¿Qué es la identidad digital?

En la mayoría de los sistemas, la identidad digital de una entidad está formada por sus atributos únicos. Juntos, estos atributos forman un registro que verifica la identidad de la entidad y los distingue de otras entidades.

Por ejemplo, la identidad de un usuario humano en una red corporativa podría incluir información de identidad como sus identificadores de redes sociales, número de Seguro Social y nombre de usuario de la red.

Las identidades digitales verificables son la base de la autenticación y la autorización, los procesos que utilizan los sistemas de TI para Verify a los usuarios y otorgarles el acceso adecuado. Tanto los usuarios humanos como los no humanos necesitan identidades digitales para interactuar con los servicios digitales y entre sí.

Las identidades digitales de confianza permiten a personas, máquinas, aplicaciones y proveedores de servicios estar seguros de que las entidades con las que interactúan son quienes dicen ser. Las identidades digitales también permiten a los sistemas controlar la actividad y determinar qué entidades están realizando qué acciones.

Debido a su importancia para el mundo digital, las identidades digitales son una gran preocupación para las organizaciones hoy en día. Un estudio de la Identity Defined Security Alliance reveló que más de la mitad de las organizaciones (51 %) consideran que la gestión y la seguridad de las identificaciones digitales es una de sus tres principales prioridades.¹

Existen múltiples tipos de identidades digitales, no solo para personas, sino también para dispositivos, servicios y otras entidades digitales.

Las identidades digitales humanas son las identidades digitales que corresponden a usuarios humanos en un sistema.

Una identidad digital humana puede incluir información como la edad, la licencia de manejar, el número de la Seguridad Social o datos biométricos como las huellas dactilares y los escaneos de reconocimiento facial. Los seres humanos utilizan sus ID digitales para acceder a recursos, como hacer registro en una cuenta bancaria en línea o recuperar activos confidenciales en una red corporativa.

Las identidades de máquina corresponden a entidades no humanas, como aplicaciones, bots, nodos de Internet de las cosas (IoT) y otros dispositivos. A menudo utilizan identificadores únicos, como certificados o token, para autenticarse y distinguirse.

Al igual que la identificación digital de un usuario humano, la identificación digital de una máquina le permite acceder a ciertos recursos digitales, como una aplicación empresarial que obtiene datos confidenciales de una base de datos en la nube.

Las identidades federadas permiten a las personas usar sus identidades digitales en múltiples sistemas y servicios.

Las identidades federadas son esencialmente un tipo de identidad de usuario o máquina que no se limita a un sistema. Ofrecen al usuario la comodidad agregada de no tener que crear una identidad distinta para cada sistema. La interoperabilidad, un enfoque basado en normas para permitir que distintos sistemas informáticos intercambien datos, ayuda a hacer posible la federación de identidades.

Las identidades digitales desempeñan un papel clave en los sistemas de gestión de identidad y acceso (IAM) que las organizaciones empresariales utilizan para aplicar medidas de ciberseguridad y controlar el acceso de los usuarios a los recursos digitales.

Cuando un nuevo usuario necesita acceder a un sistema, un nuevo empleado en la red de una compañía o un nuevo servidor en un centro de datos, debe establecer una identidad digital distinta en ese sistema. A continuación, el sistema IAM emplea estos identificadores digitales distintos para monitorear la actividad de los usuarios y aplicar licencias personalizadas.

Cuando un usuario solicita acceso a un recurso digital, debe autenticarse con el sistema IAM. La autenticación implica enviar algunas credenciales, como un nombre de usuario y contraseña, fecha de nacimiento o certificado digital, para demostrar que el usuario es quien dice ser. Para mayor seguridad, algunos sistemas de IAM pueden utilizar la autenticación multifactor (MFA), que requiere que los usuarios proporcionen más de un factor de autenticación para probar sus identidades.

Cuando el usuario pasa la autenticación, el sistema IAM verifica los permisos asociados con su identidad digital única y otorga solo los permisos aprobados. De esta manera, los sistemas de IAM mantienen alejados a los hackers y ayudan a garantizar que cada usuario individual tenga los permisos exactos que necesita para sus tareas.

En un sistema de inicio de sesión único (SSO), un usuario puede usar una identidad digital para acceder a múltiples aplicaciones y servicios en línea. El portal de SSO autentica al usuario y genera un certificado o token que actúa como clave de seguridad para diversos recursos interconectados. 

Existe una amplia gama de casos de uso de identidades digitales en todas las industrias, y muchos de ellos respaldan la forma en que los usuarios y las aplicaciones interactúan con los recursos de la nube.  

Los gobiernos suelen utilizar credenciales digitales para agilizar y proteger la prestación de servicios del gobierno. Las identidades digitales seguras permiten a los ciudadanos Verify a sí mismos para poder cobrar beneficios y presentar impuestos, y los gobiernos pueden confiar en que estos ciudadanos son quienes dicen ser.  

Las identidades digitales permiten a los pacientes compartir estado con sus proveedores, lo que agiliza y facilita la obtención de múltiples opiniones antes de determinar un plan de tratamiento médico.

Los proveedores pueden utilizar soluciones de identidad digital para verificar la cobertura de seguros, monitorear los dispositivos de salud y ayudar a cumplir con reglas como la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).

Las identidades digitales permiten a los vendedores ofrecer mejores experiencias del cliente adaptadas a cada usuario en función de sus datos personales.

Por ejemplo, los sistemas de identidad digital permiten a los clientes almacenar datos de pago para compras posteriores, mientras que los minoristas pueden emplear el historial de pedidos asociado a identificadores únicos para generar recomendaciones personalizadas.