La deriva dell'identità è uno stato di sicurezza in cui un account, un principal di servizio, un token API o un'identità agente ottiene più accesso di quanto richieda il suo ruolo previsto. Ciò può accadere gradualmente attraverso cambi di ruolo, permessi ereditati, accessi delegati, credenziali obsolete o appartenenza a gruppi troppo estesa. L'identità continua a sembrare legittima, ma la sua autorità reale non corrisponde più al suo scopo originario.
Nella sicurezza informatica, la deriva dell'identità è importante perché gli aggressori spesso abusano dei privilegi in eccesso invece di violare direttamente l'autenticazione. Se un account compromesso è passato a un ruolo più potente, l'aggressore può muoversi più rapidamente, raggiungere più sistemi e causare danni maggiori. Gli addetti alla difesa cercano la deriva confrontando i permessi assegnati con il comportamento reale, verificando le catene di delega e rimuovendo gli accessi inutilizzati o eccessivi. Negli ambienti di IA e automazione, il monitoraggio a runtime e il contenimento limitato aiutano a individuare le identità che iniziano a comportarsi al di fuori della missione prevista.