首席信息安全官在管理身份和访问管理中的关键角色 - 包括非人类身份

身份和访问管理（IAM）应由首席信息安全官（CISO）负责，特别是非人类身份（NHI）的治理。

非人类身份的数量远超人类身份，且常被攻击者利用。

传统IAM主要关注人类身份，忽视了NHI的安全风险。

CISO需确保NHI的访问控制、权限管理和生命周期管理，以减少安全漏洞。

NHI是现代企业中最大的攻击面之一，攻击者越来越多地针对泄露的API密钥和服务账户。

合规性和风险管理要求对NHI进行严格的访问控制和最小权限管理。

零信任策略要求对NHI进行持续验证和授权，确保最小权限和隔离。

现代IAM策略必须包括对所有身份的全面发现和映射，包括NHI。

需要集中管理NHI，避免密钥管理的分散和重复。

实施最小权限和轮换政策，确保NHI的权限得到合理控制。

将NHI纳入零信任架构，确保所有凭证仅由预期实体使用。

CISO应全面负责IAM，确保人类和非人类身份的安全治理。