¿Qué es la identidad digital?

En la mayoría de los sistemas, la identidad digital de una entidad está formada por sus atributos únicos. Juntos, estos atributos forman un registro que verifica la identidad de la entidad y la distingue de otras entidades.

Por ejemplo, la identidad de un usuario humano en una red corporativa puede incluir información de identidad como sus identificadores en las redes sociales, el número de la Seguridad Social y el nombre de usuario de la red.

Las identidades digitales verificables son la base de la autenticación y la autorización, los procesos que utilizan los sistemas de TI para verificar a los usuarios y concederles el acceso adecuado. Tanto los usuarios humanos como los no humanos necesitan identidades digitales para interactuar con los servicios digitales y entre sí.

Las identidades digitales de confianza permiten a las personas, máquinas, aplicaciones y proveedores de servicios asegurarse de que las entidades con las que interactúan son quienes dicen ser. Las identidades digitales también permiten a los sistemas supervisar la actividad y determinar qué entidades están tomando qué acciones.

Por su importancia para el mundo digital, las identidades digitales son una preocupación importante para las organizaciones actuales. Un estudio de la Identity Defined Security Alliance descubrió que más de la mitad de las organizaciones (el 51 %) consideran que gestionar y proteger las identificaciones digitales es una de sus tres principales prioridades¹.

Existen múltiples tipos de identidades digitales, no solo para personas, sino también para dispositivos, servicios y otras entidades digitales.

Las identidades digitales humanas son las identidades digitales que corresponden a los usuarios humanos en un sistema.

Una identidad digital humana puede incluir información como la edad, el controlador, el número de la Seguridad Social o datos biométricos como huellas dactilares y escáneres de reconocimiento facial. Los seres humanos utilizan sus identificaciones digitales para acceder a los recursos, como la información de registro en una cuenta bancaria en línea o la recuperación de activos sensibles en una red corporativa.

Las identidades de las máquinas corresponden a entidades no humanas, como aplicaciones, bots, nodos de Internet de las cosas (IoT) y otros dispositivos. Suelen utilizar identificadores únicos, como certificados o tokens, para autenticarse y distinguirse.

Al igual que el identificador digital de un usuario humano, el identificador digital de una máquina le permite acceder a ciertos Recursos, como una aplicación empresarial que obtiene datos confidenciales de una  base de datos en la nube.

Las identidades federadas permiten a las personas utilizar sus identidades digitales en varios sistemas y servicios.

Las identidades federadas son esencialmente un tipo de identidad de usuario o máquina que no se limita a un sistema. Ofrecen al usuario la comodidad añadida de no tener que crear una identidad diferente para cada sistema. La interoperabilidad, un enfoque basado en estándares para permitir que diferentes sistemas de TI intercambien datos, ayuda a habilitar la federación de identidades.

Las identidades digitales desempeñan un papel clave en los sistemas de gestión de identidades y accesos (IAM) que las organizaciones empresariales utilizan para aplicar medidas de ciberseguridad y controlar el acceso de los usuarios a los recursos digitales.

Cuando un nuevo usuario necesita acceder a un sistema, un nuevo empleado en una red de la empresa o un nuevo servidor en un centro de datos, el usuario debe establecer una identidad digital distinta en ese sistema. A continuación, el sistema IAM utiliza estos ID digitales distintos para supervisar la actividad del usuario y aplicar permisos personalizados.

Cuando un usuario solicita acceso a un recurso digital, debe autenticarse con el sistema IAM. La autenticación implica enviar algunas credenciales, como un nombre de usuario y contraseña, fecha de nacimiento o certificado digital, para demostrar que el usuario es quien dice ser. Para mayor seguridad, algunos sistemas IAM pueden utilizar la autenticación multifactor (MFA), que requiere que los usuarios proporcionen más de un factor de autenticación para demostrar sus identidades.

Cuando el usuario supera la autenticación, el sistema IAM comprueba los permisos asociados a su identidad digital única y concede únicamente los permisos aprobados. De esta forma, los sistemas IAM mantienen alejados a los hackers y ayudan a garantizar que cada usuario individual tiene los permisos exactos que necesita para sus tareas.

En un sistema de inicio de sesión único (SSO), un usuario puede utilizar una identidad digital para acceder a varias aplicaciones y servicios en línea. El portal de SSO autentica al usuario y genera un certificado o token que actúa como clave de seguridad para diversos recursos interconectados. 

Existe una amplia gama de casos de uso de identidades digitales en todos los sectores, y muchos de ellos respaldan la forma en que los usuarios y las aplicaciones interactúan con los recursos de la nube.  

Los gobiernos suelen utilizar credenciales digitales para agilizar y proteger la prestación de servicios de gobierno. Las identidades digitales seguras permiten a los ciudadanos verificarse para poder cobrar beneficios y declarar impuestos, y los gobiernos pueden confiar en que estos ciudadanos son quienes dicen ser.  

Las identidades digitales permiten a los pacientes compartir de forma segura los datos de salud con sus proveedores, lo que agiliza y facilita la obtención de múltiples opiniones antes de determinar un plan de tratamiento médico.

Los proveedores pueden utilizar soluciones de identidad digital para verificar la cobertura de seguros, supervisar los dispositivos sanitarios y ayudar a cumplir con normas como la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).

Las identidades digitales permiten a los vendedores ofrecer mejores experiencias de cliente adaptadas a cada usuario en función de sus datos personales.

Por ejemplo, los sistemas de identidad digital permiten a los clientes almacenar datos de pago para compras posteriores, mientras que los minoristas pueden utilizar el historial de pedidos asociado a identificadores únicos para generar recomendaciones personalizadas.