L'identità esterna è l'insieme di dati personali su dirigenti, dipendenti e loro famiglie che possono essere trovati al di fuori dei sistemi aziendali. Ciò include numeri di telefono, indirizzi di casa, legami familiari, profili sui social media, registri pubblici ed elenchi di data broker. Poiché le informazioni sono già esposte in fonti pubbliche o semi-pubbliche, gli aggressori possono costruire un profilo del bersaglio senza violare una rete.
Nel campo della sicurezza informatica, l'identità esterna è importante perché supporta la ricognizione e rende più convincenti gli attacchi successivi. Gli attori ostili la usano per personalizzare phishing, impersonificazione, abuso del recupero account, molestie e altri tentativi di social engineering. Le difese si concentrano sulla riduzione dell'impronta esposta: individuare dove compaiono dati personali sensibili, richiederne la rimozione o la soppressione quando possibile e monitorarne la ricomparsa. Questo è spesso definito protezione digitale dei dirigenti e integra IAM, sicurezza delle e-mail, controlli degli endpoint e consapevolezza degli utenti. L'obiettivo è semplice: negare agli aggressori il contesto personale di cui hanno bisogno per trasformare le informazioni open source in un attacco credibile.