Digitale identiteit (Digital Identity)

Digitale identiteit is de digitale representatie van een persoon, een apparaat of een systeem binnen een IT-omgeving. Ze omvat unieke identificatoren, inloggegevens voor authenticatie en beschrijvende attributen zoals rollen, groepslidmaatschappen of rechten.

Digitale identiteiten bestaan al lang niet meer alleen voor mensen: serviceaccounts, applicaties, API's en apparaten hebben eigen identiteiten, waarvan het aantal in veel organisaties dat van de medewerkers vele malen overtreft. Elk van deze identiteiten is tegelijk een sleutel tot middelen en een potentiële toegangspoort voor aanvallers – gestolen of misbruikte identiteiten behoren tot de meest voorkomende startpunten van moderne aanvallen.

Met het vervagen van klassieke netwerkperimeters door cloud en remote werken is de digitale identiteit de facto de beveiligingsperimeter geworden: wie de identiteit beheerst, beheerst de toegang tot applicaties en data. De bescherming van digitale identiteiten over hun volledige levenscyclus is daarom het onderwerp van Identity Security.