Die digitale Identität und die Identitätsüberprüfung sind Kernfunktionen der meisten .. Dienste. Daher steigt der Bedarf an sicheren und zuverlässigen Identitätsnachweisdiensten, die schnell, in großem Umfang und kosteneffizient eingesetzt werden können, da dies eine Schlüsselvoraussetzung für elektronische Transaktionen im digitalen Binnenmarkt ist, und aufgrund des zunehmenden Umfangs und der Raffinesse von Angriffen.
Mit diesem Bericht versucht die ENISA, die folgenden strategischen Ziele im Bereich der Vertrauensdienste und der elektronischen Identifizierung zu erreichen:
- die Sensibilisierung der Beteiligten;
- Unterstützung bei der Risikoanalyse in der sich schnell verändernden Bedrohungslandschaft der Identitätsprüfung;
- Beitrag zur Entwicklung stärkerer Gegenmaßnahmen, die die Vertrauenswürdigkeit und Zuverlässigkeit
und Verlässlichkeit von Remote-Identity-Proofing-Methoden (RIDP) stärken.
Die Motivation für die Erstellung dieses Berichts waren folgende Faktoren:
- die jüngsten Entwicklungen in der Angriffslandschaft, die Zweifel an der Vertrauenswürdigkeit von Identitätsnachweisen aufkommen lassen;
- Anfragen verschiedener Interessengruppen nach aktuellen Informationen und Leitlinien für bewährte Verteidigungsverfahren.
Auf der Grundlage der obigen Ausführungen baut dieser Bericht auf dem ENISA-Bericht “Remote Identity Proofing – Attacks & Countermeasures” aus dem Jahr 2022 auf und erweitert diesen, um neue Arten von Bedrohungen und umfassendere Ökosystembelange in den Vordergrund zu rücken. …
Quelle: Remote ID Proofing – Good practices