Nidhi Jain

非人类身份构成日益增长的企业安全风险

非人类身份，如服务账户和 API 密钥，代表着企业一个快速增长且很大程度上未被监控的攻击面。这些身份与人类身份不同，没有生命周期，并且在初始配置后常常被遗忘，导致凭证滥用成为数据泄露的主要途径。AI 代理的日益普及进一步加剧了这个问题，因为每个代理都会增加一个具有持久访问权限的新身份，绕过了传统以人为中心的身份治理。为解决此问题，组织需要实施一项治理原则，即每个非人类身份都必须有一个指定的负责人和明确的到期日期。