NIST IAL2 è un livello di garanzia dell'identità nel framework di identità digitale NIST. Significa che una persona ha effettuato una verifica dell'identità più rigorosa rispetto ai livelli di garanzia inferiori, con prove e verifiche più affidabili prima che venga emesso un account o un credenziale. IAL2 riguarda la dimostrazione dell'identità di una persona al momento della registrazione, non solo il controllo di una password al momento dell'accesso.
Questo è importante perché gli aggressori spesso sfruttano un onboarding debole, dati personali rubati o identità di fornitori false per ottenere accesso affidabile. In pratica, una verifica in stile IAL2 può aiutare a ridurre le impersonificazioni e a limitare gli accessi remoti rischiosi, soprattutto in ambienti ad alto impatto come l'OT e le infrastrutture critiche. I difensori possono combinarla con l'autenticazione multifattore, i controlli di accesso privilegiato e approvazioni di accesso a breve durata. Non è una garanzia autonoma: la sicurezza dipende da come viene eseguita la verifica, da quali documenti o segnali vengono accettati e dal fatto che le eccezioni siano strettamente controllate.