Håll dina vänner nära och din identitet närmare

Håll dina vänner nära och din identitet närmare

Tidsstämpel: 19 maj 2023 10:00
Håll dina vänner nära och din identitet närmare PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Den digitala världen berör allt vi gör: arbete, shopping, till och med din plånbok. Och det enda som håller ditt digitala liv säkert är din identitet. Så vad utgör din digitala identitet? Digitala identiteter är brett definierade och inkluderar allt från ditt användarnamn och lösenord till ditt kön, adress och födelsedatum. Tänk på det: Varje gång du anger din adress i ett webbformulär när du handlar online, varje gång du verifierar att du är 21 år eller äldre, och varje gång du anger ett lösenord, delar du en del av din digitala identitet.

Vi sprider ständigt attributen för våra digitala identiteter över otaliga plattformar, och detta kommer bara att expandera när vi gör fler saker online. Men med den bredare adoptionen av digitala plattformar blir det fler och fler möjligheter för hotaktörer att stjäla dessa attribut och kapa våra digitala identiteter.

De verkliga hoten med digital identitetsstöld

I april National Council on Identity Theft Protection delade statistik från första kvartalet 2023, vilket visar oroväckande att Federal Trade Commission (FTC) redan har tagit emot 5.7 miljoner totalt bedrägerier och identitetsstöld rapporter.

Så vad händer när identitetsstöld eller bedrägeri äger rum? På företagssidan kan organisationer som faller offer för dataintrång, skadlig programvara eller ransomware-attacker möta juridiska konsekvenser och få betala drabbade kunder miljontals dollar. Förutom monetära påföljder drabbas organisationer också av rykteskador, vilket kan resultera i enorma affärsförluster.

Individuella offer för identitetsstöld eller bedrägeri kan å andra sidan uppleva ekonomiska bedrägerier eller förluster och spendera avsevärd tid och pengar på att hantera nedfallet. Dessutom kommer vissa offer att lämnas med traumatiska känslor av kränkning och ångest eller hypervigilans - liknande vad ett offer för ett rån kan känna.

När vi går in i Web3s era förvärras cybersäkerhetshoten för offer för identitetsstölder. Nu när processer, utnämningar och arbetsliv är digitala delar människor ständigt med sig av de egenskaper som utgör deras digitala identitet. Det som blir mycket farligt är att människor delar med sig av sin personligt identifierbara information (PII), såsom sitt personnummer, körkort och adress, eftersom denna information är exakt vad hotaktörer letar efter när de bryter mot organisationer.

När hotaktörer får tillgång till digitala identiteter och PII kan de skapa syntetiska identiteter – fiktiva identiteter som skapas med en blandning av verklig och förfalskad information. Dessa syntetiska identiteter har förmågan att störa människors liv och sättet de gör affärer på. Tänk till exempel på att AI-verktyg kan användas för att skapa falska pass eller ID-kort som ser äkta ut som kan kringgå autentiserings- och verifieringsplattformar. Dessutom, ChatGPT kan hjälpa bedragare att skapa mer trovärdiga, inhemska nätfiskekampanjer, inklusive e-postmeddelanden och chattdialoger som lurar eller tvingar användare att ge upp sina autentiseringsuppgifter.

Hur man förblir säker

Förra året, a Verizon rapport fann att 82% av alla överträdelser involverade det mänskliga elementet, vilket inkluderar social ingenjörsattacker, missbruk och fel. Så hur förhindrar du mänskliga misstag? Utbildning. Att ge anställda de grundläggande säkerhetsprinciperna de behöver och utbilda dem om hur nätfiske, smishing och vishing-attacker ser ut kan kraftigt minska risken för dataintrång. Organisationer bör också implementera säkerhetsstandarder för anställda och se till att dessa standarder lärs ut under onboarding.

På samma sätt är det bästa sättet för konsumenter att förbli säkra att utbilda sig själva i sociala ingenjörsattacker och vara vaksamma när de kollar e-post, textmeddelanden och telefonsamtal. Det finns gott om gratis digitala resurser tillgängliga för konsumenter som täcker grunderna i säkerheten, till exempel vad man ska titta efter när man öppnar ett misstänkt e-postmeddelande, hur ofta lösenord ska återställas och vad man ska göra om du misstänker att din information har äventyrats.

Kunder bör också göra sin egen due diligence och kontrollera för att se vilka dataorganisationer som samlar in och vilken säkerhet som används för att skydda dessa data. Å andra sidan måste organisationer implementera ansvarsfulla metoder för datalagring genom att endast behålla data som de faktiskt kan använda och ha ett centraliserat identitetslagringssystem. Ett centraliserat identitetslagringssystem kommer att ta hand om intern kartläggning av olika applikationer och säkerställa att alla digitala identiteter finns på en centraliserad plats, vilket minskar spridningen av dessa identiteter genom flera system inom samma organisation.

Att utbilda anställda och dra ner på datalagring är bara två minimistandarder för organisationer. Dessutom måste organisationer implementera säkra system och lösningar som systemiserad automation, biometri och andra metoder för identitetsverifiering. Det är här identitet och autentisering möts. Båda parter, konsumenter och organisationer, måste se till att det finns förtroende. Konsumenter måste lita på att organisationer kommer att hålla sin digitala identitet och data säker, medan organisationer måste lita på att konsumenterna är den de säger att de är.

Framtiden för digitala identiteter

Medvetenheten om digitala identiteter ökar. Det är lovande att den amerikanska regeringen har gjort ett offentligt uttalande som tillkännager att de planerar att prioritera lösningar för digital identitet, även om USA fortfarande ligger efter andra regioner - särskilt Storbritannien och EU.

I 2021, den EU presenterade sitt förslag till ramverk för digital identitet att skapa ett enda "pålitligt och säkert europeiskt e-ID". Dessutom i år Europaparlamentet röstade för att gå vidare med att skapa en digital plånbok för EU för att ytterligare skydda europeiska identiteter och transaktioner. Inom de närmaste åren kommer vi sannolikt att se USA följa i EU:s fotspår och skapa en enda lösning för digitala identiteter.

Min förhoppning för framtiden för digitala identiteter är att vi skapar en sömlös, pålitlig och säker upplevelse. För att göra detta måste vi implementera ett system där digitala identiteter tillhandahålls på ett säkert sätt och endast kan låsas upp med en stark användarverifiering på plats. I det här systemet, istället för att dela varje del av personlig information, skulle användarna bara avslöja den minsta information som krävs för individuella uppgifter. Detta skulle skapa den idealiska miljön för att bygga en digitalt säker och pålitlig värld.

Tidsstämpel:

Mer från Mörk läsning