Che cos'è l'identità digitale?

Nella maggior parte dei sistemi, l'identità digitale di un'entità è costituita dai suoi attributi univoci. Insieme, questi attributi formano un record che verifica l'identità dell'entità e la distingue dalle altre entità.

Ad esempio, l'identità di un utente umano in una rete aziendale può includere informazioni sull'identità come i nomi utente dei social media, il numero di previdenza sociale e il nome utente sulla rete.

Le identità digitali verificabili sono alla base dell'autenticazione e dell'autorizzazione, i processi utilizzati dai sistemi IT per verificare gli utenti e concedere loro l'accesso appropriato. Sia gli utenti umani che quelli non umani hanno bisogno di identità digitali per interagire con i servizi digitali e tra loro.

Le identità digitali affidabili consentono a persone, macchine, app e fornitori di servizi di essere sicuri che le entità con cui interagiscono siano chi dicono di essere. Inoltre, consentono ai sistemi di monitorare l'attività e determinare quali entità stanno intraprendendo quali azioni.

Data la loro importanza per il mondo digitale, le identità digitali sono una delle principali preoccupazioni per le organizzazioni. Uno studio per l'Identity Defined Security Alliance ha rilevato che più della metà delle organizzazioni (il 51%) considera la gestione e la protezione delle identificazioni digitali una delle tre priorità principali.¹

Esistono diversi tipi di identità digitali, non solo per le persone, ma anche per i dispositivi, i servizi e altre entità digitali.

Le identità digitali umane corrispondono agli utenti umani in un sistema.

Un'identità digitale umana può includere informazioni come età, numero di documento, numero di previdenza sociale o dati biometrici come impronte digitali e scansioni di riconoscimento facciale. Gli esseri umani usano le loro identità digitali per accedere alle risorse digitali, come un conto corrente online, o per recuperare risorse sensibili su una rete aziendale.

Le identità delle macchine corrispondono a entità non umane come app, bot, nodi Internet of Things (IoT) e altri dispositivi. Spesso utilizzano identificatori univoci, come certificati o token, per autenticarsi e distinguersi.

Proprio come l'ID digitale di un utente umano, l'ID digitale di una macchina consente di accedere a determinate risorse digitali, come nel caso di un'app aziendale che recupera dati sensibili da un database cloud.

Le identità federate consentono alle persone di utilizzare le proprie identità digitali su più sistemi e servizi.

Le identità federate sono essenzialmente un tipo di identità utente o macchina non limitata a un solo sistema Offrono all'utente la comodità aggiuntiva di non dover creare un'identità diversa per ogni sistema. L'interoperabilità, un approccio basato su standard per consentire a diversi sistemi IT di scambiare dati, aiuta a consentire la federazione delle identità.

Le identità digitali svolgono un ruolo chiave nei sistemi di gestione delle identità e degli accessi (IAM) utilizzati dalle organizzazioni aziendali per applicare le misure di cybersecurity e controllare l'accesso degli utenti alle risorse digitali.

Quando un nuovo utente ha bisogno di accedere a un sistema, ad esempio un nuovo dipendente in una rete aziendale o un nuovo server in un data center, l'utente deve stabilire un'identità digitale distinta in tale sistema. Il sistema IAM utilizzerà quindi queste ID digitali distinte per monitorare l'attività degli utenti e applicare autorizzazioni personalizzate.

Quando un utente richiede l'accesso a un asset digitale, deve autenticarsi tramite il sistema di gestione delle identità e degli accessi (IAM). L'autenticazione comporta l'invio di alcune credenziali, come nome utente e password, data di nascita o certificato digitale, per dimostrare che l'utente è chi dichiara di essere. Per una maggiore sicurezza, alcuni sistemi IAM possono utilizzare l'autenticazione a più fattori (MFA), che richiede agli utenti di fornire più di un fattore di autenticazione per dimostrare la propria identità.

Quando l'utente supera l'autenticazione, il sistema IAM verifica le autorizzazioni associate alla sua identità digitale unica e concede solo le autorizzazioni approvate. Così facendo, i sistemi IAM tengono lontani gli hacker e garantiscono che ogni utente disponga solo delle autorizzazioni necessarie per svolgere i propri compiti.

In un sistema Single Sign-on (SSO), un utente può utilizzare un'identità digitale per accedere a più app e servizi online. Il portale SSO autentica l'utente e genera un certificato o un token che funge da chiave di sicurezza per varie risorse interconnesse. 

In tutti i settori esiste una vasta gamma di casi d'uso per le identità digitali, molti dei quali supportano il modo in cui utenti e applicazioni interagiscono con le risorse cloud.  

Il settore pubblico spesso utilizza credenziali digitali per semplificare e proteggere la fornitura dei servizi governativi. Le identità digitali sicure consentono ai cittadini di autenticarsi, in modo da poter riscuotere i benefit e pagare le tasse, e gli enti amministrativi avranno sempre la certezza che questi cittadini siano chi dicono di essere.  

Le identità digitali consentono ai pazienti di condividere i dati con gli operatori sanitari, rendendo più facile e veloce ottenere più opinioni prima di determinare un piano di cura.

Gli operatori sanitari possono utilizzare soluzioni di identità digitale per verificare la copertura assicurativa, monitorare i dispositivi medici e rispettare norme come l'Health Insurance Portability and Accountability Act (HIPAA).

Le identità digitali consentono ai venditori di offrire ai clienti esperienze migliori, personalizzate in base ai singoli utenti e ai loro dati personali.

Ad esempio, i sistemi di identità digitale consentono ai clienti di memorizzare i dati di pagamento per gli acquisti successivi, mentre i rivenditori possono utilizzare la cronologia degli ordini associata agli identificatori unici per generare raccomandazioni personalizzate.