La identidad de máquinas, servicios y cargas de trabajo se refiere a las credenciales que usan sistemas automatizados, aplicaciones, contenedores y microservicios para autenticarse entre sí sin intervención humana, un tipo de identidad que en muchas organizaciones modernas ya supera en volumen a las identidades de usuarios humanos. Esto importa en la práctica porque estas identidades no humanas suelen recibir mucha menos atención de gobierno que las cuentas de personas, con claves API embebidas directamente en el código fuente, certificados que nunca expiran o credenciales compartidas entre decenas de servicios, lo que las convierte en un objetivo atractivo y frecuentemente descuidado para atacantes. Un ejemplo concreto es el de una clave de acceso a una base de datos en la nube que queda expuesta accidentalmente en un repositorio público de código, un incidente cada vez más común que ha permitido a atacantes automatizados escanear repositorios públicos en busca de credenciales filtradas y comprometer infraestructura completa en minutos.

Identidad de Máquinas, Servicios y Cargas de Trabajo