A análise de 2024 revelou que 68% das violações de segurança em nuvem foram causadas por contas de serviço comprometidas e chaves API esquecidas, e não por phishing ou senhas fracas. Isso ocorreu devido à falta de gerenciamento de identidades não-humanas, como contas de serviço, tokens API, conexões de agente de inteligência artificial e permissões OAuth.
Detalhes Técnicos
Identidades Não-Humanas: São credenciais automatizadas, como contas de serviço, tokens API, conexões de agente de inteligência artificial e permissões OAuth.
Risco: Quando projetos terminam ou funcionários deixam a empresa, essas identidades não-humanas podem ser esquecidas, tornando-se vulneráveis a ataques.
Consequências: A exposição dessas identidades não-humanas pode levar a violações de segurança em nuvem, comprometendo a confidencialidade, integridade e disponibilidade dos dados.
Prevenção: É fundamental implementar medidas de gerenciamento de identidades não-humanas, como monitoramento e atualização regular, para evitar esses riscos.
