V podjetju do podatkov in storitev ne dostopajo samo zaposleni.
Med seboj se povezujejo tudi aplikacije, skripte, storitve v oblaku in drugi avtomatizirani procesi. Za takšne povezave uporabljajo nečloveške identitete (NHI), kot so servisni računi, API ključi in žetoni.
Vsaka identiteta potrebuje določene pravice za svoje delo, hkrati pa lahko postane varnostno tveganje, če so te pravice preširoke, poverilnice uidejo ali račun ostane aktiven, čeprav ga nihče več ne uporablja.
Posebej zanimivo je vprašanje pregleda: ali podjetje sploh ve, katere nečloveške identitete ima, čemu služijo in kdo je odgovoren zanje?
Brez teh odgovorov je težko presoditi, kateri dostopi so še potrebni in kje se skrivajo tveganja.
V članku smo predstavili najpogostejše nevarnosti ter osnovne korake za varnejše upravljanje teh identitet.
Če se ukvarjate z IAM, razvojem ali varnostjo IT okolij, je članek dober uvod v področje, ki z avtomatizacijo postaja vse pomembnejše.