Een digitale identiteit is het geheel van gegevens waarmee je online aantoont wie je bent: een werkaccount met wachtwoord en tweede factor, een DigiD, een bedrijfscertificaat of straks een Europese identiteitswallet op je telefoon. Het is de digitale versie van je paspoort en je bedrijfspas bij elkaar.
Voor het MKB is dit belangrijker geworden dan het slot op de deur. Werk gebeurt in de cloud, dus er is geen kantoormuur meer om te beveiligen — wie de identiteit van een medewerker heeft, is binnen. Aanvallers proberen daarom veel vaker een account over te nemen dan een firewall te doorbreken. Een vertrokken medewerker met een nog werkend account is om dezelfde reden een reëel risico.
Een digitale identiteit bestaat uit twee delen: authenticatie (bewijzen dat jij het bent) en autorisatie (wat je daarna mag). Praktisch betekent goed beheer: alle accounts in één centrale identiteitsprovider, meervoudige verificatie standaard aan, rechten zo krap mogelijk, en een vaste procedure die accounts binnen een dag intrekt bij vertrek. De Europese eIDAS-regels brengen daarnaast een erkende identiteitswallet, waarmee je straks ook zakelijke gegevens gecontroleerd kunt delen.
Wat OkayICT hierin doet: wij richten identiteitsbeheer in met centrale accounts, meervoudige verificatie en een strak in- en uitdienstproces.
Meer lezen: Wat is single sign-on? · Wat is identiteitsfraude?
