Las aplicaciones SaaS contienen una gran cantidad de datos confidenciales y son fundamentales para las operaciones comerciales. A pesar de esto, demasiadas organizaciones conf\u00edan en medidas a medias y esperan que su pila SaaS se mantenga segura. Lamentablemente, este enfoque es deficiente y dejar\u00e1 a los equipos de seguridad ciegos ante la prevenci\u00f3n y detecci\u00f3n de amenazas, as\u00ed como expuestos a infracciones regulatorias, fugas de datos y brechas significativas.<\/p>\n
Si comprende la importancia de la seguridad de SaaS y necesita ayuda para explicarla internamente para obtener la aceptaci\u00f3n de su equipo, este art\u00edculo es ideal para usted y cubre lo siguiente: <\/p>\n
- \n
- Por qu\u00e9 es necesario proteger los datos de SaaS<\/li>\n
- Ejemplos reales de ataques a aplicaciones SaaS<\/li>\n
- La superficie de ataque de las aplicaciones SaaS<\/li>\n
- Otros tipos de soluciones menos adecuadas incluyen CASB o auditor\u00eda manual<\/li>\n
- ROI de un SSPM<\/li>\n
- Qu\u00e9 buscar en el SSPM correcto<\/li>\n<\/ul>\n
\u00a1Descargue el libro electr\u00f3nico completo del Kit de Justificaci\u00f3n SSPM o solicite el kit en formato de presentaci\u00f3n con su logotipo!<\/a><\/p>\n
\u00bfQu\u00e9 hay en sus datos SaaS?<\/h2>\n
Casi todas las operaciones comerciales se ejecutan a trav\u00e9s de SaaS, al igual que los departamentos de recursos humanos, ventas, marketing, desarrollo de productos, asuntos legales y finanzas. De hecho, las aplicaciones SaaS son fundamentales para casi todas las funciones comerciales y los datos que respaldan e impulsan esas funciones se almacenan en estas aplicaciones basadas en la nube. <\/p>\n
Esto incluye datos confidenciales de clientes, registros de empleados, propiedad intelectual, planes presupuestarios, contratos legales, estados de p\u00e9rdidas y ganancias\u2026 la lista es interminable. <\/p>\n
Es cierto que las aplicaciones SaaS se crean de forma segura, pero el modelo de responsabilidad compartida que garantiza que los proveedores de SaaS incluyan los controles necesarios para proteger una aplicaci\u00f3n deja a sus clientes como los responsables \u00faltimos de reforzar sus entornos y asegurarse de que est\u00e9n configurados correctamente. Las aplicaciones suelen tener cientos de configuraciones y miles de permisos de usuario, y cuando los administradores y los equipos de seguridad no comprenden por completo las implicaciones de las configuraciones que son exclusivas de aplicaciones espec\u00edficas, se producen brechas de seguridad peligrosas. <\/p>\n
Las aplicaciones SaaS est\u00e1n bajo ataque<\/h2>\n
Los titulares han demostrado que las aplicaciones SaaS est\u00e1n atrayendo la atenci\u00f3n de los actores de amenazas. Un ataque a Copo de nieve<\/a> llev\u00f3 a una empresa a exponer m\u00e1s de 500 millones de registros de clientes. Una campa\u00f1a de phishing en Nube de Azure<\/a> Comprometi\u00f3 las cuentas de varios altos ejecutivos. Una brecha en un importante proveedor de telecomunicaciones expuso archivos que conten\u00edan informaci\u00f3n confidencial de m\u00e1s de 63.000 empleados. <\/p>\n
Las amenazas son reales y est\u00e1n aumentando. Los cibercriminales utilizan ataques de fuerza bruta y de rociado de contrase\u00f1as con regularidad, accediendo a aplicaciones que podr\u00edan resistir este tipo de ataques con un SSPM para reforzar los controles de acceso y una capacidad de detecci\u00f3n y respuesta ante amenazas de identidad (ITDR) para detectar estas amenazas. <\/p>\n
Una vulneraci\u00f3n por parte de actores de amenazas puede tener importantes repercusiones financieras y operativas. La implementaci\u00f3n de un SSPM evita que surjan muchas amenazas debido a configuraciones reforzadas y garantiza la continuidad de las operaciones. Cuando se combina con una soluci\u00f3n ITDR centrada en SaaS, proporciona una protecci\u00f3n completa de 360 \u200b\u200bgrados. <\/p>\n
Puede leer m\u00e1s sobre cada infracci\u00f3n en esta serie de blogs.<\/a><\/p>\n
\u00bfQu\u00e9 es la superficie de ataque de SaaS?<\/h2>\n
La superficie de ataque incluye una serie de \u00e1reas que los actores de amenazas utilizan para acceder no autorizado a las aplicaciones SaaS de una empresa. <\/p>\n
Configuraciones err\u00f3neas<\/h3>\n
Las configuraciones mal configuradas pueden permitir que usuarios desconocidos accedan a aplicaciones, filtren datos, creen nuevos usuarios e interfieran con las operaciones comerciales.<\/p>\n
Seguridad que prioriza la identidad<\/h3>\n
Las credenciales d\u00e9biles o comprometidas pueden exponer las aplicaciones SaaS a ataques. Esto incluye no tener activada la autenticaci\u00f3n multifactor, requisitos de contrase\u00f1a d\u00e9biles, permisos de usuario amplios y configuraciones de invitado permisivas. Este tipo de mala gesti\u00f3n de derechos, especialmente en aplicaciones complejas como Salesforce y Workday, puede generar acceso innecesario que puede explotarse si la cuenta queda expuesta. <\/p>\n
La superficie de ataque de la identidad se extiende desde cuentas humanas hasta identidades no humanas (NHI). A las NHI se les suelen conceder amplios permisos y, con frecuencia, no se las supervisa. Los actores de amenazas que pueden tomar el control de estas identidades suelen tener un rango completo de acceso dentro de la aplicaci\u00f3n. Las NHI incluyen aplicaciones ocultas, integraciones de OAuth, cuentas de servicio y claves API, entre otras. <\/p>\n
Adem\u00e1s, existen otras superficies de ataque dentro de la protecci\u00f3n de la identidad:<\/p>\n
- \n
- Dispositivos de identidad<\/strong>:Los usuarios con privilegios elevados y dispositivos con mala higiene pueden exponer datos a trav\u00e9s de malware en sus dispositivos.<\/li>\n
- Seguridad de datos<\/strong>:Los recursos que se comparten mediante enlaces p\u00fablicos corren el riesgo de sufrir filtraciones. Entre ellos se incluyen documentos, repositorios, presentaciones estrat\u00e9gicas y otros archivos compartidos. <\/li>\n<\/ul>\n
GenAI<\/h3>\n
Cuando los actores de amenazas ingresan a una aplicaci\u00f3n con GenAI activado, pueden usar la herramienta para encontrar r\u00e1pidamente un tesoro de datos confidenciales relacionados con la propiedad intelectual de la empresa, la visi\u00f3n estrat\u00e9gica, los datos de ventas, la informaci\u00f3n confidencial de los clientes, los datos de los empleados y m\u00e1s. <\/p>\n
\u00bfEs posible proteger las aplicaciones SaaS con CASB o auditor\u00edas manuales?<\/h2>\n
La respuesta es no. En este caso, las auditor\u00edas manuales no son suficientes. Los cambios se producen con demasiada rapidez y hay demasiado en juego como para confiar en una auditor\u00eda realizada peri\u00f3dicamente. <\/p>\n
Los CASB, que en su momento se consideraron la herramienta de seguridad ideal para SaaS, tambi\u00e9n son insuficientes. Requieren una gran personalizaci\u00f3n y no pueden cubrir las diferentes superficies de ataque de las aplicaciones SaaS. Crean ceguera en materia de seguridad al centrarse en las v\u00edas de ataque e ignorar el comportamiento del usuario dentro de la propia aplicaci\u00f3n.<\/p>\n
SSPM es la \u00fanica soluci\u00f3n que comprende las complejidades de las configuraciones y la interrelaci\u00f3n entre usuarios, dispositivos, datos, permisos y aplicaciones. Esta profundidad de cobertura es exactamente lo que se necesita para evitar que la informaci\u00f3n confidencial llegue a manos de los usuarios.<\/p>\n
En el reciente Informe de la encuesta anual sobre seguridad de SaaS de Cloud Security Alliance: Planes y prioridades de los CISO para 2025, el 80 % de los encuestados afirm\u00f3 que la seguridad de SaaS era una prioridad. El 56 % aument\u00f3 su personal de seguridad de SaaS y el 70 % ten\u00eda un equipo o un puesto dedicado a la seguridad de SaaS. Estas estad\u00edsticas representan un gran avance en la madurez de la seguridad de SaaS y las prioridades de los CISO. <\/p>\n
\u00bfCu\u00e1l es el retorno de la inversi\u00f3n (ROI) con una soluci\u00f3n SSPM?<\/h2>\n
Determinar el ROI de su aplicaci\u00f3n SaaS es algo que en realidad puede calcularse. <\/p>\n
Forrester Research realiz\u00f3 este tipo de informe sobre el retorno de la inversi\u00f3n a principios de este a\u00f1o. Analizaron los costos, los ahorros y los procesos de una empresa global de servicios de informaci\u00f3n y medios de comunicaci\u00f3n de 10 mil millones de d\u00f3lares y descubrieron que hab\u00eda logrado un retorno de la inversi\u00f3n del 201 %, con un valor actual neto de 1,46 millones de d\u00f3lares y una recuperaci\u00f3n de la inversi\u00f3n en menos de seis meses. <\/p>\n
Tambi\u00e9n puede comenzar a calcular el valor de una mayor postura de seguridad de SaaS identificando la cantidad real de infracciones que se han producido y el costo de esas infracciones (sin mencionar la medici\u00f3n no cuantificable del da\u00f1o a la reputaci\u00f3n). Agregue a eso el costo de monitorear y proteger manualmente las aplicaciones SaaS, as\u00ed como el tiempo que lleva localizar una desviaci\u00f3n de configuraci\u00f3n y solucionarla sin una soluci\u00f3n. Reste los beneficios totales de una soluci\u00f3n SSPM para establecer sus beneficios netos anuales de SSPM. <\/p>\n
Un c\u00e1lculo del ROI facilita que quienes controlan el presupuesto asignen fondos para un SSPM. <\/p>\n
- Seguridad de datos<\/strong>:Los recursos que se comparten mediante enlaces p\u00fablicos corren el riesgo de sufrir filtraciones. Entre ellos se incluyen documentos, repositorios, presentaciones estrat\u00e9gicas y otros archivos compartidos. <\/li>\n<\/ul>\n
- Dispositivos de identidad<\/strong>:Los usuarios con privilegios elevados y dispositivos con mala higiene pueden exponer datos a trav\u00e9s de malware en sus dispositivos.<\/li>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/El-kit-de-justificacion-de-SSPM.png\")