Mantenha seus amigos próximos e sua identidade mais próxima

O mundo digital afeta tudo o que fazemos: trabalho, compras e até mesmo sua carteira. E a única coisa que mantém sua vida digital segura é sua identidade. Então, o que compõe sua identidade digital? As identidades digitais são amplamente definidas e incluem tudo, desde seu nome de usuário e senha até seu sexo, endereço e data de nascimento. Pense nisso: toda vez que você insere seu endereço em um formulário da Web ao fazer compras on-line, toda vez que verifica que tem 21 anos ou mais e toda vez que insere uma senha, você está compartilhando uma parte de sua identidade digital.

Estamos constantemente disseminando os atributos de nossas identidades digitais em inúmeras plataformas, e isso só aumentará à medida que fizermos mais coisas online. No entanto, com a adoção mais ampla de plataformas digitais, surgem cada vez mais oportunidades para os agentes de ameaças roubarem estes atributos e sequestrarem as nossas identidades digitais.

As verdadeiras ameaças do roubo de identidade digital

Em abril, a Conselho Nacional de Proteção contra Roubo de Identidade compartilhou estatísticas desde o primeiro trimestre de 2023, mostrando de forma alarmante que a Federal Trade Commission (FTC) já recebeu 5.7 milhões de fraudes totais e Roubo de Identidade relatórios.

Então, o que acontece quando ocorre roubo de identidade ou fraude? Do lado empresarial, as organizações vítimas de violações de dados, malware ou ataques de ransomware podem enfrentar repercussões legais e ter que pagar milhões de dólares aos clientes afetados. Além das penalidades monetárias, as organizações também enfrentam danos à reputação, o que pode resultar em enormes perdas comerciais.

As vítimas individuais de roubo de identidade ou fraude, por outro lado, podem sofrer fraudes ou perdas financeiras e gastar tempo e dinheiro consideráveis ​​a lidar com as consequências. Além disso, algumas vítimas ficarão com sentimentos traumáticos de violação e ansiedade ou hipervigilância – semelhantes aos que uma vítima de assalto pode sentir.

À medida que entramos na era da Web3, as ameaças à segurança cibernética para as vítimas de roubo de identidade estão a piorar. Agora que os processos, os compromissos e a vida profissional são digitais, as pessoas partilham constantemente os atributos que compõem a sua identidade digital. O que se torna muito perigoso é que as pessoas compartilhem suas informações de identificação pessoal (PII), como número de seguro social, carteira de motorista e endereço, já que essas informações são exatamente o que os agentes de ameaças procuram quando violam organizações.

Depois que os agentes de ameaças obtêm acesso a identidades digitais e PII, eles podem criar identidades sintéticas – identidades fictícias que são criadas usando uma combinação de informações reais e falsificadas. Estas identidades sintéticas têm a capacidade de perturbar a vida das pessoas e a forma como fazem negócios. Considere, por exemplo, que as ferramentas de IA podem ser usadas para gerar passaportes ou cartões de identificação falsos com aparência autêntica, que podem contornar as plataformas de autenticação e verificação. Adicionalmente, ChatGPT pode ajudar os fraudadores a criar campanhas de phishing mais confiáveis ​​e com aparência nativa, incluindo e-mails e diálogos de bate-papo que enganam ou coagem os usuários a abrir mão de suas credenciais de autenticação.

Como se manter seguro

No ano passado, a O relatório da Verizon descobriu que 82% de todas as violações envolveu o elemento humano, que inclui ataques de engenharia social, uso indevido e erros. Então, como você evita erros humanos? Educação. Capacitar os funcionários com os princípios básicos de segurança de que precisam e educá-los sobre como são os ataques de phishing, smishing e vishing pode reduzir drasticamente o risco de violação de dados. As organizações também devem implementar padrões de segurança para os funcionários e garantir que esses padrões sejam ensinados durante a integração.

Da mesma forma, a melhor forma de os consumidores se manterem seguros é educar-se sobre os ataques de engenharia social e permanecer vigilantes ao verificar e-mails, mensagens de texto e chamadas telefónicas. Existem muitos recursos digitais gratuitos disponíveis para consumidores que cobrem princípios básicos de segurança, como o que procurar ao abrir um e-mail suspeito, com que frequência as senhas devem ser redefinidas e o que fazer se você suspeitar que suas informações foram comprometidas.

Os clientes também devem fazer a devida diligência e verificar quais dados as organizações estão coletando e qual segurança está sendo usada para proteger esses dados. Por outro lado, as organizações precisam implementar práticas responsáveis ​​de armazenamento de dados, retendo apenas os dados que podem realmente utilizar e tendo um sistema centralizado de armazenamento de identidades. Um sistema centralizado de armazenamento de identidades cuidará do mapeamento interno de vários aplicativos e garantirá que todas as identidades digitais estejam localizadas em um local centralizado, reduzindo a propagação dessas identidades através de vários sistemas dentro da mesma organização.

Educar os funcionários e reduzir o armazenamento de dados são apenas dois padrões mínimos para as organizações. Além disso, as organizações devem implementar sistemas e soluções seguras, como automação sistematizada, biometria e outros métodos de verificação de identidade. É aqui que a identidade e a autenticação convergem. Ambas as partes, consumidores e organizações, precisam garantir que haja confiança. Os consumidores precisam de confiar que as organizações manterão a sua identidade digital e os seus dados seguros, enquanto as organizações precisam de confiar que os consumidores são quem dizem ser.

O futuro das identidades digitais

A conscientização sobre identidades digitais está aumentando. É promissor que o governo dos EUA tenha feito uma declaração pública anunciando que planeia dar prioridade às soluções de identidade digital, embora os EUA permaneçam atrás de outras regiões – especificamente, o Reino Unido e a UE.

Em 2021, a UE apresentou a sua proposta de quadro de identidade digital criar um único “e-ID europeu confiável e seguro”. Além disso, este ano O Parlamento Europeu votou para avançar com a criação de uma carteira digital da UE para proteger ainda mais as identidades e transações europeias. Nos próximos anos, provavelmente veremos os EUA seguirem os passos da UE e criarem uma solução completa para identidades digitais.

Minha esperança para o futuro das identidades digitais é que criemos uma experiência contínua, confiável e segura. Para fazer isso, precisaremos implementar um sistema onde as identidades digitais sejam fornecidas de forma segura e só possam ser desbloqueadas com uma autenticação forte do usuário. Neste sistema, em vez de partilhar todas as informações pessoais, os utilizadores divulgariam apenas as informações mínimas necessárias para tarefas individuais. Isto criaria o ambiente ideal para construir um mundo digitalmente seguro e confiável.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoAiStream. Inteligência de Dados Web3. Conhecimento Amplificado. Acesse aqui.
• Cunhando o Futuro com Adryenn Ashley. Acesse aqui.
• Compre e venda ações em empresas PRE-IPO com PREIPO®. Acesse aqui.
• Fonte: https://www.darkreading.com/endpoint/keep-your-friends-close-and-your-identity-closer