La identidad digital ya forma parte de nuestro día a día. Es difícil pensar en una plataforma, canal de comunicación o software de trabajo que no requiera acceso a nuestra información para funcionar con normalidad.

Por ello, cada vez es más importante que las personas estén bien informadas sobre el impacto que tiene la identidad digital en nuestros espacios y los desafíos que representa para la seguridad de la información.

Según el estudio 2024 Identity Fraud Study: Resolving the Shattered Identity Crisis, elaborado por Javelin, consultora de estrategia e investigación financiera, el fraude por robo de identidad costó $23,000 millones de dólares en Estados Unidos en 2023, un 13% más alto en comparación con 2022.Por lo tanto, proteger la identidad digital es un desafío a nivel global que compete a empresas, organizaciones e individuos.

Qué es la identidad digital

La identidad digital se suele relacionar con el espacio virtual: correos electrónicos, cuentas de usuario en redes sociales, avatares, etc. Por esta razón, es fácil definir la identidad digital (o identidad 2.0) como la representación virtual de una persona, organización o entidad en espacios digitales, que comprende un conjunto de información y atributos.

Sin embargo, el avance tecnológico ha hecho que la identidad digital tenga una gran influencia en nuestro entorno real, ya que hoy en día muchas plataformas, incluidos bancos, emplean soluciones de verificación de identidad digital para identificar a la persona real.

Quizá para algunas personas sería difícil imaginar que la identidad digital pueda tener el mismo peso y valor que un documento de identidad físico, como por ejemplo una licencia de conducir. Sin embargo, tecnologías como la biometría multimodal con detección de vida tienen el mismo propósito que un documento físico: establecer la identidad de una persona de manera segura.Esto último es uno de los enfoques del ebook La evolución de la identidad en un mundo digitalizado (2023) elaborado por Mitek. Menciona además que las herramientas y técnicas de verificación de identidad se han vuelto más sofisticadas debido al acelerado ritmo en que surgen nuevos tipos de fraude relacionados con el robo de identidad digital.

   

Cómo proteger la identidad 2.0

En diciembre del 2023, se publicó la Política Nacional de Ciberseguridad 2023-2028, en el Diario Oficial de la República de Chile, con el objetivo de identificar los principales desafíos en materia de ciberseguridad que existen en nuestro país y las medidas que podemos adoptar de cara al futuro.

Uno de los objetivos de esta política es desarrollar una cultura de ciberseguridad que requiere: “generar nociones y prácticas de ciber higiene en la población, de forma que cada uno sea capaz de cuidar por sí mismo su identidad digital y su información”.

Para conseguir este objetivo identifica 4 necesidades clave.

1. Diseñar e implementar un plan de concientización

Con el propósito de que personas de todas las edades tengan la capacidad de reconocer posibles riesgos para la seguridad de su información personal y corporativa.

Los planes de concientización sirven para educar a los usuarios sobre las amenazas a la seguridad en línea y reconocer prácticas como el phishing. Al comprender estas amenazas, los usuarios pueden tomar medidas para protegerse.

2. Generar e implementar un plan de educación en ciberseguridad

Mientras que la primera necesidad tiene el foco en la población general, este segundo punto tiene como objetivo mejorar la educación en los distintos niveles educativos, desde la enseñanza básica hasta la educación técnico-profesional y generar especialidades en materia de ciberseguridad.

De esta manera, se busca contar con especialistas en seguridad e identidad digital que puedan asesorar y brindar herramientas de seguridad de la información a las personas y empresas.

3. Fomentar una cultura de evaluación y gestión de riesgos

Esto es indispensable para que empresas y organizaciones gubernamentales estén preparadas para responder a incidentes de seguridad que comprometan información personal de clientes y colaboradores.

Cada año surgen nuevas estrategias para el robo de identidad digital, esta es la razón por la que la evaluación constante se vuelve indispensable y crítica para garantizar la continuidad de un negocio.

4. Promover la investigación en ciberseguridad

Es imposible saber a ciencia cierta cuáles serán los principales retos para la seguridad de la información en 20 años. Los ciberdelincuentes pueden actuar mucho más rápido para utilizar la innovación en su beneficio, mucho antes de que la política y regulaciones puedan actuar.

Por este motivo, la investigación científica servirá para identificar riesgos potenciales y actuar de forma preventiva, sin detener la innovación, sino aprovechando los recursos que brinda la tecnología para proteger la identidad digital de nuevas maneras.

Recomendaciones generales para proteger la identidad digital

Mientras muchas de estas medidas y estrategias toman lugar, existen varias recomendaciones generales que puedes seguir para proteger tu identidad digital:

• Usa contraseñas seguras y nunca las compartas.
• Habilita la autenticación de dos factores, esto agrega una capa adicional de seguridad a tus cuentas de perfil en distintas plataformas.
• Evita compartir información personal en línea.
• Utiliza navegadores con funciones de seguridad integradas.
• Mantén tu software actualizado para evitar que se aprovechen de las vulnerabilidades de sistemas antiguos.
• Investiga y revisa la información sobre amenazas de seguridad en línea y toma medidas para protegerte.

Identidad digital e IA: nuevos desafíos para la seguridad 

En pleno 2024, enfrentamos un nuevo panorama tecnológico que está transformando la forma en que interactuamos en línea. Aunque estos avances ofrecen múltiples beneficios, también presentan nuevos desafíos para proteger la identidad digital.

Mientras que muchas empresas ven el potencial de la inteligencia artificial para analizar y utilizar información personal de los usuarios y así crear experiencias personalizadas, mejorar la toma de decisiones y automatizar tareas, también surgen nuevas formas de suplantación de identidad.

Los ciberdelincuentes pueden explotar la IA para crear ataques más sofisticados y dirigidos, poniendo en riesgo nuestra privacidad y seguridad. Comprender estos desafíos es crucial para abordar eficazmente estas amenazas.

Según la Policía de Investigaciones (PDI) de Chile, en un artículo publicado en 2023, menciona 3 formas en que los cibercriminales emplean la IA para robo de identidad:

1. Clonación por voz: programas replican la voz de personas conocidas por sus potenciales víctimas, como familiares o amigos, para incentivarlos a proporcionar información personal o realizar transferencias bancarias.
2. Automatización de llamadas: programas que pueden realizar una gran cantidad de llamadas para cometer vishing, suplantando a empresas u organizaciones para robar información a los usuarios.
3. Herramientas de inteligencia artificial generativa: potentes plataformas de edición de audio y videos, capaces de crear contenido falso que incentiva a las personas a realizar una acción, como visitar una página web, donde sus datos son vulnerados.

Como puedes ver, la identidad digital es un aspecto crucial de nuestra vida y es importante atender a recomendaciones de seguridad para prevenir fraudes que afecten nuestra vida personal y laboral.

Seguir las medidas aquí mencionadas y mantenerse actualizado te ayudará a cuidar tu identidad digital; más aún en un contexto donde su vulnerabilidad está presente y a la orden del día.