляют жертвам сообщения с целью заставить их нажать на вредоносное вложение или ссылку. Если жертва нажимает на вредоносную ссылку, она попадает на поддельный веб-сайт, который либо устанавливает вредоносное ПО на устройство, либо обманом заставляет ее предоставить личную информацию, например учетные данные.

Атаки «злоумышленник в середине»

Атаки «злоумышленник в середине» (MITM) — это тип кибератак, когда злоумышленники перехватывают данные, передаваемые между двумя сторонами. Для просмотра веб-трафика подключенных пользователей злоумышленники используют незашифрованные сети, такие как общественные или сфабрикованные сети Wi-Fi. Они выступают в роли посредника между двумя сторонами, чтобы перехватить, украсть или изменить любые данные, передаваемые по незашифрованной сети, например учетные данные или IP-адреса.

Атаки, связанные с паролями

Атаки, связанные с паролями, основаны на неэффективных способах создания паролей, таких как повторное использование паролей или применение ненадежных паролей. Так, злоумышленники пытаются получить несанкционированный доступ к учетной записи или системе, угадывая ненадежные пароли или похищая учетные данные. К числу атак, связанных с паролями, относятся следующие:

• Метод подбора. Тип кибератаки, когда злоумышленники пытаются угадать учетные данные, пока не найдут совпадение. Для этого они используют автоматизированные программы, которые подбирают часто используемые словарные слова или комбинации букв и цифр.
• Подстановка учетных данных. Тип кибератаки, когда используется набор проверенных учетных данных, украденных в результате утечки данных или опубликованных в даркнете, для доступа к нескольким учетным записям с одними и теми же учетными данными.
• Распыление паролей. Тип кибератаки, когда злоумышленники используют один популярный пароль, сопоставляя его со списком имен пользователей, пока не найдут совпадение. Прогнав пароль по всему списку, злоумышленник повторяет процесс с другим популярным паролем.

Атаки Pass-the-hash

Атака Pass-the-hash — это тип кибератаки, когда крадут хэшированный пароль, чтобы обойти протокол аутентификации системы и получить неавторизованный доступ к сети. Хэшированный пароль — это зашифрованный пароль в нечитаемом формате. Его невозможно расшифровать, чтобы узнать. Когда злоумышленники используют хэшированный пароль для доступа к сети организации, они пытаются получить более привилегированный доступ, чтобы горизонтально перемещаться в ней.

Как защитить цифровые идентификационные данные?

Чтобы предотвратить кражу цифровых идентификационных данных и получение несанкционированного доступа к сети, ваша организация должна сделать следующее.

Используйте менеджер паролей для бизнеса

Менеджер паролей для бизнеса — это инструмент для сотрудников, который надежно хранит учетные данные и другие конфиденциальные сведения в зашифрованном цифровом хранилище, а также позволяет управлять ими и получать доступ к ним. Войти в цифровое хранилище сотрудники могут только с помощью мастер-пароля.

Менеджер паролей для бизнеса помогает защитить учетные записи сотрудников, выявляя ненадежные пароли и предлагая пользователям усилить их. Кроме того, он предоставляет ИТ-администраторам полную информацию о способах создания паролей сотрудниками. Так, они могут убедиться, что сотрудники используют надежные и уникальные пароли. Использование менеджера паролей для бизнеса позволяет сотрудникам безопасно делиться паролями с членами организации.

Включите многофакторную аутентификацию

Многофакторная аутентификация — это мера безопасности. Она требует от пользователей предоставлять дополнительные доказательства идентификации для получения доступа к учетной записи, устройству или сети. Многофакторная аутентификация обеспечивает повышенную защиту и гарантирует, что доступ к системам и файлам организации получают только авторизованные пользователи. Даже если учетные данные сотрудника будут скомпрометированы, злоумышленник не получит доступ к конфиденциальной информации, поскольку она защищена дополнительным фактором аутентификации.

Реализуйте доступ с наименьшими привилегиями

Принцип наименьших привилегий — это концепция кибербезопасности, когда организации предоставляют пользователям доступ только к тем ресурсам, которые необходимы для выполнения работы. Реализуя принцип наименьших привилегий, организации ограничивают доступ пользователей к конфиденциальной информации и защищают данные. Доступ с наименьшими привилегиями уменьшает поверхность атаки, предотвращает горизонтальное перемещение злоумышленников и сводит к минимуму инсайдерские угрозы.

Организации могут реализовать доступ с наименьшими привилегиями, используя одно из решений для управления привилегированным доступом (PAM). PAM — это контроль и защита привилегированных учетных записей с доступом к высококонфиденциальным данным и системам. Решения PAM позволяют администраторам просматривать всю инфраструктуру данных и контролировать, кто имеет привилегированный доступ к ресурсам организации.

Научите сотрудников распознавать киберугрозы

Чтобы защитить цифровые идентификационные данные сотрудников, нужно научить их распознавать киберугрозы. Чтобы украсть цифровые идентификационные данные и получить несанкционированный доступ к системам организации, злоумышленники атакуют сотрудников с помощью киберугроз. Научив сотрудников распознавать киберугрозы и рассказав им о том, как их избежать, ваша организация сможет защитить конфиденциальные сведения от нарушений системы безопасности.

Приобретите дополнительное решение для кибербезопасности

Для кражи ваших данных злоумышленники применяют различные способы. Чтобы защитить вас в Интернете, вашей организации необходимо приобрести решения для кибербезопасности, такие как антивирусное программное обеспечение и VPN.

• Антивирусное программное обеспечение. Программа, которая отслеживает, обнаруживает и удаляет известное вредоносное ПО, прежде чем оно заразит ваше устройство. Антивирусные программы защитят вашу организацию от злоумышленников, которые пытаются установить вредоносное ПО на ваши устройства, чтобы украсть атрибуты цифровых идентификационных данных пользователя.
• Виртуальная частная сеть (VPN). Служба, которая шифрует ваше интернет-соединение и скрывает настоящий IP-адрес, обеспечивая конфиденциальность в Интернете. За счет этого VPN защищает ваши данные от злоумышленников, которые пытаются перехватить и использовать их для получения несанкционированного доступа.

Обновляйте ПО организации

Чтобы получить несанкционированный доступ к системам вашей организации, злоумышленники пытаются использовать уязвимости в неисправленном или устаревшем программном обеспечении. Чтобы предотвратить это, ваша организация должна регулярно обновлять программное обеспечение с помощью исправлений, устраняющих все уязвимости и недостатки в системе безопасности.

Используйте Keeper® для защиты цифровых идентификационных данных

Цифровые идентификационные данные важны для проверки пользователей и предоставления им доступа к конфиденциальным данным организации. Чтобы получить несанкционированный доступ к сети организации, злоумышленники пытаются украсть цифровые идентификационные данные. Для предотвращения нарушения системы безопасности и утечек данных организациям необходимо защитить свои цифровые идентификационные данные. Лучший способ сделать это — решение PAM.

KeeperPAM™ управляет привилегированным доступом и позволяет организациям защищать цифровые идентификационные данные. Это решение объединяет в себе Keeper Enterprise Password Manager (EPM), Keeper Secrets Manager® (KSM) и Keeper Connection Manager® (KCM). С помощью KeeperPAM организации могут лучше управлять привилегированными учетными записями. Чтобы защитить цифровые идентификационные данные, запросите демоверсию KeeperPAM.