El problema 80:1: la identidad de máquina es ahora el perímetro
Por cada humano en tu equipo hay aproximadamente ochenta identidades de máquina actuando en su nombre. Casi ninguna tiene un dueño. Esa proporción es todo el problema de seguridad.
El número que nadie cuenta
Cuenta los humanos con acceso a tus sistemas de producción. Ahora cuenta las cuentas de servicio, claves de API, agentes y procesos que actúan en su nombre. En la mayoría de las empresas que estudiamos, el segundo número es alrededor de ochenta veces el primero. Cada uno puede leer datos, mover dinero o llamar a otro sistema.
Los humanos están gobernados. Tienen gerentes, procesos de salida, revisiones de acceso trimestrales. Las ochenta máquinas por humano están gobernadas por una hoja de cálculo, un secreto compartido en una variable de entorno, y la memoria de quien las creó. Cuando esa persona se va, la identidad sigue funcionando.
Los agentes cambian la pendiente, no solo el conteo
Las cuentas de servicio estáticas ya eran un problema. Los agentes lo empeoran porque actúan por iniciativa propia. Un solo agente puede generar tareas, solicitar nuevos alcances y alcanzar sistemas que su creador nunca anticipó — todo en una tarde.
La respuesta antigua era darle al agente una clave amplia y de larga duración para que no se quedara atascado. Ese es exactamente el instinto equivocado. Amplitud más longevidad es riesgo permanente, y el riesgo permanente es lo que los atacantes compran en el mercado abierto.
Trata la identidad como el perímetro
No hay un borde de red que defender cuando tu carga de trabajo es una flota de agentes llamando a APIs de SaaS. La única frontera duradera es la identidad: quién es este actor, quién lo patrocina y qué se le permite hacer ahora mismo.
Consigue eso bien y la proporción ochenta a uno deja de ser aterradora. Cada máquina tiene una identidad distinta, un patrocinador humano designado y credenciales delimitadas a la tarea frente a ella. El conteo sigue subiendo. El radio de impacto no.
- #identidad no humana
- #perímetro
- #mínimo privilegio
More field notes
Revocación en 4.2 segundos: anatomía de una contención
Medimos la ruta desde la anomalía hasta la revocación total en cada sistema que un agente podía alcanzar. Aquí es donde se van los segundos, y por qué importan.
Daniel Osei · Ingeniero de seguridad
8 min de lectura