Si los pronosticadores est\u00e1n en lo cierto, en el transcurso de hoy los consumidores gastar\u00e1n 13.700 millones de d\u00f3lares<\/a>. Casi cada clic, venta y participaci\u00f3n ser\u00e1 capturado por una plataforma CRM. Las aplicaciones de inventario activar\u00e1n repedidos autom\u00e1ticos; Las herramientas de comunicaci\u00f3n enviar\u00e1n correos electr\u00f3nicos y mensajes de texto automatizados confirmando las ventas y compartiendo informaci\u00f3n de env\u00edo. <\/p>\n Las aplicaciones SaaS que respaldan los esfuerzos minoristas albergar\u00e1n casi toda esta actividad detr\u00e1s de escena. Si bien los minoristas se centran leg\u00edtimamente en las ventas durante esta \u00e9poca del a\u00f1o, deben asegurarse de que las aplicaciones SaaS que respaldan sus operaciones comerciales sean seguras. Nadie quiere que se repita uno de los mayores problemas cibern\u00e9ticos minoristas de la historia, como cuando a un minorista nacional con sede en Estados Unidos le robaron 40 millones de registros de tarjetas de cr\u00e9dito. <\/p>\n La superficie de ataque es amplia y los minoristas deben permanecer atentos para proteger toda su pila de aplicaciones SaaS. Por ejemplo, muchos suelen utilizar varias instancias de la misma aplicaci\u00f3n. Pueden utilizar un inquilino de Salesforce diferente para cada regi\u00f3n en la que operan o tener inquilinos diferentes para cada l\u00ednea de negocio. Cada uno de estos inquilinos debe establecer sus configuraciones de forma independiente, y cada uno limita el riesgo y cumple con los est\u00e1ndares corporativos. <\/p>\n A continuaci\u00f3n se muestran algunas \u00e1reas en las que los minoristas deber\u00edan centrarse para garantizar la seguridad de su SaaS durante toda la temporada navide\u00f1a. <\/p>\n La configuraci\u00f3n del control de acceso es particularmente importante para los minoristas. Limitan qui\u00e9n puede ingresar a una aplicaci\u00f3n y los privilegios que tendr\u00e1n esos usuarios una vez dentro de la aplicaci\u00f3n. Limite el acceso y la visibilidad a datos confidenciales a quienes los requieran para realizar sus funciones laborales. Crear acceso basado en roles y monitorear a los empleados para garantizar que tengan un nivel de acceso adecuado seg\u00fan su rol es un paso clave para reducir el nivel de riesgo. <\/p>\n Un \u00e1rea adicional que vale la pena revisar es el acceso otorgado a ex empleados. Los ex empleados casi siempre deben ser dados de baja como parte del proceso de baja. Cuando las aplicaciones est\u00e1n conectadas a un SSO y el acceso se realiza \u00fanicamente a trav\u00e9s de ese SSO, la baja es autom\u00e1tica. Desafortunadamente, muchos minoristas tienen aplicaciones que se encuentran fuera del SSO o permiten a los empleados iniciar sesi\u00f3n localmente. En esas circunstancias, se debe eliminar el acceso de los empleados manualmente desde cada aplicaci\u00f3n. <\/p>\n Aprenda c\u00f3mo automatizar el monitoreo de su configuraci\u00f3n y mantener sus datos seguros<\/em><\/strong><\/a><\/p>\n La informaci\u00f3n sobre precios es una de las piezas de informaci\u00f3n m\u00e1s sensibles que tienen los minoristas. Si bien los rastreadores web pueden tener acceso a los precios publicados, es de suma importancia proteger futuras estrategias y planes de precios. Durante la temporada navide\u00f1a, cuando los competidores buscan todas las ventajas de precios y promociones, asegurar esta informaci\u00f3n detr\u00e1s de una protecci\u00f3n seria contra la fuga de datos es una prioridad absoluta. <\/p>\n Cuando est\u00e9 disponible, active la configuraci\u00f3n de cifrado para evitar que usuarios no autorizados vean sus datos cr\u00edticos. Desactive la capacidad de compartir o enviar archivos por correo electr\u00f3nico fuera de la organizaci\u00f3n y solicite alguna forma de autenticaci\u00f3n de usuario antes de que los usuarios puedan acceder a tableros, hojas de c\u00e1lculo y bases de datos.<\/p>\n Proteger la informaci\u00f3n de los clientes contra filtraciones deber\u00eda ser otra alta prioridad para los minoristas. Nada alejar\u00e1 a los clientes de su sitio web que la filtraci\u00f3n de informes de informaci\u00f3n personal, como PII (Informaci\u00f3n de identificaci\u00f3n personal) e informaci\u00f3n de pago. Refuerce la configuraci\u00f3n de seguridad para evitar fugas de datos no autorizadas desde la aplicaci\u00f3n. <\/p>\n Desafortunadamente, vivimos en una era de amenazas internas. En la encuesta anual de Adaptive Shield, el 43% de los encuestados dijeron que hab\u00edan experimentado espionaje corporativo o un ataque interno dentro de su pila SaaS. Prevenir este tipo de ataques es muy dif\u00edcil, ya que los usuarios autorizados inician sesi\u00f3n con credenciales verificadas y sus actividades nefastas est\u00e1n dentro de los par\u00e1metros de su acceso. <\/p>\n Para los minoristas, monitorear la actividad de los usuarios es una forma de detectar amenazas antes de que se conviertan en violaciones en toda regla. El uso de una herramienta de detecci\u00f3n y respuesta a amenazas de identidad (ITDR) que monitorea y analiza el comportamiento del usuario puede identificar a estos actores de amenazas. , los minoristas pueden detectar las anomal\u00edas de comportamiento de un usuario. Al analizar anomal\u00edas de comportamiento, que pueden incluir el acceso a datos en momentos inusuales o la descarga de una cantidad inusual de datos, los minoristas pueden descubrir amenazas internas y protegerse. <\/p>\n Aprende m\u00e1s<\/em><\/strong><\/a> sobre c\u00f3mo proteger sus aplicaciones SaaS<\/em><\/strong><\/p>\n Algunos minoristas pueden monitorear estas configuraciones y comportamientos manualmente o con tecnolog\u00edas m\u00e1s antiguas como CASB. Es probable que ninguno de esos enfoques sea eficaz. La configuraci\u00f3n de SaaS puede cambiar sin previo aviso y es muy f\u00e1cil pasar por alto los signos de amenazas internas.<\/p>\n Las herramientas de gesti\u00f3n de la postura de seguridad (SSPM) de SaaS, como Adaptive Shield, son la \u00fanica forma eficaz para que los minoristas protejan toda su pila de SaaS. Supervisan autom\u00e1tica y continuamente la configuraci\u00f3n, incluso durante la ajetreada temporada navide\u00f1a, para detectar e identificar configuraciones incorrectas, accesos no autorizados y usuarios que necesitan ser dados de baja por completo.<\/p>\n Al utilizar un SSPM, los minoristas pueden avanzar con confianza, sabiendo que todos los inquilinos de sus aplicaciones en todos los pa\u00edses en los que operan est\u00e1n seguros. Pueden actualizar estrategias, retener datos de clientes y monitorear a los usuarios para evitar ataques internos. <\/p>\n Vea en vivo en acci\u00f3n c\u00f3mo proteger todas sus aplicaciones SaaS minoristas. <\/em><\/strong>Solicitar una demostraci\u00f3n<\/em><\/strong><\/a> \u00a1hoy!<\/em><\/strong><\/p>\nControle los privilegios y el acceso en su pila de aplicaciones<\/h2>\n
Prevenir fugas de datos<\/h2>\n
Defensa contra amenazas internas<\/h2>\n
Automatice la seguridad de SaaS para proteger aplicaciones <\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Como-gestionar-la-seguridad-del-SaaS-minorista-en-el-Cyber.jpg\")