Alors que bon nombre des cyberattaques tr\u00e8s m\u00e9diatis\u00e9es de 2023 tournent autour d\u2019une ou plusieurs applications SaaS, le SaaS est devenu une v\u00e9ritable source de pr\u00e9occupation dans de nombreuses discussions au sein des conseils d\u2019administration. Plus que jamais, sachant que les applications GenAI sont en fait des applications SaaS.<\/p>\n
Wing Security (Wing), une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 SaaS, a men\u00e9 une analyse de 493 entreprises utilisant SaaS au quatri\u00e8me trimestre 2023. Leur \u00e9tude r\u00e9v\u00e8le<\/b><\/a> comment les entreprises utilisent le SaaS aujourd’hui et la grande vari\u00e9t\u00e9 de menaces qui r\u00e9sultent de cette utilisation. Cette analyse unique fournit des informations rares et importantes sur l’\u00e9tendue et la profondeur des risques li\u00e9s au SaaS, mais fournit \u00e9galement des conseils pratiques pour les att\u00e9nuer et garantir que le SaaS peut \u00eatre largement utilis\u00e9 sans compromettre la s\u00e9curit\u00e9. <\/p>\n L’ann\u00e9e 2023 a apport\u00e9 des exemples d\u00e9sormais tristement c\u00e9l\u00e8bres d’acteurs malveillants exploitant ou ciblant directement le SaaS, notamment le groupe nord-cor\u00e9en UNC4899, le groupe de ransomware 0ktapus et le russe Midnight Blizzard APT, qui ciblaient des organisations bien connues telles que JumpCloud, MGM Resorts et Microsoft (respectivement). , et probablement bien d\u2019autres qui passent souvent inaper\u00e7us.<\/p>\n Le premier aper\u00e7u de cette recherche consolide le concept selon lequel le SaaS est la nouvelle cha\u00eene d’approvisionnement, fournissant un cadre presque intuitif sur l’importance de s\u00e9curiser l’utilisation du SaaS. Ces applications font clairement partie int\u00e9grante de l’ensemble d’outils et de fournisseurs d’une organisation moderne. Cela dit, l\u2019\u00e9poque o\u00f9 chaque tiers ayant acc\u00e8s aux donn\u00e9es de l\u2019entreprise devait passer par une approbation de s\u00e9curit\u00e9 ou informatique est r\u00e9volue depuis longtemps. M\u00eame dans les entreprises les plus rigoureuses, lorsqu’un employ\u00e9 assidu a besoin d’une solution rapide et efficace, il la recherche et l’utilise pour faire son travail plus rapidement et mieux. Encore une fois, pensez \u00e0 l\u2019utilisation g\u00e9n\u00e9ralis\u00e9e de GenAI, et le tableau est clair. <\/p>\n A ce titre, toute organisation soucieuse de la s\u00e9curit\u00e9 de sa supply chain doit adopter des mesures de s\u00e9curit\u00e9 SaaS. Selon la technique MITRE ATT&CK \u00ab Trusted Relations \u00bb (T1199), une attaque de la cha\u00eene d’approvisionnement se produit lorsqu’un attaquant cible un fournisseur pour l’exploiter comme moyen d’infiltrer un r\u00e9seau plus large d’entreprises. En confiant des donn\u00e9es sensibles \u00e0 des fournisseurs SaaS externes, les organisations s’exposent \u00e0 des risques li\u00e9s \u00e0 la cha\u00eene d’approvisionnement qui vont au-del\u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 imm\u00e9diats. <\/p>\n Il existe diverses raisons et mani\u00e8res pour lesquelles le SaaS est cibl\u00e9. La bonne nouvelle est que la plupart des risques peuvent \u00eatre consid\u00e9rablement att\u00e9nu\u00e9s s\u2019ils sont surveill\u00e9s et contr\u00f4l\u00e9s. Capacit\u00e9s de s\u00e9curit\u00e9 SaaS de base sont m\u00eame gratuits<\/b><\/a>adapt\u00e9 aux organisations qui commencent tout juste \u00e0 d\u00e9velopper leur posture de s\u00e9curit\u00e9 SaaS ou qui ont besoin de la comparer \u00e0 leur solution actuelle. <\/p>\n Le premier probl\u00e8me de l’utilisation du SaaS est le fait qu’elle passe souvent compl\u00e8tement inaper\u00e7ue : le nombre d’applications utilis\u00e9es par les organisations est g\u00e9n\u00e9ralement 250 % plus important que ce que r\u00e9v\u00e8le une requ\u00eate basique et souvent utilis\u00e9e sur l’espace de travail. <\/p>\n Parmi les entreprises analys\u00e9es : <\/p>\n Les recherches de Wing indiquent une tendance selon laquelle les utilisateurs choisissent d’utiliser un nom d’utilisateur\/mot de passe pour acc\u00e9der aux services dont ils ont besoin, contournant ainsi les mesures de s\u00e9curit\u00e9 en place (voir image 1).<\/p>\nLa version TL;DR de la s\u00e9curit\u00e9 SaaS<\/strong><\/h2>\n
Quatre risques SaaS courants<\/strong><\/h2>\n
1) SaaS fant\u00f4me<\/h3>\n
\n
2) Contournement de l’AMF<\/h3>\n
![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Comment-les-acteurs-etatiques-ciblent-votre-entreprise-une-nouvelle-recherche.jpg\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/a><\/td>\n<\/tr>\n