O problema de 80:1: a identidade de máquina agora é o perímetro
Para cada humano na sua equipe existem cerca de oitenta identidades de máquina agindo em seu nome. Quase nenhuma tem um dono. Essa proporção é todo o problema de segurança.
O número que ninguém conta
Conte os humanos com acesso aos seus sistemas de produção. Agora conte as contas de serviço, chaves de API, agentes e workers que agem em nome deles. Na maioria das empresas que pesquisamos, o segundo número é cerca de oitenta vezes o primeiro. Cada um deles pode ler dados, movimentar dinheiro ou chamar outro sistema.
Os humanos são governados. Têm gestores, desligamento formal, revisões trimestrais de acesso. As oitenta máquinas por humano são governadas por uma planilha, um segredo compartilhado em uma variável de ambiente, e a memória de quem as criou. Quando essa pessoa sai, a identidade continua funcionando.
Agentes mudam a inclinação da curva, não só a contagem
Contas de serviço estáticas já eram um problema. Agentes pioram isso porque agem por iniciativa própria. Um único agente pode gerar tarefas, solicitar novos escopos e alcançar sistemas que seu criador nunca previu — tudo em uma tarde.
A resposta antiga era dar ao agente uma chave ampla e de longa duração para que ele não travasse. Esse é exatamente o instinto errado. Amplitude mais longevidade é risco permanente, e risco permanente é o que atacantes compram no mercado aberto.
Trate a identidade como o perímetro
Não há uma borda de rede para defender quando sua carga de trabalho é uma frota de agentes chamando APIs de SaaS. A única fronteira durável é a identidade: quem é esse ator, quem o patrocina, e o que ele pode fazer agora.
Acerte isso e a proporção de oitenta para um deixa de ser assustadora. Cada máquina tem uma identidade distinta, um patrocinador humano nomeado, e credenciais com escopo para a tarefa à sua frente. A contagem continua subindo. O raio de impacto, não.
- #identidade não humana
- #perímetro
- #privilégio mínimo
More field notes
Revogação em 4,2 segundos: anatomia de uma contenção
Medimos o caminho da anomalia até a revogação total em todos os sistemas que um agente poderia alcançar. É aqui que os segundos vão, e por que eles importam.
Daniel Osei · Engenheiro de Segurança
8 min de leitura