{"id":1204141,"date":"2024-06-18T10:47:59","date_gmt":"2024-06-18T12:47:59","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-rapport-annuel-sur-la-securite-saas-plans-et-priorites-des-rssi-pour-2025\/"},"modified":"2024-06-18T10:48:03","modified_gmt":"2024-06-18T12:48:03","slug":"le-rapport-annuel-sur-la-securite-saas-plans-et-priorites-des-rssi-pour-2025","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-rapport-annuel-sur-la-securite-saas-plans-et-priorites-des-rssi-pour-2025\/","title":{"rendered":"Le rapport annuel sur la s\u00e9curit\u00e9 SaaS\u00a0: plans et priorit\u00e9s des RSSI pour 2025"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Soixante-dix pour cent des entreprises donnent la priorit\u00e9 aux investissements dans la s\u00e9curit\u00e9 SaaS en cr\u00e9ant des \u00e9quipes d\u00e9di\u00e9es pour s\u00e9curiser les applications SaaS, dans le cadre d’une tendance croissante de maturit\u00e9 dans ce domaine de la cybers\u00e9curit\u00e9, selon une nouvelle enqu\u00eate publi\u00e9e ce mois-ci par le Alliance pour la s\u00e9curit\u00e9 du cloud<\/a> (CSA).<\/p>\n

Malgr\u00e9 l\u2019instabilit\u00e9 \u00e9conomique et d\u2019importantes suppressions d\u2019emplois en 2023, les organisations ont consid\u00e9rablement augment\u00e9 leurs investissements dans la s\u00e9curit\u00e9 SaaS. En fait, selon l’enqu\u00eate, les entreprises ont ajout\u00e9 des effectifs \u00e0 la s\u00e9curit\u00e9 SaaS en 2023, augmentant ainsi le personnel de s\u00e9curit\u00e9 SaaS de 56 %, ainsi qu’une augmentation des budgets de 39 %.<\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 1\u00a0: Comment les investissements dans la s\u00e9curit\u00e9 SaaS ont \u00e9volu\u00e9 de 2022 \u00e0 2023<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La quatri\u00e8me enqu\u00eate annuelle sur la s\u00e9curit\u00e9 SaaS\u00ab Plans et priorit\u00e9s des RSSI pour 2025 \u00bb,<\/em> a \u00e9t\u00e9 r\u00e9alis\u00e9 par le CSA et command\u00e9 par le leader de la s\u00e9curit\u00e9 SaaS Bouclier adaptatif<\/a>. Au total, 478 professionnels de la s\u00e9curit\u00e9 mondiale ont particip\u00e9 \u00e0 l’enqu\u00eate, dans tous les secteurs. L’enqu\u00eate partage leur point de vue sur les succ\u00e8s et les d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 SaaS, alors que les RSSI se pr\u00e9parent \u00e0 d\u00e9finir leurs priorit\u00e9s pour 2025. <\/p>\n

T\u00e9l\u00e9chargez le rapport complet de l’enqu\u00eate sur la s\u00e9curit\u00e9 SaaS<\/a> <\/em><\/p>\n

Principales conclusions:<\/h2>\n

La s\u00e9curit\u00e9 SaaS est plus importante que jamais<\/strong><\/h3>\n

L’enqu\u00eate montre l’importance croissante de la s\u00e9curit\u00e9 SaaS pour les organisations, qui utilisent des applications SaaS pour g\u00e9rer leurs op\u00e9rations et stocker des donn\u00e9es critiques.<\/p>\n

“Pendant des ann\u00e9es, la s\u00e9curit\u00e9 SaaS a \u00e9t\u00e9 secondaire. Cependant, le paysage d\u00e9crit dans l’enqu\u00eate de cette ann\u00e9e dresse un tableau radicalement diff\u00e9rent, o\u00f9 la s\u00e9curit\u00e9 SaaS est devenue l’une des priorit\u00e9s des entreprises”, a d\u00e9clar\u00e9 le CSA dans le rapport.<\/p>\n

L’enqu\u00eate a r\u00e9v\u00e9l\u00e9 que 80 % des organisations donnent la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9 SaaS, 41 % en faisant une priorit\u00e9 \u00e9lev\u00e9e et 39 % une priorit\u00e9 mod\u00e9r\u00e9e. <\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 2\u00a0: Les professionnels de la s\u00e9curit\u00e9 \u00e9valuent le niveau de priorit\u00e9 de la s\u00e9curit\u00e9 SaaS dans leur organisation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

70\u00a0% des organisations ont mis en place des \u00e9quipes de s\u00e9curit\u00e9 SaaS d\u00e9di\u00e9es<\/strong><\/h3>\n

L’\u00e9mergence de r\u00f4les de s\u00e9curit\u00e9 sp\u00e9cifiques au SaaS a \u00e9t\u00e9 identifi\u00e9e pour la premi\u00e8re fois dans l’enqu\u00eate annuelle, avec plus de 70 % confirmant qu’ils disposent d’\u00e9quipes d\u00e9di\u00e9es : 57 % ont d\u00e9clar\u00e9 avoir une \u00e9quipe de s\u00e9curit\u00e9 SaaS compos\u00e9e d’au moins deux personnes \u00e0 temps plein, tandis qu’un autre 13 % ont d\u00e9clar\u00e9 qu’ils avaient une personne d\u00e9di\u00e9e \u00e0 la s\u00e9curisation des applications SaaS. <\/p>\n

\u00ab Les \u00e9quipes de s\u00e9curit\u00e9 SaaS d\u00e9di\u00e9es ont du sens dans le contexte d’une entreprise. Le r\u00f4le de la s\u00e9curit\u00e9 SaaS est interfonctionnel, recouvrant plusieurs domaines rarement touch\u00e9s par une seule \u00e9quipe. En raison de la nature du SaaS, ces \u00e9quipes sont impliqu\u00e9es dans la s\u00e9curit\u00e9 des identit\u00e9s, gestion des risques, s\u00e9curit\u00e9 des terminaux et d\u00e9tection des menaces \u00bb, a d\u00e9clar\u00e9 le CSA dans le rapport.<\/p>\n

Les capacit\u00e9s de s\u00e9curit\u00e9 SaaS s’am\u00e9liorent <\/strong><\/h3>\n

Les organisations ont \u00e9galement consid\u00e9rablement am\u00e9lior\u00e9 leurs capacit\u00e9s de s\u00e9curit\u00e9 SaaS cl\u00e9s par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente, selon l\u2019enqu\u00eate. En fait, 62 % des organisations consid\u00e8rent d\u00e9sormais leur posture de s\u00e9curit\u00e9 SaaS comme \u00e9tant moyennement \u00e0 tr\u00e8s mature. <\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 3\u00a0: Comment les organisations per\u00e7oivent leur maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 SaaS<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Gr\u00e2ce \u00e0 l’acquisition de capacit\u00e9s de s\u00e9curit\u00e9 SaaS, la visibilit\u00e9 sur la pile SaaS augmente. Aujourd’hui, 70 % des organisations disposent d’une visibilit\u00e9 mod\u00e9r\u00e9e (47 %) \u00e0 totale (23 %) sur leurs applications SaaS, celles ayant obtenu une visibilit\u00e9 totale ayant plus que doubl\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e, indique le rapport.<\/p>\n

Cette surveillance am\u00e9lior\u00e9e est essentielle pour une configuration et une gestion efficaces des utilisateurs. Il joue \u00e9galement un r\u00f4le crucial dans l\u2019identification des ressources de donn\u00e9es partag\u00e9es publiquement par erreur ou ind\u00e9sirables, telles que les documents et les r\u00e9f\u00e9rentiels.<\/p>\n

Les capacit\u00e9s de d\u00e9tection des attaques d\u2019authentification multifacteur (MFA) se sont \u00e9galement am\u00e9lior\u00e9es, passant de 47 % il y a un an \u00e0 62 %. En mati\u00e8re de d\u00e9tection des menaces, 62 % des personnes interrog\u00e9es d\u00e9clarent leur capacit\u00e9 \u00e0 d\u00e9tecter les comportements anormaux des utilisateurs, contre 44 % il y a un an.<\/p>\n

Les organisations sont toujours confront\u00e9es \u00e0 des d\u00e9fis dans leurs efforts de s\u00e9curit\u00e9 SaaS<\/strong><\/h3>\n

M\u00eame si les organisations ont am\u00e9lior\u00e9 la surveillance de la s\u00e9curit\u00e9 SaaS, 73 % des personnes interrog\u00e9es ont soulign\u00e9 que la visibilit\u00e9 sur les applications critiques constitue leur plus grand d\u00e9fi.<\/p>\n

Selon les personnes interrog\u00e9es, les 10 applications les plus difficiles \u00e0 s\u00e9curiser incluent les applications critiques pour l’entreprise telles que Microsoft 365, GitHub, Microsoft Teams, Jira, Salesforce et Google Workspace. <\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 4\u00a0: Top 10 des applications les plus difficiles \u00e0 g\u00e9rer du point de vue de la s\u00e9curit\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Les d\u00e9fis suppl\u00e9mentaires incluent le suivi et la surveillance des risques de s\u00e9curit\u00e9 li\u00e9s aux applications connect\u00e9es tierces (65 %)\u00a0; localiser et corriger les mauvaises configurations SaaS (65\u00a0%)\u00a0; assurer la gouvernance et la confidentialit\u00e9 des donn\u00e9es (63\u00a0%)\u00a0; et aligner les param\u00e8tres des applications SaaS sur les normes de conformit\u00e9 (61 %). <\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 5\u00a0: Les professionnels de la s\u00e9curit\u00e9 \u00e9valuent les plus grands d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 SaaS<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Malgr\u00e9 les d\u00e9fis, les investissements en mati\u00e8re de s\u00e9curit\u00e9 SaaS portent leurs fruits<\/strong><\/h3>\n

L’investissement r\u00e9v\u00e9l\u00e9 par l’enqu\u00eate d\u00e9montre clairement que les organisations prennent la s\u00e9curit\u00e9 SaaS au s\u00e9rieux. En fait, l’enqu\u00eate a identifi\u00e9 une tendance positive\u00a0: 25\u00a0% des personnes interrog\u00e9es ont \u00e9t\u00e9 confront\u00e9es \u00e0 un incident de s\u00e9curit\u00e9 SaaS au cours des deux derni\u00e8res ann\u00e9es, contre 53\u00a0% l’ann\u00e9e derni\u00e8re. <\/p>\n

Les incidents de s\u00e9curit\u00e9 les plus fr\u00e9quemment signal\u00e9s \u00e9taient les violations de donn\u00e9es (52 %) et les fuites de donn\u00e9es (50 %), suivis par les acc\u00e8s non autoris\u00e9s (44 %) et les applications malveillantes (38 %).<\/p>\n\n\n\n\n
\"S\u00e9curit\u00e9<\/a><\/td>\n<\/tr>\n
Figure 6\u00a0: Gr\u00e2ce aux investissements dans la s\u00e9curit\u00e9 SaaS, le nombre de violations a diminu\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Les utilisateurs SSPM capables de mieux g\u00e9rer les d\u00e9fis de s\u00e9curit\u00e9 SaaS<\/strong><\/h3>\n

Les entreprises qui ont adopt\u00e9 le SaaS Security Posture Management (SSPM) s’en sortent mieux que celles qui utilisent d’autres outils, tels que le CASB et les audits manuels, pour s\u00e9curiser la pile SaaS.<\/p>\n

Ceux qui utilisent SSPM sont plus de deux fois plus susceptibles d’avoir une visibilit\u00e9 compl\u00e8te sur leur pile SaaS\u00a0: 62\u00a0% de ces organisations sont capables de superviser plus de 75\u00a0% de leur environnement SaaS par rapport \u00e0 celles qui utilisent d’autres outils et processus manuels dans leur strat\u00e9gie (31\u00a0% ). <\/p>\n

Les utilisateurs SSPM \u00e9taient \u00e9galement plus susceptibles de trouver les t\u00e2ches cl\u00e9s de s\u00e9curit\u00e9 SaaS faciles, tandis que les utilisateurs non SSPM les trouvaient tr\u00e8s difficiles. <\/p>\n

L’enqu\u00eate d\u00e9montre une dynamique positive dans la strat\u00e9gie de s\u00e9curit\u00e9 SaaS. De la cr\u00e9ation d’\u00e9quipes \u00e0 la mise en \u0153uvre de nouveaux processus et outils de s\u00e9curit\u00e9 SaaS, les organisations \u00e0 tous les niveaux donnent la priorit\u00e9 aux efforts en mati\u00e8re de s\u00e9curit\u00e9 SaaS. L’int\u00e9gration de SSPM appara\u00eet comme un facteur d’am\u00e9lioration de la s\u00e9curit\u00e9 SaaS d’une organisation. L’enqu\u00eate souligne l’importance de revoir et d’affiner les strat\u00e9gies de s\u00e9curit\u00e9 SaaS au sein des organisations pour inclure des outils sp\u00e9cifiquement adapt\u00e9s \u00e0 la s\u00e9curit\u00e9 SaaS. Cela peut aider \u00e0 consolider les difficult\u00e9s actuelles et \u00e0 combler les failles de s\u00e9curit\u00e9 auxquelles ils sont actuellement confront\u00e9s, r\u00e9duisant ainsi la probabilit\u00e9 d’un incident de s\u00e9curit\u00e9 SaaS \u00e0 l’avenir.<\/p>\n

Lisez maintenant le rapport complet de l’enqu\u00eate sur la s\u00e9curit\u00e9 SaaS<\/a> <\/em><\/p>\n

\"L'actualit\u00e9
\n<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n