La compressione dell'identità è una tattica che trasforma una causa, un gruppo o una campagna complessi in un simbolo, uno slogan o un'etichetta semplice che le persone possono riconoscere e ripetere. Nella cybersecurity, questo è importante perché sia gli attaccanti sia i difensori si affidano al riconoscimento rapido. Un'identità compatta può rendere più facile da ricordare, più facile da diffondere e più facile da coordinare attorno a essa un brand di phishing, una famiglia di malware o un threat actor.
Gli attaccanti usano la compressione dell'identità quando riutilizzano lo stesso nome, stile visivo o tema esca in molti messaggi, così le vittime hanno la sensazione di avere a che fare con una fonte familiare. I difensori usano un'idea simile quando raggruppano attività rumorose in una chiara etichetta di minaccia per il triage, la segnalazione e la risposta. Il rischio è la semplificazione eccessiva: un'unica etichetta può nascondere infrastrutture in cambiamento, operatori multipli o motivazioni miste. Una buona analisi conserva prima le prove originali, poi comprime l'identità solo dopo che il contesto è stato compreso.