Jaga Teman Anda Dekat dan Identitas Anda Lebih Dekat

Dunia digital menyentuh semua yang kita lakukan: bekerja, berbelanja, bahkan dompet Anda. Dan satu hal yang menjaga keamanan kehidupan digital Anda adalah identitas Anda. Jadi apa yang membentuk identitas digital Anda? Identitas digital didefinisikan secara luas dan mencakup segala hal mulai dari nama pengguna dan kata sandi hingga jenis kelamin, alamat, dan tanggal lahir Anda. Coba pikirkan: Setiap kali Anda memasukkan alamat Anda ke formulir Web saat berbelanja online, setiap kali Anda memverifikasi bahwa Anda berusia 21 tahun atau lebih, dan setiap kali Anda memasukkan kata sandi, Anda berbagi bagian dari identitas digital Anda.

Kami terus menyebarkan atribut identitas digital kami di berbagai platform, dan ini hanya akan berkembang saat kami melakukan lebih banyak hal secara online. Namun, dengan adopsi platform digital yang lebih luas, semakin banyak peluang bagi pelaku ancaman untuk mencuri atribut ini dan membajak identitas digital kita.

Ancaman Sebenarnya dari Pencurian Identitas Digital

Pada bulan April, Dewan Nasional Perlindungan Pencurian Identitas berbagi statistik dari kuartal pertama tahun 2023, secara mengkhawatirkan menunjukkan bahwa Komisi Perdagangan Federal (FTC) telah menerima 5.7 juta total penipuan dan pencurian identitas laporan.

Jadi apa yang terjadi ketika pencurian identitas atau penipuan terjadi? Di sisi perusahaan, organisasi yang menjadi korban pelanggaran data, malware, atau serangan ransomware dapat menghadapi konsekuensi hukum dan harus membayar jutaan dolar kepada pelanggan yang terkena dampak. Selain hukuman moneter, organisasi juga menghadapi kerusakan reputasi, yang dapat mengakibatkan kerugian bisnis yang sangat besar.

Korban individu dari pencurian identitas atau penipuan, di sisi lain, mungkin mengalami penipuan atau kerugian finansial dan menghabiskan banyak waktu dan uang untuk menangani dampak tersebut. Selain itu, beberapa korban akan dibiarkan dengan perasaan traumatis akan pelanggaran dan kecemasan atau kewaspadaan yang berlebihan - mirip dengan apa yang mungkin dirasakan oleh korban perampokan.

Saat kita memasuki era Web3, ancaman keamanan siber bagi korban pencurian identitas semakin memburuk. Sekarang proses, janji temu, dan kehidupan kerja bersifat digital, orang-orang terus berbagi atribut yang membentuk identitas digital mereka. Yang menjadi sangat berbahaya adalah orang-orang membagikan informasi identitas pribadi (PII) mereka, seperti nomor Jaminan Sosial, SIM, dan alamat mereka, karena informasi inilah yang dicari oleh pelaku ancaman ketika melanggar organisasi.

Begitu pelaku ancaman mendapatkan akses ke identitas digital dan PII, mereka dapat membuat identitas sintetik — identitas fiktif yang dibuat menggunakan campuran informasi asli dan palsu. Identitas sintetik ini memiliki kemampuan untuk mengganggu kehidupan orang dan cara mereka berbisnis. Pertimbangkan, misalnya, bahwa alat AI dapat digunakan untuk menghasilkan paspor palsu atau kartu ID palsu yang dapat melewati platform otentikasi dan verifikasi. Selain itu, ChatGPT dapat membantu penipu membuat kampanye phishing yang terdengar asli dan lebih dapat dipercaya, termasuk email dan dialog obrolan yang mengelabui atau memaksa pengguna untuk menyerahkan kredensial autentikasi mereka.

Bagaimana Tetap Aman

Tahun lalu, a Laporan Verizon menemukan bahwa 82% dari semua pelanggaran melibatkan unsur manusia, yang meliputi serangan rekayasa sosial, penyalahgunaan, dan kesalahan. Jadi bagaimana Anda mencegah kesalahan manusia? Pendidikan. Memberdayakan karyawan dengan dasar-dasar keamanan yang mereka butuhkan dan mendidik mereka seperti apa serangan phishing, smishing, dan vishing dapat sangat mengurangi risiko pelanggaran data. Organisasi juga harus menerapkan standar keamanan untuk karyawan dan memastikan bahwa standar ini diajarkan selama orientasi.

Demikian pula, cara terbaik bagi konsumen untuk tetap aman adalah mendidik diri mereka sendiri tentang serangan rekayasa sosial dan tetap waspada saat memeriksa email, pesan teks, dan panggilan telepon. Ada banyak sumber daya digital gratis yang tersedia untuk konsumen yang mencakup dasar-dasar keamanan, seperti apa yang harus dicari saat membuka email yang mencurigakan, seberapa sering kata sandi harus disetel ulang, dan apa yang harus dilakukan jika Anda mencurigai informasi Anda telah disusupi.

Pelanggan juga harus melakukan uji tuntas sendiri dan memeriksa untuk melihat data apa yang dikumpulkan oleh organisasi dan keamanan apa yang digunakan untuk melindungi data tersebut. Sebaliknya, organisasi perlu menerapkan praktik penyimpanan data yang bertanggung jawab dengan hanya menyimpan data yang benar-benar dapat mereka manfaatkan, dan memiliki sistem penyimpanan identitas terpusat. Sistem penyimpanan identitas terpusat akan menangani pemetaan internal berbagai aplikasi dan memastikan semua identitas digital ditempatkan di lokasi terpusat, mengurangi penyebaran identitas ini melalui beberapa sistem dalam organisasi yang sama.

Mendidik karyawan dan mengurangi penyimpanan data hanyalah dua standar minimum untuk organisasi. Selain itu, organisasi harus menerapkan sistem dan solusi yang aman seperti otomasi sistematis, biometrik, dan metode verifikasi identitas lainnya. Di sinilah identitas dan otentikasi bertemu. Kedua belah pihak, konsumen dan organisasi, perlu memastikan adanya kepercayaan. Konsumen perlu percaya bahwa organisasi akan menjaga keamanan identitas dan data digital mereka, sementara organisasi perlu percaya bahwa konsumen adalah seperti yang mereka katakan.

Masa Depan Identitas Digital

Kesadaran akan identitas digital sedang meningkat. Sangat menjanjikan bahwa pemerintah AS telah membuat pernyataan publik yang mengumumkan rencananya untuk memprioritaskan solusi identitas digital, meskipun AS tetap berada di belakang wilayah lain — khususnya Inggris dan UE.

Dalam 2021, yang UE memperkenalkan proposal kerangka kerja identitas digitalnya untuk membuat satu-satunya “e-ID Eropa yang tepercaya dan aman”. Selain itu, tahun ini Parlemen Eropa memilih untuk bergerak maju dengan membuat dompet digital UE untuk lebih melindungi identitas dan transaksi Eropa. Dalam beberapa tahun ke depan kita mungkin akan melihat AS mengikuti jejak UE dan menciptakan solusi satu atap untuk identitas digital.

Harapan saya untuk masa depan identitas digital adalah kami menciptakan pengalaman yang mulus, tepercaya, dan aman. Untuk melakukan ini, kami perlu menerapkan sistem di mana identitas digital disediakan dengan cara yang aman dan hanya dapat dibuka kuncinya dengan autentikasi pengguna yang kuat. Dalam sistem ini, alih-alih membagikan setiap informasi pribadi, pengguna hanya akan mengungkapkan informasi minimum yang diperlukan untuk tugas individu. Ini akan menciptakan lingkungan yang ideal untuk membangun dunia yang aman dan tepercaya secara digital.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoAiStream. Kecerdasan Data Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Mencetak Masa Depan bersama Adryenn Ashley. Akses Di Sini.
• Beli dan Jual Saham di Perusahaan PRE-IPO dengan PREIPO®. Akses Di Sini.
• Sumber: https://www.darkreading.com/endpoint/keep-your-friends-close-and-your-identity-closer