Nicht-menschliche Identitäten haben sich still und leise zur häufigsten Identitätsart in Unternehmensumgebungen entwickelt. Die zur Verwaltung von Identitäten entwickelte Sicherheitsinfrastruktur wurde jedoch für Menschen und nicht für Maschinen konzipiert.
Das Ergebnis ist ein Angriffsfläche Mit jeder neuen Integration, jedem KI-Workflow und jeder automatisierten Pipeline wächst diese Komplexität – eine Komplexität, für deren Steuerung bestehende Identitätsprogramme nie ausgelegt waren. Geheimnismanagement, einschließlich Token-Rotation, löst zwar Teile des Problems, doch fehlt ein kohärentes Modell zur Ermittlung, Steuerung und Durchsetzung von Richtlinien im gesamten NHI-Umfeld.
Die Lücke in Bezug auf Maßstab und Steuerung
Nicht-menschliche Identitäten, darunter Servicekonten, API-Schlüssel und OAuth-Token, haben mit der zunehmenden Nutzung von Cloud-Infrastruktur und DevOps-Pipelines durch Unternehmen exponentiell zugenommen. In den meisten Unternehmensumgebungen übertreffen nicht-menschliche Identitäten mittlerweile die Anzahl menschlicher Identitäten. Identitäten durch Verhältnisse von 50:1 oder mehr.
Der Aufstieg von KI-Agenten sorgen für einen weiteren Beschleuniger.Jeder agentenbasierte Workflow und jede Modell-zu-Dienst-Verbindung führt zu neuen Identitäten und Anmeldeinformationen. Organisationen, die bereits Schwierigkeiten hatten, ihren NHI-Bestand zu verfolgen, sehen sich nun mit einem beispiellosen Anstieg dieses Bestands konfrontiert.
Maßstab ist nur das erste ProblemIm Gegensatz zu menschlichen Nutzern existieren maschinelle Identitäten außerhalb des üblichen Identitätslebenszyklus. Es gibt keinen Beitritts-, Wechsel- und Austrittsprozess, keine regelmäßige Zugriffsprüfung und kein vergleichbares Äquivalent zu Kontrollmechanismen wie Multi-Faktor-Authentifizierung (MFA) oder Single Sign-On (SSO). Die Governance-Frameworks, die Unternehmen jahrelang für menschliche Identitäten entwickelt haben, lassen sich nicht auf maschinelle Identitäten übertragen.
Die darunterliegende Fragmentierung
Die Herausforderung verschärft sich in hybriden und Multi-Cloud-Umgebungen. Lokales Active Directory bot zumindest eine zentrale Steuerungsebene: ein System, ein Team, ein Anfragefluss. Cloud-Umgebungen haben dieses Modell grundlegend verändert. Heute existiert Identität über Cloud-Identitätsanbieter, SaaS-Anwendungen, Cloud-Infrastruktur, DevOps-Tools, KI-Plattformen und ein zunehmend dichtes Netzwerk von Integrationen hinweg.
Früher wurden Servicekonten für Backend-Automatisierungen zentral verwaltet. Heute haben KI-Agenten und Low-Code-Integrationen die Identitätserstellung im gesamten Unternehmen verteilt, wobei die Verantwortung weiterhin bei IAM- und Sicherheitsteams liegt, denen oft der Einblick in die erstellten Identitäten und deren Standorte fehlt.
Nationale Gesundheitsinformationssysteme (NHIs) sind von Natur aus dezentralisiert, da sie Punkt-zu-Punkt-Integrationen ermöglichen: Salesforce mit Snowflake, Jira mit Slack, CI/CD-Pipelines mit Cloud-Anbietern. Jede Integration erzeugt Identitäten und Anmeldeinformationen in mehreren Systemen. Das Fragmentierungsproblem ist bei NHIs strukturell gravierender als jemals bei menschlichen Identitäten.
Die zentrale Herausforderung statischer Anmeldeinformationen
Ihre Zugangsdaten sind oft statisch und langlebig, da deren Rotation kritische Prozesse gefährden könnte – und diese Zugangsdaten tauchen häufig an Orten auf, wo sie nicht hingehören: Code-Repositories, Konfigurationsdateien, Protokolle, CI/CD-Artefakte. Für einen Angreifer sind kompromittierte NHI-Zugangsdaten wie ein Generalschlüssel: hohe Berechtigungen, keine MFA, keine Sitzungsüberwachung und keine menschliche Aufsicht. Untersuchungen in Hunderten von Unternehmensumgebungen zeigen, dass 80 % der NHIs haben hohe oder kritische Haltungsprobleme, die sie gängigen Angriffstechniken aussetzen.
Dies macht NHIs zu attraktiven Zielen: Sie vereinen weitreichende Berechtigungen mit geringem operativem Aufwand und verfügen aufgrund der Automatisierung geschäftskritischer Prozesse oft über dauerhafte Zugriffsrechte, die weit über ihren tatsächlichen Bedarf hinausgehen. Angreifer durchsuchen Repositories, Protokolle und öffentliche Quellen nach diesen Zugangsdaten. Nach deren Kompromittierung ermöglichen sie eine schnelle laterale Ausbreitung, dauerhafte Verfügbarkeit und Datenzugriff.
Das systemischere Risiko besteht in der Gefährdung der Lieferkette. Unternehmen gewähren Lieferanten und externen Dienstleistern routinemäßig weitreichende Integrationsrechte, ohne ausreichend Einblick in die Situation auf der anderen Seite zu haben.
Risiko durch Dritte Die Sicherung der Lieferkette ist daher ein zentraler Bestandteil jeder ernstzunehmenden Sicherheitsstrategie für das Nationale Gesundheitskrankenhaus (NHI). jüngstes Beispiel Dies verdeutlicht das Risiko: Angreifer kompromittierten ein weit verbreitetes Open-Source-CI/CD-Scanning-Tool und injizierten eine Payload, die Geheimnisse aus jeder Pipeline sammelte, auf der es ausgeführt wurde.
Wie sichern Organisationen ihren NHI-Bestand in großem Umfang? Hier sind die sechs wichtigsten Schritte:
1. Beginnen Sie mit Sichtbarkeit – aber hören Sie damit nicht auf.
Jede glaubwürdige NHI-Sicherheit Das Programm beginnt mit einer umfassenden Bestandsaufnahme. Die meisten Organisationen können immer noch keine grundlegende Frage beantworten: Wie viele nicht-menschliche Identitäten gibt es, und wo existieren sie?
Nur 5.7 % der Organisationen berichten, dass sie in der Lage sind, alle NHIs in ihrer Umgebung genau zu erfassen (Silverfort, Unsicherheit im Schatten, 2025). Die Antwort ist typischerweise verstreut über Active Directory, Cloud-Identitätsanbieter, SaaS-Plattformen und Cloud-Infrastruktur, die jeweils von unterschiedlichen Teams mit unterschiedlichen Tools und Eigentumsmodellen verwaltet werden.
Eine effektive NHI-Sicherheit erfordert die Zusammenführung dieser Sichtweise zu einem einheitliches Inventar In jeder Umgebung. Dies ist kein Unterscheidungsmerkmal, sondern eine Grundvoraussetzung. Ohne sie basieren alle nachgelagerten Prozesse – Sicherheitsmanagement, Bedrohungserkennung und Durchsetzung – auf unvollständigen Daten.
2. Die Körperhaltung sollte anhand des Verhaltens und nicht nur der Konfiguration gemessen werden.
Die Bestandsaufnahme zeigt Ihnen, was existiert. Körperhaltungsintelligenz Das zeigt Ihnen, was nicht stimmt. Dazu ist der Verhaltenskontext erforderlich, nicht nur die reine Konfigurationsanalyse. Die aussagekräftigsten Erkenntnisse über das Verhalten von NHIs (National Health Infirmary) erhält man durch die Analyse dessen, was NHIs tatsächlich tun, im Vergleich zu dem, was ihnen erlaubt ist.
Ein Dienstkonto mit Zugriff auf 200 Server, das jedoch nur auf einen einzigen Server zugreift, bietet 199 unnötige Angriffspfade. Die Identifizierung von übermäßigen Berechtigungen auf individueller Ebene, basierend auf beobachtetem Verhalten, wandelt das Sicherheitsmanagement von einer reinen Checklistenübung in ein wirksames Risikominderungsprogramm um.
Dasselbe gilt für ruhende Identitäten. Ohne einen formalen Lebenszyklus sammeln sich NHIs unbegrenzt an – und die wertvollsten Erkenntnisse ergeben sich aus der Identifizierung nicht nur dieser inaktiven Konten, sondern auch ungenutzter individueller Berechtigungen aktiver Konten.
Auch die Offenlegung von Zugangsdaten ist ein Indikator für die Sicherheitslage. Organisationen, die noch immer auf statische Zugangsdaten angewiesen sind – und das trifft auf nahezu alle zu –, können durch das Scannen geheimer Zugangsdaten Zugangsdaten identifizieren, die in Repositories, Konfigurationsdateien, Protokollen oder öffentlichen Quellen offengelegt sind. Diese Daten sollten direkt in die Priorisierung und Durchsetzung von Sicherheitsmaßnahmen einfließen.
3. Schließe die Schleife: von der Suche zur Korrektur.
Die Identifizierung von Risiken ist notwendig, aber nicht ausreichend. Entscheidend ist, ob Organisationen die Erkenntnisse effizient umsetzen können.
Eine wirksame Fehlerbehebung beginnt mit der Ermittlung der Verantwortlichen: Es gilt zu verstehen, wer eine NHI erstellt hat, wer dafür verantwortlich ist und wer im Fehlerfall die Behebung übernehmen sollte. Dies ist sowohl eine Sicherheitsanforderung als auch eine... Compliance Notwendigkeit. Ein übermäßig privilegiertes NHI ohne identifizierbaren Besitzer lässt sich praktisch nicht sicher beheben – kein Sicherheitsteam möchte eine Berechtigung deaktivieren, die mit einem unbekannten Geschäftsprozess verknüpft ist.
Die automatisierte Eigentümererkennung anhand von Metadaten, Tagging-Konventionen und Verhaltenssignalen trägt wesentlich zur Beseitigung dieser Unklarheiten bei. In Kombination mit Zuweisungs-Workflows und ereignisgesteuerten Tickets werden die Erkenntnisse aus Informationswarnungen in konkrete Maßnahmen umgewandelt und dem zuständigen Eigentümer zugewiesen.
Sobald die Verantwortlichkeiten geklärt sind, können Organisationen direkt auf die Ergebnisse reagieren: Kontextbezogene Hinweise zu jedem Ergebnis – welche Rolle eingeschränkt, welche Richtlinie verschärft werden soll – sowie die Möglichkeit, direkte Maßnahmen zu ergreifen, wie z. B. das Rotieren von Passwörtern, das Einschränken des Zugriffs oder das Anwenden von Durchsetzungsrichtlinien, ohne auf einen manuellen Sanierungszyklus warten zu müssen.
4. Automatisieren Sie den Lebenszyklus
Manuelle Maßnahmen sind nicht skalierbar, wenn Organisationen Zehntausende von NHIs verwalten. Automatisierung ist jedoch ein Mittel zum Zweck, nicht der Zweck selbst. Wird sie lediglich eingesetzt, um schneller auf die Symptome mangelnder Governance zu reagieren, führt sie dazu, dass Organisationen im Kreis laufen. Wird sie hingegen zur Operationalisierung von Governance genutzt, wird sie zum Mechanismus, der das Modell im industriellen Maßstab aufrechterhält.
Die stärksten NHI-Sicherheitsprogramme setzen zunehmend auf richtlinienbasierte Automatisierung, um die Lebenszyklus-Governance durchzusetzen – sie etablieren sie dort, wo sie bisher nicht existierten, und pflegen sie mit dem Wachstum des Portfolios. Dies umfasst:
- Automatische Deaktivierung: Inaktive NHIs werden nach Überschreiten definierter Inaktivitätsschwellenwerte deaktiviert, wobei Sicherheitsvorkehrungen getroffen werden, um Störungen der Produktionssysteme zu vermeiden.
- Automatische Eigentümerzuweisung: Innerhalb bestimmter Umgebungen erstellte Identitäten werden automatisch den dafür zuständigen Teams zugeordnet.
- Eventbezogenes TicketingDie Ergebnisse werden zusammen mit dem vollständigen Kontext und Hinweisen zur Behebung direkt an die jeweiligen Eigentümer weitergeleitet.
5. Bedrohungen im gesamten Identitätsgraphen erkennen.
Die isolierte Betrachtung der NHI-Erkennung verkennt das Gesamtbild. Moderne Angriffe bleiben selten lokal begrenzt. auf einen einzelnen Identitätstyp oder eine einzelne Plattform beschränkt. Ein kompromittiertes menschliches Konto bewegt sich lateral über Föderation und erstellt dabei Dienstkonten oder Token, um auf sensible Daten zuzugreifen oder sich dauerhaft einzunisten. Einzeln betrachtet kann jeder Schritt routinemäßig erscheinen.
Der Wert der Erkennung von Identitätsbedrohungen Es beruht auf zwei Dingen: der Korrelation von Aktivitäten über menschliche und nicht-menschliche Identitäten hinweg, um die gesamte Angriffskette zu rekonstruieren, und der Festlegung eines Referenzwertes für das normale Verhalten jeder Identität, damit Abweichungen auffallen.
Diese Korrelation über verschiedene Identitäten hinweg ist eine der wichtigsten Fähigkeiten moderner NHI-Sicherheitssysteme. Verhaltensmuster machen subtile Abweichungen sichtbar – Handlungen, die isoliert betrachtet normal erscheinen, werden verdächtig, wenn sie mit dem typischen Verhalten der jeweiligen Identität und der auslösenden Aktivität korreliert werden.
Eine effektive Reaktion hängt auch davon ab, den Anwendern den Kontext und die Werkzeuge an die Hand zu geben, um schnell handeln zu können: klare Abhilfemaßnahmen sowie Arbeitsabläufe, die Aktionen wie die Einschränkung des Zugriffs, den Widerruf von Sitzungen oder die Deaktivierung von Konten vereinfachen.
Aufgrund der Geschwindigkeit, mit der Angreifer nach dem Eindringen agieren, ist es unerlässlich, die Zeit von der Erkennung bis zur Eindämmung deutlich zu verkürzen, insbesondere wenn der Reaktionsweg vorab festgelegt und nicht improvisiert ist.
6. Zugriff zur Laufzeit erzwingen
Die meisten Organisationen verfügen bereits über Tools zur Transparenz. Weitaus weniger können das. Richtlinien zur Laufzeit durchsetzenOrganisationen mit einer starken Sicherheitslage im Bereich der nationalen Gesundheitsinformationseinrichtungen (NHI) sind diejenigen, die tatsächlich einschränken können, was NHIs zum Zeitpunkt der Authentifizierung tun dürfen.
Geofencing ist ein Beispiel. Netzwerkbasierte Infrastrukturen (NHIs) arbeiten in der Regel mit einer vorhersehbaren Infrastruktur: festen IP-Bereichen, spezifischen Cloud-Regionen oder bekannten Netzwerksegmenten. Aufgrund dieser Vorhersagbarkeit eignen sie sich gut für Kontrollmechanismen wie virtuelles Fencing oder Cloud-native Richtlinien für bedingten Zugriff. Verhaltensanalysen können diese Muster automatisch erkennen und Durchsetzungsrichtlinien direkt im Identitätsanbieter generieren. Kein menschlicher Bediener könnte in diesem Umfang manuell Zugriffsrichtlinien pro Identität erstellen. Die Kombination von Verhaltensanalyse und programmatischer Richtlinienerstellung macht dies jedoch praktikabel.
Der praktische Nutzen der Durchsetzung liegt in der Verringerung des Explosionsradius.
Perfekte Sicherheit bei Zugangsdaten ist für die meisten Organisationen unrealistisch. Doch selbst wenn Zugangsdaten kompromittiert sind, Einschränkung, wo und wie sie verwendet werden dürfen Die Möglichkeiten von Angreifern werden dadurch drastisch eingeschränkt. Die Durchsetzung von Sicherheitsmaßnahmen wandelt das Risiko durch Zugangsdaten von einer offenen Schwachstelle in ein kontrollierbares und handhabbares Risiko um.
Ergreifen Sie Maßnahmen, um den vollen Umfang der nationalen Krankenversicherungen sicherzustellen.
Den meisten Organisationen fehlt es noch immer an grundlegender Transparenz hinsichtlich ihres NHI-Bestands, und die bestehenden Ansätze lösen in der Regel nur einen Teil des Problems – Transparenz ohne Durchsetzung oder Haltungsmanagement ohne tiefgreifende Abhilfemaßnahmen.
Die größere Herausforderung besteht darin, in hybriden Umgebungen eine einheitliche Transparenz und Durchsetzung zu gewährleisten, insbesondere bei der Ausweitung auf On-Premise-Systeme. Active Directory wo sich noch viele Legacy-Servicekonten befinden, während diese Aktivität mit Cloud- und SaaS-Identitäten in einem einheitlichen Identitätsgraphen korreliert wird.
Zusammen genommen, Diese Prinzipien weisen auf ein einziges Ziel hin: Governance für nicht-menschliche Identitäten, die bisher keine hatten. Sichtbarkeit, Positionierung, Eigentumsrechte, Automatisierung, Erkennung und Durchsetzung sind keine Selbstzwecke – sie sind der Weg, wie eine Organisation ihren Bestand an nicht-menschlichen Identitäten (NHI) schließlich betrachtet, ein Modell zu dessen Verwaltung entwickelt und dieses Modell bei dessen Wachstum aufrechterhält.
Diejenigen Organisationen, die die Sicherheit von NHI als eigenständige Disziplin und nicht als Erweiterung des menschlichen IAM betrachten, werden diejenigen sein, die die Lücke schließen, bevor Angreifer sie ausnutzen können.
Mehr über erfahren Silverfort NHI-Sicherheit oder nehmen Sie Produktvorstellung.
