Hay un factor fundamental detr\u00e1s de la explosi\u00f3n moderna de la adopci\u00f3n de SaaS: la productividad. Hemos llegado a una era en la que existen herramientas dise\u00f1adas espec\u00edficamente para casi todos los aspectos de las empresas modernas y es incre\u00edblemente f\u00e1cil (y tentador) para su fuerza laboral adoptar estas herramientas sin pasar por el proceso formal de aprobaci\u00f3n y adquisici\u00f3n de TI.<\/p>\n
Pero esta tendencia tambi\u00e9n ha aumentado la superficie de ataque y, con ella, los problemas de seguridad y gobernanza que todav\u00eda se consideran 100 % responsabilidad de los equipos de TI y seguridad. Los l\u00edderes de seguridad de TI necesitan soluciones escalables para Descubrimiento de SaaS<\/a> y gestionar esta superficie de ataque en constante expansi\u00f3n.<\/p>\n Al mismo tiempo, sus hom\u00f3logos financieros est\u00e1n buscando recortar el gasto en tecnolog\u00eda (en lugar de salarios o personal), especialmente el gasto m\u00e1s f\u00e1cil de licencias SaaS subutilizadas o sobreutilizadas, que Gartner estima en alrededor de 25% de todas las suscripciones SaaS<\/a>.<\/p>\n Pero la pregunta clave es: \u00bfd\u00f3nde se puede reducir la superficie de ataque (y el gasto) de SaaS sin afectar la productividad? Ese es el quid de la cuesti\u00f3n. Gobernanza de SaaS<\/a>y donde Nudge Security es una herramienta indispensable.<\/p>\n Como dice el viejo refr\u00e1n, no se puede asegurar lo que no se puede ver, as\u00ed que el primer paso para… Gestionar la seguridad de SaaS<\/a> Se trata de obtener un inventario completo de qu\u00e9 tecnolog\u00eda se est\u00e1 utilizando realmente y qui\u00e9n la utiliza.<\/p>\n Nudge Security descubre y clasifica todas las aplicaciones SaaS que haya introducido cualquier persona de la organizaci\u00f3n en cuesti\u00f3n de minutos despu\u00e9s de iniciar una prueba gratuita. Para cada aplicaci\u00f3n descubierta, ver\u00e1 qui\u00e9n fue el primer usuario, una lista de todos los usuarios, m\u00e9todos de autenticaci\u00f3n y m\u00e1s, para que pueda comprender de manera f\u00e1cil (y r\u00e1pida) cu\u00e1n arraigada est\u00e1 una aplicaci\u00f3n en particular y si se han implementado las mejores pr\u00e1cticas de seguridad, como MFA y SSO.<\/p>\n Una cosa es saber que su organizaci\u00f3n utiliza tres suites de gesti\u00f3n de proyectos diferentes, pero antes de poder hacerlo, reducir la expansi\u00f3n de SaaS<\/a> Al recortar aplicaciones o licencias, es necesario comprender qui\u00e9n usa qu\u00e9 plataforma y con qu\u00e9 prop\u00f3sito.<\/p>\n Nudge Security facilita esta tarea. Para cada aplicaci\u00f3n que se utilice en su organizaci\u00f3n, puede ver un diagrama de Venn que ilustra la superposici\u00f3n de usuarios en aplicaciones similares y puede hacer clic en el diagrama para ver la lista de usuarios superpuestos en cada combinaci\u00f3n de aplicaciones. Cuanto m\u00e1s grande sea el c\u00edrculo, m\u00e1s cuentas existen para esa aplicaci\u00f3n. Con esta informaci\u00f3n, puede comprender mejor qu\u00e9 herramientas se utilizan mucho y probablemente sean esenciales para la productividad, y cu\u00e1les ser\u00edan candidatas a ser eliminadas gradualmente.<\/p>\n Adem\u00e1s, con Nudge Security, puedes enviar avisos a los usuarios a trav\u00e9s de Slack o correo electr\u00f3nico (llamados “nudges”, por supuesto) para preguntarles si todav\u00eda est\u00e1n usando una aplicaci\u00f3n en particular para comprender qu\u00e9 cuentas son realmente necesarias sin hacer circular un mont\u00f3n de hojas de c\u00e1lculo.<\/p>\n Adem\u00e1s de la popularidad de la aplicaci\u00f3n entre su fuerza laboral, la seguridad relativa de los proveedores de SaaS deber\u00eda ser un factor importante para determinar d\u00f3nde puede recortar su patrimonio de SaaS. Nudge Security tambi\u00e9n puede ayudar en este aspecto al proporcionar un perfil de seguridad de proveedor para cada proveedor de SaaS utilizado en su organizaci\u00f3n, as\u00ed como otros que desee investigar. Esta informaci\u00f3n hace que sea m\u00e1s r\u00e1pido y f\u00e1cil completar evaluaciones de riesgo de proveedores<\/a>.<\/p>\n El perfil del proveedor muestra detalles sobre el programa de seguridad del proveedor, los m\u00e9todos de MFA, la disponibilidad de SSO, el historial de infracciones y m\u00e1s para que pueda comparar proveedores similares y asegurarse de que la organizaci\u00f3n elija proveedores que cumplan con sus requisitos de seguridad y cumplimiento.<\/p>\n Nudge Security tambi\u00e9n facilita la incorporaci\u00f3n de datos de gastos para cada aplicaci\u00f3n, de modo que pueda comprender el costo relativo de opciones similares y buscar oportunidades para reducir el gasto en SaaS<\/a>Si bien los sistemas financieros o de adquisiciones pueden tener datos de gastos de SaaS, carecen del contexto sobre el uso y la seguridad. Nudge Security re\u00fane los datos de uso, gastos y seguridad en un solo lugar para que pueda evaluar y priorizar las oportunidades de consolidaci\u00f3n con mayor facilidad.<\/p>\n Al igual que cuando limpia su armario, puede resultar dif\u00edcil mantener ordenado su patrimonio de SaaS. Con Nudge Security, puede publicar un directorio de aplicaciones aprobadas para su personal, de modo que puedan encontrar y solicitar acceso f\u00e1cilmente a las herramientas que necesitan.<\/p>\n Adem\u00e1s, puedes activar alertas para notificarte cuando se lanzan nuevas aplicaciones y solicitar autom\u00e1ticamente detalles al usuario para entender por qu\u00e9 se necesita la aplicaci\u00f3n y c\u00f3mo se usar\u00e1. Cuando se lanzan nuevas aplicaciones, tambi\u00e9n puedes incitar a los usuarios a sugerir una aplicaci\u00f3n similar aprobada o justificar por qu\u00e9 necesitan usar una aplicaci\u00f3n diferente.<\/p>\n En muchas organizaciones, el enfoque hacia Gobernanza de SaaS<\/a> La seguridad est\u00e1 compartimentada: el \u00e1rea financiera reacciona a un conjunto de datos, el \u00e1rea de seguridad inform\u00e1tica analiza otro y todos intentan adivinar qu\u00e9 es lo que m\u00e1s se usa. Con Nudge Security, puede asegurarse de que el riesgo, el costo y la productividad formen parte de la ecuaci\u00f3n al evaluar y planificar la consolidaci\u00f3n de la tecnolog\u00eda.<\/p>\n Comience una prueba de 14 d\u00edas hoy en www.nudgesecurity.com\/getting-started<\/a><\/p>\n <\/p>\nDescubra qu\u00e9 es lo que realmente utiliza su fuerza laboral hoy en d\u00eda<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Como-reducir-el-gasto-y-el-riesgo-de-SaaS-sin.png\")
<\/a><\/div>\nEvaluar la superposici\u00f3n entre herramientas similares y redundantes<\/h2>\n
<\/a><\/div>\nEvaluar y comparar los perfiles de seguridad de los proveedores<\/h2>\n
<\/a><\/div>\nComparar los datos de gasto en SaaS<\/h2>\n
<\/a><\/div>\nFrenar continuamente la expansi\u00f3n del SaaS<\/h2>\n
<\/a><\/div>\nUn enfoque escalable para la gobernanza de SaaS<\/h2>\n