Le identità del carico di lavoro sono identità non umane utilizzate dal software, come applicazioni, processi di automazione, API e principal di servizio, per autenticarsi ai servizi cloud. Nelle piattaforme cloud, queste identità possono avere autorizzazioni proprio come gli account utente e spesso utilizzano certificati, secret client, token o trust federato invece delle password.
Sono importanti perché gli aggressori spesso le prendono di mira per accedere a dati e infrastrutture senza toccare un account utente. Un secret trapelato, un principal di servizio con privilegi eccessivi o un token rubato possono consentire a un intruso di chiamare le API cloud, leggere l'archiviazione, modificare le impostazioni o spostarsi lateralmente. I difensori proteggono le identità del carico di lavoro applicando il privilegio minimo, preferendo credenziali a breve durata, ruotando i secret, usando la federazione delle identità del carico di lavoro dove possibile e monitorando i log di audit per concessioni di consenso anomale, uso dei token e attività API privilegiate.