친구를 가깝게 유지하고 신원을 더 가깝게 유지하십시오.

친구를 가깝게 유지하고 신원을 더 가깝게 유지하십시오.

친구를 가까이 두고 신원을 더 가까이 유지하십시오. PlatoBlockchain Data Intelligence. 수직 검색. 일체 포함.

디지털 세상은 일, 쇼핑, 심지어 지갑까지 우리가 하는 모든 일에 영향을 미칩니다. 디지털 라이프를 안전하게 유지하는 한 가지는 ID입니다. 그렇다면 귀하의 디지털 신원을 구성하는 것은 무엇입니까? 디지털 ID는 광범위하게 정의되며 사용자 이름과 암호에서 성별, 주소 및 생년월일에 이르는 모든 것을 포함합니다. 생각해보세요. 온라인 쇼핑 시 웹 양식에 주소를 입력할 때마다, 21세 이상임을 확인할 때마다, 비밀번호를 입력할 때마다 디지털 신원의 일부를 공유하게 됩니다.

우리는 무수한 플랫폼을 통해 디지털 ID의 속성을 지속적으로 전파하고 있으며 이는 온라인에서 더 많은 일을 할수록 확장될 것입니다. 그러나 디지털 플랫폼이 더 광범위하게 채택됨에 따라 위협 행위자가 이러한 속성을 훔치고 우리의 디지털 ID를 탈취할 기회가 점점 더 많아지고 있습니다.

디지털 신원 도용의 진정한 위협

XNUMX 월에 신원 도용 방지에 관한 전국 협의회 공유 통계 2023년 5.7분기부터 FTC(Federal Trade Commission)가 이미 총 XNUMX만 건의 사기를 접수했으며 신분 도용 보고합니다.

신원 도용이나 사기가 발생하면 어떻게 됩니까? 기업 측면에서 데이터 유출, 맬웨어 또는 랜섬웨어 공격의 피해자가 된 조직은 법적 영향을 받을 수 있으며 영향을 받은 고객에게 수백만 달러를 지불해야 합니다. 금전적 처벌 외에도 조직은 평판 손상에 직면하여 막대한 비즈니스 손실을 초래할 수 있습니다.

반면에 신원 도용 또는 사기의 개별 피해자는 금융 사기 또는 손실을 경험할 수 있으며 결과를 처리하는 데 상당한 시간과 비용을 소비할 수 있습니다. 또한 일부 피해자는 강도 피해자가 느낄 수 있는 것과 유사한 충격적인 위반 감정과 불안 또는 과잉 경계를 남길 것입니다.

Web3 시대에 접어들면서 신원 도용 피해자에 대한 사이버 보안 위협이 더욱 심해지고 있습니다. 프로세스, 약속 및 직장 생활이 디지털화됨에 따라 사람들은 자신의 디지털 ID를 구성하는 속성을 지속적으로 공유하고 있습니다. 매우 위험한 것은 사람들이 사회 보장 번호, 운전 면허증, 주소와 같은 개인 식별 정보(PII)를 공유하는 것입니다. 이 정보는 공격자가 조직을 침해할 때 찾는 정보입니다.

위협 행위자가 디지털 ID 및 PII에 대한 액세스 권한을 얻으면 실제 정보와 위조 정보를 혼합하여 생성된 가상 ID인 합성 ID를 생성할 수 있습니다. 이러한 합성 ID는 사람들의 삶과 비즈니스 방식을 방해할 수 있습니다. 예를 들어 AI 도구를 사용하여 인증 및 검증 플랫폼을 우회할 수 있는 진짜처럼 보이는 위조 여권이나 ID 카드를 생성할 수 있다고 생각해 보십시오. 추가적으로, ChatGPT 사용자가 자신의 인증 자격 증명을 포기하도록 속이거나 강요하는 이메일 및 채팅 대화를 포함하여 사기꾼이 보다 믿을 수 있고 기본적으로 들리는 피싱 캠페인을 만드는 데 도움이 될 수 있습니다.

보안을 유지하는 방법

작년에 Verizon 보고서에 따르면 모든 침해의 82%가 사회 공학 공격, 오용 및 오류를 포함하는 인적 요소가 포함되었습니다. 그렇다면 인적 오류를 방지하는 방법은 무엇입니까? 교육. 직원에게 필요한 보안 기본 사항을 제공하고 피싱, 스미싱 및 비싱 공격이 어떤 것인지 교육하면 데이터 유출 위험을 크게 줄일 수 있습니다. 또한 조직은 직원을 위한 보안 표준을 구현하고 온보딩 중에 이러한 표준을 교육해야 합니다.

마찬가지로 소비자가 보안을 유지하는 가장 좋은 방법은 사회 공학 공격에 대해 스스로 교육하고 이메일, 문자 메시지 및 전화 통화를 확인할 때 경계를 유지하는 것입니다. 의심스러운 이메일을 열 때 찾아야 할 사항, 암호를 재설정해야 하는 빈도, 정보가 손상된 것으로 의심되는 경우 수행할 작업과 같은 보안 기본 사항을 다루는 소비자를 위한 무료 디지털 리소스가 많이 있습니다.

또한 고객은 조직에서 어떤 데이터를 수집하고 있는지, 해당 데이터를 보호하기 위해 어떤 보안이 사용되고 있는지 자체적으로 실사하고 확인해야 합니다. 반대로 조직은 실제로 활용할 수 있는 데이터만 보유하고 중앙 집중식 ID 스토리지 시스템을 보유함으로써 책임 있는 데이터 스토리지 관행을 구현해야 합니다. 중앙 집중식 ID 저장 시스템은 다양한 애플리케이션의 내부 매핑을 처리하고 모든 디지털 ID가 중앙 위치에 배치되도록 하여 동일한 조직 내 여러 시스템을 통해 이러한 ID의 전파를 줄입니다.

직원 교육 및 데이터 스토리지 절감은 조직의 두 가지 최소 기준에 불과합니다. 또한 조직은 시스템화된 자동화, 생체 인식 및 기타 신원 확인 방법과 같은 보안 시스템 및 솔루션을 구현해야 합니다. 여기에서 ID와 인증이 수렴됩니다. 소비자와 조직 모두 신뢰가 있어야 합니다. 소비자는 조직이 자신의 디지털 ID와 데이터를 안전하게 보호할 것이라고 신뢰해야 하며, 조직은 소비자가 자신이 누구인지를 신뢰해야 합니다.

디지털 ID의 미래

디지털 ID에 대한 인식이 높아지고 있습니다. 미국이 다른 지역, 특히 영국과 EU보다 뒤쳐져 있지만 미국 정부가 디지털 신원 솔루션을 우선시할 계획이라고 발표하는 공개 성명을 발표한 것은 유망합니다.

2021에서 EU는 디지털 ID 프레임워크 제안을 발표했습니다. 유일한 "신뢰할 수 있고 안전한 유럽 e-ID"를 생성합니다. 덧붙여 올해 유럽 ​​의회는 EU 디지털 지갑을 만들기로 결정했습니다. 유럽의 신원 및 거래를 더욱 보호하기 위해. 앞으로 몇 년 안에 우리는 미국이 EU의 뒤를 이어 디지털 ID를 위한 원스톱 솔루션을 만드는 것을 보게 될 것입니다.

디지털 ID의 미래에 대한 저의 희망은 매끄럽고 신뢰할 수 있으며 안전한 경험을 만드는 것입니다. 이를 위해서는 디지털 ID가 안전한 방식으로 프로비저닝되고 강력한 사용자 인증을 통해서만 잠금을 해제할 수 있는 시스템을 구현해야 합니다. 이 시스템에서는 모든 개인 정보를 공유하는 대신 사용자는 개별 작업에 필요한 최소한의 정보만 공개합니다. 이것은 디지털로 안전하고 신뢰할 수 있는 세상을 구축하기 위한 이상적인 환경을 만들 것입니다.

타임 스탬프 :

더보기 어두운 독서