L'attribuzione dell'identità è la capacità di collegare un'azione, una sessione o un evento a un account utente verificato. Nelle operazioni di sicurezza, risponde alla domanda fondamentale: chi ha fatto questo? Un'attribuzione solida dipende da registrazioni di accesso affidabili, autenticazione a più fattori, contesto del dispositivo e log che collegano una richiesta a una persona reale o a un'identità di servizio.
Questo è importante perché, senza attribuzione, i difensori perdono la capacità di audit e la risposta agli incidenti rallenta. Accessi personali, account condivisi e sessioni del browser non gestite possono nascondere chi ha caricato un file, approvato un prompt o acceduto a dati sensibili. Anche gli attaccanti traggono vantaggio da un'attribuzione debole usando credenziali rubate o account compromessi per confondersi tra gli utenti legittimi. Le difese si concentrano su identità gestite, single sign-on, log delle identità, telemetria del browser e controlli di policy che rendono ogni azione ad alto rischio tracciabile fino a un account.