Was ist digitale Identität?

In den meisten Systemen besteht die digitale Identität einer Entität aus ihren eindeutigen Attributen. Zusammen bilden diese Attribute einen Datensatz, der die Identität der Entität überprüft und sie von anderen Entitäten unterscheidet.

Zum Beispiel könnte die Identität eines menschlichen Benutzers in einem Unternehmensnetzwerk Identitätsinformationen wie seine Social-Media-Handles, seine Sozialversicherungsnummer und seinen Netzwerkbenutzernamen beinhalten.

Überprüfbare digitale Identitäten sind die Grundlage für Authentifizierung und Autorisierung, die Prozesse, die IT-Systeme verwenden, um Benutzer zu überprüfen und ihnen den entsprechenden Zugriff zu gewähren. Sowohl menschliche als auch nichtmenschliche Benutzer benötigen digitale Identitäten, um mit digitalen Diensten und miteinander zu interagieren.

Vertrauenswürdige digitale Identitäten geben Menschen, Maschinen, Apps und Dienstanbietern die Gewissheit, dass die Entitäten, mit denen sie interagieren, auch die sind, für die sie sich ausgeben. Mithilfe digitaler Identitäten können Systeme außerdem Aktivitäten überwachen und feststellen, welche Entitäten welche Aktionen ausführen.

Aufgrund ihrer Bedeutung für die digitale Welt sind digitale Identitäten für Unternehmen heute ein großes Anliegen. Eine Studie für die Identity Defined Security Alliance ergab, dass mehr als die Hälfte der Unternehmen (51 %) die Verwaltung und Sicherung digitaler Identifikationen als eine ihrer drei wichtigsten Prioritäten ansieht.¹

Es gibt mehrere Arten von digitalen Identitäten – nicht nur für Personen, sondern auch für Geräte, Dienste und andere digitale Entitäten.

Menschliche digitale Identitäten sind die digitalen Identitäten, die den menschlichen Benutzern in einem System entsprechen.

Eine menschliche digitale Identität kann Informationen wie Alter, Führerschein, Sozialversicherungsnummer oder biometrische Daten wie Fingerabdrücke und Gesichtserkennungsscans enthalten. Menschen nutzen ihre digitalen IDs, um auf digitale Ressourcen zuzugreifen, z. B. um sich online bei einem Bankkonto anzumelden oder um sensible Asset auf einem Unternehmensnetzwerk abzurufen.

Maschinenidentitäten entsprechen nichtmenschlichen Entitäten wie Apps, Bots, Internet der Dinge (IoT) -Knoten und anderen Geräten. Sie verwenden oft eindeutige Identifikatoren wie Zertifikate oder Token, um sich zu authentifizieren und sich von anderen abzuheben.

Genau wie die digitale ID eines menschlichen Benutzers ermöglicht die digitale ID einer Maschine den Zugriff auf bestimmte digitale Ressourcen, z. B. auf eine Unternehmens-App, die sensible Daten aus einer Cloud Database abruft.

Föderierte Identitäten ermöglichen es Einzelpersonen, ihre digitalen Identitäten in mehreren Systemen und Diensten zu verwenden.

Föderierte Identitäten sind im Wesentlichen eine Art von Benutzer- oder Computeridentität, die nicht auf ein System beschränkt ist. Sie bieten dem Benutzer den zusätzlichen Komfort, dass er nicht für jedes System eine andere Identität erstellen muss. Interoperabilität – ein standardbasierter Ansatz, der es verschiedenen IT-Systemen ermöglicht, Daten auszutauschen – hilft, die föderierte Identitäten zu ermöglichen.

Digitale Identitäten spielen eine wichtige Rolle in den Systemen für Identity und Access Management (IAM), mit denen Unternehmen Cybersicherheitsmaßnahmen durchsetzen und den Benutzerzugriff auf Ressourcen kontrollieren.

Wenn ein neuer Benutzer Zugriff auf ein System benötigt – ein neuer Mitarbeiter in einem Unternehmensnetzwerk oder ein neuer Server in einem Rechenzentrum – muss der Benutzer eine eindeutige digitale Identität in diesem System einrichten. Das IAM-System verwendet dann diese eindeutigen digitalen IDs, um die Benutzeraktivität zu überwachen und maßgeschneiderte Berechtigungen anzuwenden.

Wenn ein Benutzer den Zugriff auf ein digitales Asset beantragt, muss er sich beim IAM-System authentifizieren. Die Authentifizierung erfordert die Übermittlung von Zugangsdaten wie Benutzername und Passwort, Geburtsdatum oder digitales Zertifikat, um zu beweisen, dass der Benutzer derjenige ist, für den er sich ausgibt. Für zusätzliche Sicherheit können einige IAM-Systeme die Multifaktor-Authentifizierung (MFA ) verwenden, bei der Benutzer mehr als einen Authentifizierungsfaktor angeben müssen, um ihre Identität nachzuweisen.

Wenn der Benutzer die Authentifizierung besteht, überprüft das IAM-System die mit seiner eindeutigen digitalen Identität verbundenen Berechtigungen und erteilt nur die genehmigten Berechtigungen. Auf diese Weise halten IAM-Systeme Hacker fern und tragen gleichzeitig dazu bei, dass jeder einzelne Benutzer genau die Berechtigungen hat, die er für seine Aufgaben benötigt.

In einem SSO-System (Single Sign On) kann ein Benutzer mit einer digitalen Identität auf mehrere Apps und Onlinedienste zugreifen. Das SSO-Portal authentifiziert den Benutzer und erstellt ein Zertifikat oder einen Token, der als Sicherheitsschlüssel für verschiedene miteinander verbundene Ressourcen dient. 

Es gibt eine Vielzahl von Anwendungsfällen für digitale Identitäten über Branchen hinweg, von denen viele die Interaktion von Benutzern und Anwendungen mit Cloud-Ressourcen unterstützen.  

Regierungen nutzen häufig digitale Berechtigungsnachweise, um die Bereitstellung staatlicher Dienstleistungen zu optimieren und zu sichern. Sichere digitale Identitäten ermöglichen es den Bürgern, sich selbst zu verifizieren, damit sie Vorteile beziehen und Steuern einreichen können. Regierungen können darauf vertrauen, dass diese Bürger auch die Personen sind, die sie vorgeben zu sein.  

Mithilfe digitaler Identitäten können Patienten Zustand mit ihren Leistungserbringern teilen. So können sie schneller und einfacher mehrere Meinungen einholen, bevor ein medizinischer Behandlungsplan festgelegt wird.

Anbieter können digitale Identitätslösungen verwenden, um den Versicherungsschutz zu überprüfen, Gesundheitsgeräte zu überwachen und zur Einhaltung von Regeln wie dem Health Insurance Portability and Accountability Act (HIPAA) beizutragen.

Digitale Identitäten ermöglichen es Verkäufern, bessere Erfahrungen zu bieten, die auf den einzelnen Benutzer zugeschnitten sind, basierend auf seinen personenbezogenen Daten.

Digitale Identitätssysteme ermöglichen es den Kunden beispielsweise, Zahlungsdaten für spätere Einkäufe zu speichern, während Einzelhändler die mit eindeutigen Identifikatoren verbundene Bestellhistorie nutzen können, um personalisierte Empfehlungen zu generieren.