Il rischio di identità è la possibilità che account utente legittimi, in particolare account privilegiati o amministrativi, vengano usati impropriamente da un attaccante. تشمل password rubate, furto di token, phishing, hijacking della sessione e abuso di controlli di accesso deboli. Nella sicurezza informatica, l'identità è spesso il primo piano di controllo che un attaccante prende di mira perché un accesso valido può sembrare normale pur concedendo ampio accesso a email, console cloud, sistemi di fatturazione o strumenti dell'infrastruttura.
Questo è importante perché l'uso improprio degli account può portare a furto di dati, interruzione dei servizi, frode o modifiche difficili da individuare rapidamente. I difensori riducono il rischio di identità con l'autenticazione multifattore, l'accesso con privilegi minimi, una forte igiene di password e token, l'accesso condizionale, la registrazione degli eventi e una rapida revisione degli account quando compare una richiesta di estorsione o un'attività sospetta. Negli attacchi reali, il rischio di identità si manifesta spesso come accessi insoliti, escalation dei privilegi o azioni amministrative che non corrispondono al normale comportamento dell'operatore.