Vad är icke-mänsklig identitet (NHI)?

En icke-mänsklig identitet (NHI) är en digital identitet som tillhör en maskin eller arbetsbelastning snarare än en person, inklusive tjänstkonton, API-nycklar, tokens, SSH-nycklar , certifikat och identiteter för applikationer, enheter och AI-agenter.

Icke-mänskliga identiteter autentiserar programvara till programvara: tjänster, skript, containrar, enheter och AI-agenter. De är nu vida fler än mänskliga identiteter i de flesta organisationer. Eftersom de ofta förlitar sig på långlivade hemligheter som API-nycklar och SSH-nycklar som sällan roteras, är icke-mänskliga identiteter en växande attackyta. Att säkra dem innebär inventering, starka autentiseringsuppgifter, rotation och minsta möjliga privilegier.

Key Takeaways

• En NHI är en maskin- eller arbetsbelastningsidentitet: tjänstkonton, API-nycklar, tokens, certifikat, SSH-nycklar och AI-agenter.
• NHI:er överträffar vanligtvis mänskliga identiteter med en stor faktor och växer med moln, DevOps och AI.
• De är ofta beroende av långlivade, dåligt spårade hemligheter, vilket gör dem till en vanlig intrångsvektor.
• Att säkra NHI:er kräver en komplett inventering, starka och kortlivade autentiseringsuppgifter, rotation och minsta möjliga privilegier.
• Certifikat och hanterade nycklar ger NHI:er starkare och mer granskningsbara identiteter än statiska hemligheter.

Vad är en icke-mänsklig identitet?

En icke-mänsklig identitet är en digital identitet som används av programvara snarare än en person. När en tjänst autentiserar sig mot en annan, när ett skript anropar ett API eller när en enhet ansluter till ett nätverk, använder den en icke-mänsklig identitet. Dessa identiteter är bindväven i moderna system, och de kräver samma noggrannhet som mänskliga konton: starka inloggningsuppgifter, lägsta möjliga behörighet och granskning.

Typer av icke-mänskliga identiteter

Icke-mänskliga identiteter tar många former i en miljö.

Typ	Vad det identifierar
Servicekonton	En applikation eller tjänst autentiserar sig mot en annan.
API-nycklar och tokens	Skript och integrationer som anropar API:er.
Certifieringar	Servrar, klienter och enheter i TLS och mTLS.
SSH-nycklar	Automatiserad och administrativ åtkomst till system.
Arbetsbelastningsidentiteter	Containrar, serverlösa funktioner och molnarbetsbelastningar.
AI-medel	Autonom programvara som agerar å en användares vägnar, vanligtvis byggd på en arbetsbelastningsidentitet med delegerade, begränsade tokens.

Varför NHI:er är en växande risk

Icke-mänskliga identiteter är attraktiva måltavlor eftersom de är många, kraftfulla och ofta dåligt spårbara. Det är klokt att skilja på två typer av autentiseringsuppgifter här: statiska hemligheter som API-nycklar och långlivade tokens, som inte har någon inbyggd utgångsdatum och är lätta att kopiera, och kryptografiska autentiseringsuppgifter som certifikat och kortlivade tokens, som kan bindas till en identitet och löpa ut enligt ett schema. Den största delen av NHI-risken kommer från den första typen. Statiska hemligheter hårdkodas in i källkoden, kopieras mellan system och roteras nästan aldrig. De flesta organisationer kan inte producera en komplett lista över sina maskinidentiteter, så en läckt autentiseringsuppgifter kan ge en angripare hållbar åtkomst med låg synlighet. I takt med att molnet, DevOps och AI expanderar fortsätter både antalet NHI:er och storleken på denna attackyta att öka.

NHI vs mänsklig identitet

	Mänsklig identitet	Icke-mänsklig identitet
Tillhör	En person	Programvara, en arbetsbelastning eller en enhet
Autentiserad med	Lösenord, MFA, biometri	Nycklar, certifikat, tokens, hemligheter
Att Räkna	En per person	Många per person, ofta tusentals totalt
Livscykel	Relativt stabil	Skapades och förstördes snabbt

Hur man säkrar icke-mänskliga identiteter

Att säkra NHI:er följer en tydlig sekvens:

1. Inventera varje icke-mänsklig identitet och de inloggningsuppgifter den använder.
2. Ersätt statiska hemligheter med kryptografiska autentiseringsuppgifter som certifikat och kortlivade tokens. Styrkan kommer från begränsad giltighet och automatiserad utfärdande, inte bara formatet, så para ihop dem med automatiserad livscykelhantering.
3. Rotera inloggningsuppgifter automatiskt så att ingen är långlivad.
4. Tillämpa minsta möjliga privilegier så att varje identitet bara kan göra det som dess funktion kräver.
5. Övervaka och granska användningen för att upptäcka avvikande eller obehörig åtkomst.

NHI:er och maskinidentitetshantering

Kryptografiska autentiseringsuppgifter ger icke-mänskliga identiteter en starkare och mer granskbar grund än statiska hemligheter. Detta är domänen för maskinidentitetshantering: utfärdande och spårning av certifikat och hantering av HSM- eller KMS-baserade nycklar under en definierad livscykel, som omfattar SSH-nycklar och certifikat över tjänster, enheter och agenter.

Hur krypteringskonsulting hjälper

Krypteringskonsulttjänster hjälper organisationer att få kontroll över icke-mänskliga identiteter. SSH Secure hanterar SSH-nycklarnas livscykel, och CertSecure Manager ger tjänster, enheter och agenter certifikatbaserade identiteter som du kan inventera, rotera och återkalla, med stöd av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Vad är ett exempel på en icke-mänsklig identitet?

Exempel inkluderar ett tjänstkonto som låter en applikation kommunicera med en annan, en API-nyckel som används av ett skript, ett TLS- eller klientcertifikat som identifierar en server eller enhet, en SSH-nyckel som används för automatiserad åtkomst, en molnarbetsbelastningsidentitet och identiteten för en AI-agent. Alla autentiseringsuppgifter som autentiserar programvara snarare än en person är en icke-mänsklig identitet.

Varför överträffar icke-mänskliga identiteter människor?

Moderna system är byggda av många små, automatiserade delar. Mikrotjänster, containrar, serverlösa funktioner, CI/CD-pipelines, enheter och nu AI-agenter behöver alla en identitet för att autentisera sig mot andra tjänster. Varje mänsklig användare stöds av många maskinidentiteter, så NHI:er överträffar vanligtvis mänskliga identiteter med en stor faktor, och gapet växer med moln- och AI-implementering.

Hur skiljer sig NHI:er från mänskliga identiteter?

Mänskliga identiteter tillhör människor och skyddas med lösenord, MFA och människoorienterade kontroller. Icke-mänskliga identiteter tillhör programvara och är ofta beroende av nycklar, certifikat eller tokens utan mänsklig närvaro för att godkänna åtkomst. NHI:er kan skapas och förstöras snabbt, existerar i stort antal och använder ofta långlivade hemligheter, vilket gör inventering och rotation svårare.

Vilken är den största risken med icke-mänskliga identiteter?

Den största risken är ohanterade, långlivade hemligheter. API-nycklar och andra inloggningsuppgifter är ofta hårdkodade, delade och roteras sällan, och många organisationer saknar en fullständig inventering av dem. En exponerad NHI-hemlighet kan ge en angripare ihållande, svårupptäckt åtkomst. Starka, kortlivade inloggningsuppgifter och fullständig insyn är de viktigaste försvaren.

Hur säkrar man icke-mänskliga identiteter?

Börja med en komplett inventering av varje NHI och dess autentiseringsuppgifter. Ersätt statiska hemligheter med starka, kortlivade autentiseringsuppgifter som certifikat och tokens, rotera dem automatiskt och tillämpa minsta möjliga privilegier så att varje identitet bara kan göra det den behöver. Lägg till övervakning och granskning så att avvikande användning upptäcks. Hanterad PKI och nyckelhantering gör detta praktiskt i stor skala.

Få kontroll över dina maskinidentiteter

Redo att inventera och säkra alla icke-mänskliga identiteter? Se CertSecure Manager och SSH Secure i aktion.