Proteger todas las identidades: humanas y no humanas

Las identidades no humanas (NHI) son identidades digitales que se utilizan para representar cargas de trabajo de software, la automatización robótica de procesos (RPA) y otros agentes no humanos dentro de los entornos de TI. No se limitan a las identidades de máquinas —un error común— e incluyen una gama más amplia de tipos de identidades que interactúan con sistemas, datos y aplicaciones.

Componentes clave de las identidades no humanas:

• Máquinas y cargas de trabajo: entidades que realizan acciones
  • Cargas de trabajo: máquinas virtuales, contenedores, funciones sin servidor
  • Bots: bots de RPA, scripts
  • Agentes de IA: agentes digitales autónomos o semiautónomos
  • Dispositivos: dispositivos físicos como sensores de IoT, coches inteligentes y dispositivos médicos
• Cuentas: representaciones de identidad únicas dentro de sistemas o aplicaciones específicos
  • Roles de IAM, cuentas de servicio, cuentas de sistema, entidades de servicio
• Credenciales: Secretos utilizados para autenticar y autorizar el acceso:
  • tokens, certificados, claves de API, claves SSH

A medida que las empresas adoptan cada vez más la automatización y los agentes de IA, la seguridad de las identidades no humanas se ha convertido en una extensión fundamental de la seguridad de las identidades y la gestión de derechos de acceso en la nube. Las identidades no humanas ya superan en número a los usuarios humanos, y la brecha sigue aumentando.

Sin una supervisión adecuada, estas identidades no humanas se convierten en un importante punto ciego en el panorama de la seguridad. La seguridad de las identidades no humanas es fundamental para reducir la superficie de ataque, evitar el uso indebido de credenciales y mantener el cumplimiento normativo, al igual que lo es para las identidades humanas. Un enfoque unificado y basado en la gobernanza garantiza que todas las identidades sean visibles, estén controladas y protegidas.

Para proteger de forma eficaz las identidades no humanas (NHI), el primer paso, y el más importante, es lograr una visibilidad completa de todo el entorno. Esto implica identificar a todos los agentes no humanos, junto con sus cuentas, credenciales y relaciones de acceso asociadas.

Más allá del inventario básico, es esencial obtener información contextual sobre su acceso, titularidad y eventos del ciclo de vida. Una vista basada en una línea temporal que recoja actividades clave —como cambios de titularidad y modificaciones de permisos—, junto con una clasificación por niveles de riesgo, permite a los equipos de seguridad no solo comprender cómo funcionan estas identidades, sino también priorizar las medidas correctivas.

Partir de la visibilidad garantiza una base sólida para la gobernanza y el cumplimiento normativo continuo en todos los tipos de identidades.