ExpertPasamos ocho plataformas de identidad no humana por el mismo entorno: cuentas de servicio, claves de API filtradas, vaults de secretos y agentes de IA que nadie había inventariado. La sorpresa fue lo poco que la categoría se pone de acuerdo sobre qué es una NHI cuando descubrimiento, vaulting y acceso sin secretos tiran en tres direcciones.
Después de un piloto de phishing de 30 días sobre un tenant sintético de 250 buzones con diez plataformas, la conclusión a la que nuestro equipo regresó una y otra vez fue elemental: la detección no es el problema difícil. El problema difícil es lo que ocurre en los 90 segundos posteriores al primer clic.
Zero trust no es una caja que se compra, es una arquitectura que se monta con señales de identidad, dispositivo y red, y la combinación correcta para CISOs e ingenieros de seguridad depende menos del pilar que un proveedor saca en su marketing que de cuál es la costura que filtra acceso hoy en el stack que ya tienes.