La postura dell'identità è lo stato di sicurezza di un account e la sua robustezza di accesso. Include se l'account è protetto da autenticazione a più fattori, se le credenziali risultano compromesse, se l'utente ha recentemente superato una nuova autenticazione e quanta garanzia esista che la persona che accede sia davvero l'utente legittimo. Nei sistemi zero trust, la postura dell'identità aiuta a decidere se l'accesso debba essere consentito, limitato o sottoposto di nuovo a verifica.
Questo è importante perché gli attaccanti spesso prendono di mira le identità anziché le reti. Se un account ha una postura debole, password rubate, token di sessione o trucchi di ingegneria sociale possono trasformarsi in accesso non autorizzato. I difensori migliorano la postura dell'identità imponendo MFA, richiedendo un'autenticazione resistente al phishing, monitorando gli accessi rischiosi, disabilitando gli account obsoleti e applicando controlli aggiuntivi per le azioni sensibili. In pratica, una forte postura dell'identità riduce la probabilità che un accesso valido si trasformi in una compromissione completa.