Un análisis llevado a cabo por Entro Security Labs sobre millones de identidades no humanas (NHI) revela una situación de riesgo generalizado. El informe destaca la necesidad urgente de mejorar las prácticas de seguridad en la gestión de secretos y tokens.
El estudio se basó en un enfoque mixto que combinó análisis cuantitativo de datos con información cualitativa obtenida a través de observaciones del sector. El componente cuantitativo se centró en el análisis estadístico de incidentes y vulnerabilidades, mientras que el cualitativo proporcionó contexto e interpretación.
- El 97% de las NHI tienen privilegios excesivos, lo que incrementa el acceso no autorizado y amplía la superficie de ataque.
- El 92% de las organizaciones expone las NHI a terceros, lo cual puede resultar en accesos no autorizados si las prácticas de seguridad de estos terceros no cumplen con los estándares organizacionales.
- El 44% de los tokens están expuestos de forma indiscriminada al ser enviados o almacenados a través de plataformas como Teams, Jira, Confluence, código fuente y más. Estas prácticas ponen en grave riesgo la interceptación y exposición de información confidencial.
La investigación destaca tendencias alarmantes en la gestión de NHI, tanto humanas como no humanas, con importantes errores de configuración y riesgos prevalentes en todas las organizaciones. Entre los hallazgos clave se incluyen:
Por cada identidad humana, hay un promedio de 92 identidades no humanas. Esta cantidad elevada complica la gestión de identidades y aumenta el potencial de vulnerabilidades.
- El 91% de los tokens de antiguos empleados permanecen activos, lo que deja a las organizaciones expuestas a posibles brechas de seguridad.
- El 50% de las organizaciones incorpora nuevas bóvedas sin la debida aprobación de seguridad, lo cual puede introducir vulnerabilidades desde el principio.
- El 73% de las bóvedas están mal configuradas, lo que provoca accesos no autorizados y la exposición de datos confidenciales.
- El 60% de las NHI se utilizan en exceso, ya que la misma identidad es empleada por más de una aplicación, aumentando el riesgo de un punto único de fallo.
- El 62% de todos los secretos se duplica y almacena en múltiples ubicaciones, lo cual incrementa el riesgo de exposición accidental.
- El 71% de las identidades no humanas no se rotan dentro de los plazos recomendados, lo que eleva el riesgo de vulneración con el tiempo.
Gestión del ciclo de vida de las NHI
Las organizaciones suelen subestimar la cantidad de credenciales no registradas que poseen, descuidando la gestión del ciclo de vida. Con frecuencia, las NHI se crean sin un protocolo uniforme para protegerlas o retirarlas, lo cual genera identidades sin usar o desactualizadas. Esta falta de gestión pone en riesgo los sistemas.
Permisos excesivos y mala gestión de secretos
Según una encuesta, el 73% de los secretos reciben permisos excesivos, lo que los hace extremadamente vulnerables si se exponen. Las organizaciones también almacenan secretos en muchas ubicaciones, y el 91% está duplicado y almacenado en lugares inseguros.
Desafíos de la Gestión de Secretos en Diversos Entornos
Asegurar y gestionar secretos como certificados, cuentas de servicio, claves API y tokens es un desafío necesario para el funcionamiento seguro del sistema. Estos desafíos pueden ser:
- Riesgos de exposición: Repositorios mal configurados, comunicaciones sin cifrar y secretos almacenados incorrectamente aumentan el riesgo de exposición.
- Naturaleza dinámica de los entornos de TI: Las rápidas variaciones en los ciclos de implementación limitan la rotación constante de secretos.
- Cifrado y Almacenamiento: La inconsistencia de los estándares de cifrado hace que los secretos sean vulnerables al acceso no autorizado.
Integración de Arquitecturas Seguras para NHI y Secretos
El informe destaca la necesidad de una arquitectura segura que cumpla con los requisitos específicos de la gestión de NHI y secretos. Esto incluye el establecimiento de infraestructuras que integren medidas de seguridad robustas en cada etapa del proceso.
- Complejidad del Diseño: Construir una arquitectura segura para NHI es extremadamente complejo, ya que debe gestionar una amplia gama de sistemas y tipos de identidad. La arquitectura debe garantizar que solo los sistemas autorizados puedan acceder a las NHI.
- Cumplimiento y requisitos regulatorios: Las organizaciones afectadas por el RGPD, PCI-DSS y otras regulaciones enfrentan obstáculos adicionales al gestionar las NHI. El cumplimiento exige una supervisión estricta del uso de estas identidades.
- <
Equilibrio entre seguridad y automatización: La automatización es importante para gestionar las NHI en entornos en tiempo real, pero los sistemas deben configurarse correctamente para evitar riesgos de seguridad.
Detección y respuesta a amenazas en la seguridad de las NHI
El informe enfatiza la necesidad de herramientas y protocolos de monitorización especializados para detectar y responder a los riesgos relacionados con las NHI, así como técnicas avanzadas para mejorar la detección y respuesta a incidentes.
- Detección de anomalías: Es difícil detectar comportamientos inusuales en las NHI debido al elevado número de interacciones. Las técnicas avanzadas son importantes para distinguir entre anomalías falsas y amenazas reales.
- Respuesta a incidentes: Para crear un manual de respuesta eficiente relacionado con NHI, es necesario comprender bien cómo funcionan e interactúan estos elementos. Las organizaciones deben desarrollar estrategias que permitan la detección y mitigación en tiempo real.