![<\/a><\/div>\nLa SEC no le est\u00e1 dando v\u00eda libre a SaaS. Las empresas p\u00fablicas aplicables, conocidas como “registrantes”, ahora est\u00e1n sujetas a requisitos de divulgaci\u00f3n de incidentes cibern\u00e9ticos y preparaci\u00f3n de ciberseguridad para los datos almacenados en sistemas SaaS, junto con las aplicaciones de terceros y de cuartos conectadas a ellos. <\/p>\nLos nuevos mandatos de ciberseguridad<\/a> no haga distinci\u00f3n entre datos expuestos en una vulneraci\u00f3n que se almacenaron en las instalaciones, en la nube o en entornos SaaS. En palabras de la propia SEC: “No creemos que un inversor razonable considerar\u00eda irrelevante una violaci\u00f3n de datos significativa simplemente porque los datos est\u00e1n alojados en un servicio en la nube”. <\/p>\nEste enfoque en evoluci\u00f3n se produce cuando las deficiencias de seguridad de SaaS aparecen continuamente en los titulares y los l\u00edderes tecnol\u00f3gicos debaten. c\u00f3mo la SEC puede cambiar la ciberseguridad<\/a> despu\u00e9s de acusar de fraude tanto a SolarWinds como a su CISO. <\/p>\nPor qu\u00e9 los riesgos de conexi\u00f3n de SaaS y SaaS a SaaS son importantes para la SEC y para su organizaci\u00f3n <\/h2>\nLa percepci\u00f3n y la realidad de la seguridad SaaS est\u00e1n, en muchos casos, muy alejadas. L\u00edder de seguridad SaaS Informe sobre el estado de seguridad de SaaS de AppOmni<\/a> mostr\u00f3 que el 71% de las organizaciones calificaron su madurez de ciberseguridad SaaS como media a alta, sin embargo, el 79% sufri\u00f3 un incidente de ciberseguridad SaaS en los \u00faltimos 12 meses. <\/p>\nLa SEC considera que la seguridad de SaaS tambi\u00e9n es deficiente y cita el “aumento sustancial en la prevalencia de incidentes de ciberseguridad” como un factor motivador clave para su nuevo enfoque. Por supuesto, estas preocupaciones no se limitan a un peque\u00f1o n\u00famero de registrantes que dependen de SaaS. Statista informa que a finales de 2022, la organizaci\u00f3n global promedio utilizaba 130 aplicaciones SaaS. <\/p>\nEl riesgo de fuga de datos no se limita a la ubicuidad y vulnerabilidad de SaaS. Para obtener m\u00e1s valor de las plataformas SaaS, las organizaciones realizan rutinariamente conexiones SaaS a SaaS (conectando aplicaciones de terceros a sistemas SaaS), ya sea que estas conexiones est\u00e9n aprobadas por TI o se integren de forma encubierta como una forma de sombra de TI<\/a>. A medida que los empleados conectan cada vez m\u00e1s soluciones de IA con aplicaciones SaaS, los ecosistemas digitales que supervisan los CISO se vuelven m\u00e1s interconectados y nebulosos. <\/p>\nGu\u00eda de seguridad SaaS<\/span><\/p>\n\u00bfPuede su equipo de seguridad monitorear aplicaciones de terceros? El 60% de los equipos no pueden.<\/p>\n<\/a><\/p>\nLos equipos de seguridad sienten que lo tienen cubierto, pero los datos hablan por s\u00ed solos: el 79 % de las organizaciones sufrieron violaciones de SaaS. El informe de AppOmni expone las sorprendentes grietas ocultas en la seguridad de SaaS. Desc\u00e1rgalo ahora para ver si eres vulnerable.<\/p>\nAprende c\u00f3mo puedes<\/a><\/section>\nLos desaf\u00edos de gobernanza y los riesgos de ciberseguridad aumentan exponencialmente a medida que florecen las intrincadas conexiones SaaS a SaaS. Si bien estas conexiones suelen aumentar la productividad organizacional, las aplicaciones SaaS a SaaS introducen muchos riesgos ocultos. El incumplimiento de CircleCI<\/a>, por ejemplo, signific\u00f3 que innumerables empresas con conexiones SaaS a SaaS a la herramienta CI\/CD l\u00edder en la industria estuvieran en riesgo. Lo mismo se aplica a las organizaciones conectadas a Qlik Sense, Okta, LastPass y herramientas SaaS similares que han sufrido recientemente incidentes cibern\u00e9ticos.<\/p>\nDebido a que las conexiones SaaS a SaaS existen fuera del firewall, no pueden ser detectadas por herramientas tradicionales de escaneo y monitoreo, como Cloud Access Security Brokers (CASB) o Secure Web Gateways (SWG). Adem\u00e1s de esta falta de visibilidad, los proveedores independientes suelen lanzar soluciones SaaS con vulnerabilidades que los actores de amenazas pueden comprometer mediante el secuestro de tokens de OAuth<\/a>, creando v\u00edas ocultas hacia los datos m\u00e1s confidenciales de una organizaci\u00f3n. AppOmni informa que la mayor\u00eda de las empresas tienen instaladas 256 conexiones \u00fanicas de SaaS a SaaS<\/a> en una \u00fanica instancia SaaS. <\/p>\nLos datos que podr\u00edan afectar a los inversores y al mercado ahora son accesibles (y pirateables) a trav\u00e9s de una red en expansi\u00f3n de canales digitales. <\/p>\n“Follow The Data” es el nuevo “Follow The Money”<\/h2>\nDado que la SEC tiene la tarea de proteger a los inversores y mantener “mercados justos, ordenados y eficientes”, regular las conexiones SaaS y SaaS a SaaS de los registrantes cae dentro del \u00e1mbito de competencia de la agencia. En el anuncio de las reglas de ciberseguridad, el presidente de la SEC declar\u00f3: “Ya sea que una empresa pierda una f\u00e1brica en un incendio, o millones de archivos en un incidente de ciberseguridad, puede ser importante para los inversores”.<\/p>\nEl alcance y la frecuencia de las infracciones sustentan la expansi\u00f3n regulatoria de la SEC en el \u00e1mbito del riesgo cibern\u00e9tico. Las infracciones e incidentes de SaaS ocurren a un ritmo regular<\/a> en empresas p\u00fablicas, y AppOmni ha registrado un aumento del 25% en los ataques de 2022 a 2023. IBM calcula que El coste de una filtraci\u00f3n de datos promedi\u00f3 un m\u00e1ximo hist\u00f3rico de 4,45 millones de d\u00f3lares.<\/a> en 2023.<\/p>\nSi bien los requisitos de divulgaci\u00f3n han atra\u00eddo la mayor atenci\u00f3n de los medios, las nuevas regulaciones de la SEC tambi\u00e9n especifican medidas de prevenci\u00f3n. Los CISO deben describir sus procesos para “evaluar, identificar y gestionar los riesgos materiales de las amenazas a la seguridad cibern\u00e9tica”, as\u00ed como compartir el papel de la junta directiva y la administraci\u00f3n en la supervisi\u00f3n de los riesgos y las amenazas a la seguridad cibern\u00e9tica.<\/p>\nLas ames o las odies, estas reglas obligan a los clientes de SaaS a adoptar una mejor higiene de ciberseguridad. Revelar lo que sucedi\u00f3 (y lo que su organizaci\u00f3n hizo y est\u00e1 haciendo al respecto) de la manera m\u00e1s directa y sincera posible mejora la confianza de los inversores, garantiza el cumplimiento normativo y fomenta una cultura de ciberseguridad proactiva.<\/p>\nEn SaaS, el mejor ataque es una defensa impenetrable. Evaluar y gestionar el riesgo de cada sistema SaaS y conexi\u00f3n SaaS a SaaS que tiene acceso a sus datos confidenciales no solo es obligatorio, sino que es esencial para evitar violaciones de datos y minimizar su impacto. <\/p>\nC\u00f3mo proteger y monitorear sus sistemas SaaS y conexiones SaaS a SaaS<\/h2>\nLa carga de evaluar manualmente el riesgo y la postura de seguridad de SaaS se puede aliviar con un Herramienta SaaS de gesti\u00f3n de la postura de seguridad (SSPM)<\/a>. Con SSPM, puede monitorear las configuraciones y los permisos en todas las aplicaciones SaaS, adem\u00e1s de comprender los permisos y el alcance de las conexiones SaaS a SaaS, incluidas las herramientas de IA conectadas. <\/p>\nLos registrantes necesitan una comprensi\u00f3n integral de todas las conexiones de SaaS a SaaS para una gesti\u00f3n de riesgos eficaz. Esto debe incluir un inventario de todas las conexiones y los empleados que las utilizan, los datos que tocan estas conexiones y los niveles de permisos para los sistemas SaaS que se les han otorgado a estas herramientas de terceros. SSPM eval\u00faa todos estos aspectos de la seguridad de SaaS a SaaS.<\/p>\nSSPM tambi\u00e9n alertar\u00e1 a los equipos de seguridad y de TI sobre cambios de configuraci\u00f3n y permisos para garantizar que la postura se mantenga bajo control. Tambi\u00e9n detectar\u00e1 y alertar\u00e1 sobre actividades sospechosas, como un intento de comprometer la identidad desde una direcci\u00f3n IP o ubicaci\u00f3n geogr\u00e1fica inusual. <\/p>\nLos CISO y sus equipos pueden tener dificultades para cumplir con los requisitos de preparaci\u00f3n sin la postura adecuada y las herramientas de detecci\u00f3n de amenazas para reducir el riesgo de violaci\u00f3n de datos. SSPM centraliza y normaliza los registros de actividad para ayudar a las empresas a preparar divulgaciones exhaustivas y objetivas dentro de un plazo de cuatro d\u00edas.<\/p>\nS\u00f3lo el tiempo dir\u00e1 c\u00f3mo la SEC har\u00e1 cumplir estas nuevas reglas. Pero incluso si estas regulaciones desaparecen ma\u00f1ana, intensificar la seguridad de SaaS es vital para proteger los mercados de datos en los que conf\u00edan los inversores.<\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/La-SEC-no-dejara-tranquilos-a-los-CISO-comprension-de.jpg\"){kind=link}
La SEC no le est\u00e1 dando v\u00eda libre a SaaS. Las empresas p\u00fablicas aplicables, conocidas como “registrantes”, ahora est\u00e1n sujetas a requisitos de divulgaci\u00f3n de incidentes cibern\u00e9ticos y preparaci\u00f3n de ciberseguridad para los datos almacenados en sistemas SaaS, junto con las aplicaciones de terceros y de cuartos conectadas a ellos. <\/p>\n
Los nuevos mandatos de ciberseguridad<\/a> no haga distinci\u00f3n entre datos expuestos en una vulneraci\u00f3n que se almacenaron en las instalaciones, en la nube o en entornos SaaS. En palabras de la propia SEC: “No creemos que un inversor razonable considerar\u00eda irrelevante una violaci\u00f3n de datos significativa simplemente porque los datos est\u00e1n alojados en un servicio en la nube”. <\/p>\n Este enfoque en evoluci\u00f3n se produce cuando las deficiencias de seguridad de SaaS aparecen continuamente en los titulares y los l\u00edderes tecnol\u00f3gicos debaten. c\u00f3mo la SEC puede cambiar la ciberseguridad<\/a> despu\u00e9s de acusar de fraude tanto a SolarWinds como a su CISO. <\/p>\n La percepci\u00f3n y la realidad de la seguridad SaaS est\u00e1n, en muchos casos, muy alejadas. L\u00edder de seguridad SaaS Informe sobre el estado de seguridad de SaaS de AppOmni<\/a> mostr\u00f3 que el 71% de las organizaciones calificaron su madurez de ciberseguridad SaaS como media a alta, sin embargo, el 79% sufri\u00f3 un incidente de ciberseguridad SaaS en los \u00faltimos 12 meses. <\/p>\n La SEC considera que la seguridad de SaaS tambi\u00e9n es deficiente y cita el “aumento sustancial en la prevalencia de incidentes de ciberseguridad” como un factor motivador clave para su nuevo enfoque. Por supuesto, estas preocupaciones no se limitan a un peque\u00f1o n\u00famero de registrantes que dependen de SaaS. Statista informa que a finales de 2022, la organizaci\u00f3n global promedio utilizaba 130 aplicaciones SaaS. <\/p>\n El riesgo de fuga de datos no se limita a la ubicuidad y vulnerabilidad de SaaS. Para obtener m\u00e1s valor de las plataformas SaaS, las organizaciones realizan rutinariamente conexiones SaaS a SaaS (conectando aplicaciones de terceros a sistemas SaaS), ya sea que estas conexiones est\u00e9n aprobadas por TI o se integren de forma encubierta como una forma de sombra de TI<\/a>. A medida que los empleados conectan cada vez m\u00e1s soluciones de IA con aplicaciones SaaS, los ecosistemas digitales que supervisan los CISO se vuelven m\u00e1s interconectados y nebulosos. <\/p>\n \u00bfPuede su equipo de seguridad monitorear aplicaciones de terceros? El 60% de los equipos no pueden.<\/p>\n <\/a><\/p>\n Los equipos de seguridad sienten que lo tienen cubierto, pero los datos hablan por s\u00ed solos: el 79 % de las organizaciones sufrieron violaciones de SaaS. El informe de AppOmni expone las sorprendentes grietas ocultas en la seguridad de SaaS. Desc\u00e1rgalo ahora para ver si eres vulnerable.<\/p>\n Aprende c\u00f3mo puedes<\/a><\/section>\n Los desaf\u00edos de gobernanza y los riesgos de ciberseguridad aumentan exponencialmente a medida que florecen las intrincadas conexiones SaaS a SaaS. Si bien estas conexiones suelen aumentar la productividad organizacional, las aplicaciones SaaS a SaaS introducen muchos riesgos ocultos. El incumplimiento de CircleCI<\/a>, por ejemplo, signific\u00f3 que innumerables empresas con conexiones SaaS a SaaS a la herramienta CI\/CD l\u00edder en la industria estuvieran en riesgo. Lo mismo se aplica a las organizaciones conectadas a Qlik Sense, Okta, LastPass y herramientas SaaS similares que han sufrido recientemente incidentes cibern\u00e9ticos.<\/p>\n Debido a que las conexiones SaaS a SaaS existen fuera del firewall, no pueden ser detectadas por herramientas tradicionales de escaneo y monitoreo, como Cloud Access Security Brokers (CASB) o Secure Web Gateways (SWG). Adem\u00e1s de esta falta de visibilidad, los proveedores independientes suelen lanzar soluciones SaaS con vulnerabilidades que los actores de amenazas pueden comprometer mediante el secuestro de tokens de OAuth<\/a>, creando v\u00edas ocultas hacia los datos m\u00e1s confidenciales de una organizaci\u00f3n. AppOmni informa que la mayor\u00eda de las empresas tienen instaladas 256 conexiones \u00fanicas de SaaS a SaaS<\/a> en una \u00fanica instancia SaaS. <\/p>\n Los datos que podr\u00edan afectar a los inversores y al mercado ahora son accesibles (y pirateables) a trav\u00e9s de una red en expansi\u00f3n de canales digitales. <\/p>\n Dado que la SEC tiene la tarea de proteger a los inversores y mantener “mercados justos, ordenados y eficientes”, regular las conexiones SaaS y SaaS a SaaS de los registrantes cae dentro del \u00e1mbito de competencia de la agencia. En el anuncio de las reglas de ciberseguridad, el presidente de la SEC declar\u00f3: “Ya sea que una empresa pierda una f\u00e1brica en un incendio, o millones de archivos en un incidente de ciberseguridad, puede ser importante para los inversores”.<\/p>\n El alcance y la frecuencia de las infracciones sustentan la expansi\u00f3n regulatoria de la SEC en el \u00e1mbito del riesgo cibern\u00e9tico. Las infracciones e incidentes de SaaS ocurren a un ritmo regular<\/a> en empresas p\u00fablicas, y AppOmni ha registrado un aumento del 25% en los ataques de 2022 a 2023. IBM calcula que El coste de una filtraci\u00f3n de datos promedi\u00f3 un m\u00e1ximo hist\u00f3rico de 4,45 millones de d\u00f3lares.<\/a> en 2023.<\/p>\n Si bien los requisitos de divulgaci\u00f3n han atra\u00eddo la mayor atenci\u00f3n de los medios, las nuevas regulaciones de la SEC tambi\u00e9n especifican medidas de prevenci\u00f3n. Los CISO deben describir sus procesos para “evaluar, identificar y gestionar los riesgos materiales de las amenazas a la seguridad cibern\u00e9tica”, as\u00ed como compartir el papel de la junta directiva y la administraci\u00f3n en la supervisi\u00f3n de los riesgos y las amenazas a la seguridad cibern\u00e9tica.<\/p>\n Las ames o las odies, estas reglas obligan a los clientes de SaaS a adoptar una mejor higiene de ciberseguridad. Revelar lo que sucedi\u00f3 (y lo que su organizaci\u00f3n hizo y est\u00e1 haciendo al respecto) de la manera m\u00e1s directa y sincera posible mejora la confianza de los inversores, garantiza el cumplimiento normativo y fomenta una cultura de ciberseguridad proactiva.<\/p>\n En SaaS, el mejor ataque es una defensa impenetrable. Evaluar y gestionar el riesgo de cada sistema SaaS y conexi\u00f3n SaaS a SaaS que tiene acceso a sus datos confidenciales no solo es obligatorio, sino que es esencial para evitar violaciones de datos y minimizar su impacto. <\/p>\nPor qu\u00e9 los riesgos de conexi\u00f3n de SaaS y SaaS a SaaS son importantes para la SEC y para su organizaci\u00f3n <\/h2>\n
“Follow The Data” es el nuevo “Follow The Money”<\/h2>\n
C\u00f3mo proteger y monitorear sus sistemas SaaS y conexiones SaaS a SaaS<\/h2>\n