Las identidades no humanas se han convertido, discretamente, en el tipo de identidad más común en los entornos empresariales. Sin embargo, la infraestructura de seguridad diseñada para gestionar la identidad se creó para personas, no para máquinas.
El resultado es un superficie de ataque Este problema crece con cada nueva integración, flujo de trabajo de IA y canalización automatizada, un problema que los programas de identidad existentes nunca fueron diseñados para gestionar. La gestión de secretos, incluida la rotación de tokens, aborda partes del problema. Lo que falta es un modelo coherente para descubrir, gestionar y aplicar políticas en todo el panorama de la Seguridad Nacional de la Información (NHI).
La brecha de escala y gobernanza
Las identidades no humanas, incluidas las cuentas de servicio, las claves API y los tokens OAuth, han crecido exponencialmente a medida que las organizaciones adoptan la infraestructura en la nube y los flujos de trabajo DevOps. En la mayoría de los entornos empresariales, las identidades no humanas ahora superan en número a las humanas. identidades con proporciones de 50:1 o más.
El auge de Los agentes de IA añaden otro aceleradorCada flujo de trabajo basado en agentes y cada conexión entre modelos y servicios introduce nuevas identidades y credenciales. Las organizaciones que ya tenían dificultades para gestionar su inventario de información sanitaria ahora ven cómo dicho inventario se expande a un ritmo sin precedentes.
La escala es solo el primer problema.A diferencia de los usuarios humanos, las identidades humanas existen fuera del ciclo de vida de la identidad estándar. No existe un proceso de ingreso, cambio o baja, ni una revisión periódica del acceso, ni un equivalente significativo de controles como la autenticación multifactor (MFA) o el inicio de sesión único (SSO). Los marcos de gobernanza que las organizaciones dedicaron años a desarrollar para la identidad humana simplemente no se extienden a las identidades de las máquinas.
La fragmentación subyacente
El desafío se intensifica en entornos híbridos y multinube. Active Directory local ofrecía, al menos, un único plano de control: un sistema, un equipo, un flujo de solicitudes. Los entornos en la nube destrozaron ese modelo. Hoy en día, la identidad existe en diversos proveedores de identidad en la nube, aplicaciones SaaS, infraestructura en la nube, herramientas DevOps, plataformas de IA y una red de integraciones cada vez más densa.
Históricamente, las cuentas de servicio se gestionaban de forma centralizada para la automatización de procesos internos. Hoy en día, los agentes de IA y las integraciones de bajo código han distribuido la creación de identidades en toda la organización, aunque la responsabilidad sigue recayendo en los equipos de IAM y seguridad, que a menudo carecen de visibilidad sobre qué se crea y dónde.
Las identidades humanas digitales (NHI) son inherentemente descentralizadas porque existen para admitir integraciones punto a punto: Salesforce con Snowflake, Jira con Slack, canalizaciones de CI/CD con proveedores de la nube. Cada integración crea identidades y credenciales en múltiples sistemas. El problema de la fragmentación en las NHI es estructuralmente peor que nunca en el caso de las identidades humanas.
El principal desafío de las credenciales estáticas
Sus credenciales suelen ser estáticas y de larga duración, ya que rotarlas conlleva el riesgo de interrumpir procesos críticos; además, esas credenciales tienden a aparecer en lugares donde no deberían: repositorios de código, archivos de configuración, registros, artefactos de CI/CD. Para un atacante, una credencial NHI comprometida es una llave maestra: privilegios elevados, sin MFA, sin supervisión de sesión y sin supervisión humana. Investigaciones realizadas en cientos de entornos empresariales demuestran que 80% de los seguros nacionales de salud presentan problemas posturales graves o críticos que los exponen a técnicas de ataque comunes.
Esto convierte a las NHI en objetivos atractivos: combinan amplios privilegios con una baja fricción operativa y, dado que automatizan procesos críticos para el negocio, suelen mantener un acceso permanente mucho mayor al que realmente utilizan. Los atacantes buscan estas credenciales en repositorios, registros y fuentes públicas, y una vez comprometidas, proporcionan una vía rápida para el movimiento lateral, la persistencia y el acceso a los datos.
El riesgo más sistémico reside en la vulneración de la cadena de suministro. Las organizaciones suelen conceder a los proveedores y servicios externos un amplio acceso a la integración, con escasa visibilidad sobre la situación del otro lado.
Riesgo de terceros y la seguridad de la cadena de suministro son, por lo tanto, partes fundamentales de cualquier estrategia seria de seguridad del Sistema Nacional de Salud (SNS). ejemplo reciente Esto ilustra el riesgo: unos atacantes comprometieron una herramienta de escaneo de CI/CD de código abierto ampliamente utilizada, inyectando una carga útil que extraía secretos de cada canalización que la ejecutaba.
¿Cómo protegen las organizaciones su patrimonio de información sanitaria a gran escala? Aquí están los seis pasos fundamentales:
1. Empiece por la visibilidad, pero no se detenga ahí.
Cualquier creíble Seguridad del NHI El programa comienza con un inventario exhaustivo. La mayoría de las organizaciones aún no pueden responder a una pregunta básica: ¿Cuántas identidades no humanas tenemos y dónde viven?
Solo el 5.7% de las organizaciones Informar que pueden inventariar con precisión todos los NHI en su entorno (Silverfort, Inseguridad en las sombras, 2025). La respuesta suele estar dispersa por Active Directoryproveedores de identidad en la nube, plataformas SaaS e infraestructura en la nube, cada uno gestionado por diferentes equipos con diferentes herramientas y modelos de propiedad.
La seguridad efectiva del NHI requiere agregar esta visión en un inventario unificado En cualquier entorno. Esto no es un factor diferenciador, sino un requisito indispensable. Sin ello, todo lo que sigue —la gestión de la postura, la detección de amenazas y la aplicación de la normativa— funciona con datos incompletos.
2. Mida la postura por el comportamiento, no solo por la configuración.
El inventario te indica lo que existe. Inteligencia postural Te indica cuál es el problema. Eso requiere contexto conductual, no solo análisis de configuración. Los hallazgos más relevantes sobre la postura de las aseguradoras provienen del análisis de lo que realmente hacen las aseguradoras nacionales frente a lo que se les permite hacer.
Una cuenta de servicio con acceso a 200 servidores que solo interactúa con uno presenta 199 vías de ataque innecesarias. Identificar el exceso de privilegios a nivel de permisos individuales, basándose en el comportamiento observado, transforma la gestión de la postura de seguridad de un simple ejercicio de verificación en un programa eficaz de reducción de riesgos.
Lo mismo ocurre con las identidades inactivas. Sin un ciclo de vida formal, las identidades nacionales de salud se acumulan indefinidamente, y los hallazgos más valiosos provienen de la identificación no solo de estas cuentas inactivas, sino también de los permisos individuales no utilizados en las cuentas activas.
La exposición de credenciales también es un indicador de seguridad. Para las organizaciones que aún dependen de credenciales estáticas (prácticamente todas), el análisis de secretos puede identificar credenciales expuestas en repositorios, archivos de configuración, registros o fuentes públicas. Estos datos de exposición deben servir de base para priorizar las medidas de seguridad y tomar decisiones al respecto.
3. Cerrar el ciclo: del hallazgo a la solución
Identificar los riesgos es necesario, pero insuficiente. Lo que importa es si las organizaciones pueden actuar eficazmente en función de los resultados.
La remediación efectiva comienza con el mapeo del propietario: comprender quién creó un NHI, quién es responsable de él y quién debe remediarlo cuando algo sale mal. Esto es tanto un requisito de seguridad como una el cumplimiento Es necesario. Resulta prácticamente imposible remediar de forma segura una NHI con privilegios excesivos y sin un propietario identificable; ningún equipo de seguridad quiere deshabilitar una credencial vinculada a un proceso empresarial desconocido.
La detección automatizada del propietario mediante metadatos, convenciones de etiquetado y señales de comportamiento ayuda a resolver gran parte de esta ambigüedad. Combinada con flujos de trabajo de asignación y gestión de incidencias basada en eventos, transforma los hallazgos sobre el estado de la cuenta, pasando de alertas informativas a tareas de remediación concretas dirigidas al propietario correcto.
Una vez establecida la responsabilidad, las organizaciones pueden actuar directamente sobre los hallazgos: orientación contextual vinculada a cada hallazgo (qué rol limitar, qué política reforzar), junto con la capacidad de tomar medidas directas como rotar contraseñas, restringir el acceso o aplicar políticas de cumplimiento sin esperar un ciclo de remediación manual.
4. Automatizar el ciclo de vida
La remediación manual no es viable cuando las organizaciones administran decenas de miles de sistemas nacionales de salud. Sin embargo, la automatización es un medio, no un fin. Si se utiliza solo para reaccionar con mayor rapidez ante los síntomas de una gobernanza deficiente, las organizaciones se estancan. Si se utiliza para operacionalizar la gobernanza, se convierte en el mecanismo que mantiene el modelo en funcionamiento a escala de máquina.
Los programas de seguridad de sistemas de información sanitaria más robustos dependen cada vez más de la automatización basada en políticas para garantizar la gobernanza del ciclo de vida, estableciéndola donde no existía y manteniéndola a medida que crece el sistema. Esto incluye:
- Desprovisionamiento automático: Los sistemas nacionales de información sanitaria inactivos se desactivan tras alcanzar umbrales de inactividad definidos, con medidas de seguridad para evitar la interrupción de los sistemas de producción.
- Asignación automática de propietario: Las identidades creadas dentro de entornos específicos se asignan automáticamente a los equipos responsables de las mismas.
- Venta de entradas basada en eventosLos resultados se remiten directamente a los propietarios correspondientes, con todo el contexto y las directrices para la subsanación de los problemas.
5. Detectar amenazas en todo el gráfico de identidad.
La detección del NHI de forma aislada no permite comprender el panorama general. Los ataques modernos rara vez se limitan a un solo ámbito. a un único tipo de identidad o plataforma. Una cuenta humana comprometida se mueve lateralmente mediante la federación, creando cuentas de servicio o tokens en el proceso para acceder a datos confidenciales o establecer persistencia. Vistos de forma independiente, cada paso puede parecer rutinario.
El valor de Detección de amenazas a la identidad Consiste en dos cosas: correlacionar la actividad entre identidades humanas y no humanas para reconstruir la cadena de ataque completa, y establecer una línea base del comportamiento normal de cada identidad para que las desviaciones destaquen.
Esta correlación entre identidades es una de las capacidades más importantes en la seguridad de los sistemas nacionales de información sanitaria modernos. Los patrones de comportamiento habituales hacen visibles las desviaciones sutiles: acciones que parecen normales de forma aislada se vuelven sospechosas al correlacionarlas con el comportamiento típico de la identidad y la actividad que las desencadenó.
Una respuesta eficaz también depende de proporcionar a los profesionales el contexto y las herramientas necesarias para actuar con rapidez: directrices claras para la solución de problemas, junto con flujos de trabajo que agilicen acciones como restringir el acceso, revocar sesiones o deshabilitar cuentas.
Debido a la rapidez con la que los atacantes se mueven desde el momento de la brecha, es esencial reducir significativamente el tiempo que transcurre desde la detección hasta la contención, especialmente cuando la ruta de respuesta está predefinida en lugar de ser improvisada.
6. Restringir el acceso en tiempo de ejecución.
La mayoría de las organizaciones ya tienen herramientas de visibilidad. Muchas menos pueden aplicar la política en tiempo de ejecuciónLas organizaciones con una sólida postura de seguridad de NHI son las que realmente pueden limitar lo que las NHI pueden hacer en el momento de la autenticación.
Un ejemplo es la geolocalización. Las NHI suelen operar desde una infraestructura predecible: rangos de IP fijos, regiones de nube específicas o segmentos de red conocidos. Su naturaleza predecible las hace idóneas para controles como la virtualización o las políticas de acceso condicional nativas de la nube. El análisis de comportamiento puede identificar estos patrones automáticamente y generar políticas de aplicación directamente en el proveedor de identidad. Ningún operador humano podría crear manualmente políticas de acceso por identidad a esta escala. El análisis de comportamiento, combinado con la creación programática de políticas, lo hace viable.
El valor práctico de la aplicación de la ley radica en la reducción del radio de la explosión.
Una higiene de credenciales perfecta es poco realista para la mayoría de las organizaciones. Pero incluso cuando las credenciales se ven comprometidas, restringiendo dónde y cómo se pueden utilizar Limita drásticamente lo que los atacantes pueden hacer con ellas. La aplicación de las normas es lo que transforma el riesgo de las credenciales, de una vulnerabilidad abierta a una controlada y manejable.
Tome medidas para garantizar el alcance completo de los Sistemas Nacionales de Salud (SNS).
La mayoría de las organizaciones aún carecen incluso de una visibilidad básica de su patrimonio de información sanitaria, y los enfoques existentes tienden a resolver solo una parte del problema: visibilidad sin aplicación de la normativa, o gestión de la postura sin una profundidad de remediación.
El reto más difícil reside en lograr una visibilidad y una aplicación consistentes en entornos híbridos, especialmente al extenderse a entornos locales. Active Directory donde aún residen muchas cuentas de servicio heredadas, al tiempo que se correlaciona esa actividad con las identidades en la nube y SaaS en un gráfico de identidad unificado.
Tomados en conjunto, Estos principios apuntan a un único destino: Gobernanza para identidades no humanas que nunca la tuvieron. La visibilidad, la postura, la propiedad, la automatización, la detección y la aplicación de la ley no son fines en sí mismos, sino la forma en que una organización finalmente comprende su patrimonio de información no humana, construye un modelo para gobernarlo y mantiene ese modelo intacto a medida que el patrimonio crece.
Las organizaciones que consideren la seguridad de la información sanitaria nacional como una disciplina de primer nivel, en lugar de una extensión de la gestión de identidades y accesos realizada por humanos, serán las que logren cerrar la brecha antes de que los atacantes la exploten.
Obtenga más información sobre Silverfort Seguridad del NHI o tomar un Recorrido por el producto.
