![<\/a><\/div>\nIl n’est pas surprenant que les applications SaaS aient chang\u00e9 notre fa\u00e7on de travailler, tant dans notre vie personnelle que professionnelle. Nous nous appuyons r\u00e9guli\u00e8rement sur des applications bas\u00e9es sur le cloud et \u00e0 distance pour ex\u00e9cuter nos fonctions de base, ce qui fait que le seul v\u00e9ritable p\u00e9rim\u00e8tre de nos r\u00e9seaux est devenu les identit\u00e9s avec lesquelles nous nous connectons \u00e0 ces services.<\/p>\nMalheureusement, comme c’est souvent le cas, notre app\u00e9tit pour de meilleurs flux de travail, collaboration et communications a d\u00e9pass\u00e9 notre volont\u00e9 de garantir la s\u00e9curit\u00e9 de ces outils et processus lorsque nous les avons int\u00e9gr\u00e9s \u00e0 nos environnements, nous d\u00e9chargeant ainsi de notre contr\u00f4le sur la s\u00e9curit\u00e9 de nos donn\u00e9es. Chacune de ces applications demande diff\u00e9rents niveaux d’autorisations sur nos donn\u00e9es, qui d\u00e9pendent souvent des services d’autres fournisseurs, cr\u00e9ant non pas un r\u00e9seau, mais un enchev\u00eatrement d’interd\u00e9pendances complexes qui sont devenues si complexes que la plupart des \u00e9quipes de s\u00e9curit\u00e9 et informatiques ne savent m\u00eame pas combien d’applications SaaS sont connect\u00e9es, et encore moins ce qu’elles sont ou leurs autorisations d’acc\u00e8s.<\/p>\nNotre tentation collective \u2013 et compr\u00e9hensible \u2013 de flexibilit\u00e9 et d\u2019\u00e9volutivit\u00e9 nous a conduit l\u00e0 o\u00f9 nous en sommes aujourd\u2019hui : la plupart d\u2019entre nous ne peuvent pas op\u00e9rer dans des entreprises modernes sans applications SaaS, car elles sont devenues vitales pour nos op\u00e9rations, mais se retrouvent vuln\u00e9rables aux attaques sur ces services et applications bas\u00e9s sur le cloud.<\/p>\nLes acteurs malveillants comprennent le mod\u00e8le \u00ab en tant que service \u00bb aussi bien que quiconque, vendant souvent des ransomwares en tant que service sur le dark web \u00e0 leurs affili\u00e9s. Ils comprennent qu’attaquer ces fournisseurs d’applications SaaS tiers ne m\u00e8ne pas seulement aux joyaux de la couronne d’une entreprise, mais \u00e0 de nombreuses autres. Augmentation de 68 % des attaques provenant d’applications tierces<\/a> en 2023, et les chercheurs s’accordent tous \u00e0 dire que ce chiffre ne fera qu’augmenter \u00e0 mesure que l’adoption du SaaS continue de cro\u00eetre.<\/p>\nHeureusement, il existe des mesures \u00e0 prendre pour d\u00e9m\u00ealer cette boule de poils SaaS dont les \u00e9quipes informatiques et de s\u00e9curit\u00e9 du monde entier doivent se d\u00e9brouiller.<\/p>\nD\u00e9couvrez comment gagner en visibilit\u00e9 sur les fichiers partag\u00e9s publiquement \u00e0 partir de vos applications SaaS<\/a><\/em><\/p>\nComprendre votre environnement SaaS et votre shadow IT<\/strong><\/h2>\nCela semble si simple : si vous avez besoin de s\u00e9curiser quelque chose, vous devez d’abord savoir que cette information existe. Mais comme nous le savons, en mati\u00e8re de SaaS, ce n’est jamais simple.<\/p>\nLe Shadow IT, c’est-\u00e0-dire tout outil ou programme install\u00e9 et ayant acc\u00e8s aux donn\u00e9es de l’entreprise sans que les \u00e9quipes informatiques et\/ou de s\u00e9curit\u00e9 n’en soient inform\u00e9es, est omnipr\u00e9sent. Imaginez : lorsqu’un membre du service marketing a besoin d’utiliser un nouvel outil de conception disponible sous forme d’application SaaS, il se connecte, lui accorde l’acc\u00e8s \u00e0 vos fichiers partag\u00e9s pour faciliter les t\u00e9l\u00e9chargements et\/ou les chargements, et il ne veut pas passer par le service informatique pour l’obtenir pour un certain nombre de raisons (cela prend trop de temps, la demande peut \u00eatre refus\u00e9e, le d\u00e9lai est serr\u00e9, etc.). Ces applications ont souvent une visibilit\u00e9 et des autorisations immenses sur les donn\u00e9es de l’entreprise sans que personne du c\u00f4t\u00e9 de la s\u00e9curit\u00e9 ne sache m\u00eame qu’elles existent ou ne surveille les comportements suspects.<\/p>\nPour comprendre l\u2019ampleur du probl\u00e8me et pourquoi obtenir une vue compl\u00e8te de votre environnement SaaS, faisons quelques calculs approximatifs.<\/p>\n\nLa plupart des entreprises ont, en moyenne, ~500 applications m\u00e9tiers<\/strong> connect\u00e9s \u00e0 leur environnement.<\/li>\nParmi ceux-ci, environ 49 % sont sanctionn\u00e9s\/approuv\u00e9s par le service informatique\/s\u00e9curit\u00e9 et ~51% sont des applications non autoris\u00e9es<\/strong>.<\/li>\nChaque application a g\u00e9n\u00e9ralement 9 utilisateurs par application<\/strong><\/li>\nSi nous multiplions le nombre d’utilisateurs par application (9) par le nombre d’applications non autoris\u00e9es (~255), cela \u00e9quivaut \u00e0 une moyenne de 2 295 vecteurs d’attaque potentiellement uniques<\/strong> que les \u00e9quipes informatiques et de s\u00e9curit\u00e9 n’ont aucune visibilit\u00e9 et que les acteurs de la menace adorent exploiter.<\/li>\n<\/ul>\nC’est pourquoi il est essentiel de comprendre combien d’applications sont connect\u00e9es \u00e0 votre environnement, ce qu’elles font, quelles sont leurs autorisations et leur activit\u00e9. Ces autorisations et cette surveillance doivent \u00e9galement \u00eatre effectu\u00e9es en permanence : vous ne savez jamais quand quelqu’un pourrait contourner le service informatique et ajouter une nouvelle application ou un nouveau service et lui accorder un acc\u00e8s complet \u00e0 vos donn\u00e9es.<\/p>\nD\u00e9couvrez toutes les applications connect\u00e9es \u00e0 vos donn\u00e9es, y compris les applications fant\u00f4mes<\/a><\/em><\/p>\nFermez les routes ouvertes \u00e0 vos donn\u00e9es<\/strong><\/h2>\nUne fois que vous ma\u00eetrisez vos applications, il est temps de mod\u00e9liser vos autorisations et de vous assurer que ces applications et ces utilisateurs ne b\u00e9n\u00e9ficient pas d’autorisations excessives. Cela n\u00e9cessite \u00e9galement une surveillance constante : souvent, ces applications peuvent modifier leurs structures d’autorisations pour exiger davantage d’acc\u00e8s sans le pr\u00e9ciser clairement.<\/p>\nR\u00e9cemment, la vague de violations tr\u00e8s m\u00e9diatis\u00e9es, toutes associ\u00e9es au fournisseur de stockage cloud Snowflake, a mis en \u00e9vidence Comment les organisations sont-elles vuln\u00e9rables ?<\/a> C’est souvent le cas. Ticketmaster, Santander Bank et Advance Auto Parts ont toutes \u00e9t\u00e9 victimes de la m\u00eame attaque, qui r\u00e9sultait du vol d’identifiants ant\u00e9rieurs, d’un fournisseur de stockage tiers (Snowflake) permettant la mise en place de ces coffres de stockage cloud sans IDP ou MFA, et d’entreprises contournant les meilleures pratiques pour configurer leurs donn\u00e9es massives de mani\u00e8re \u00e0 ce qu’elles soient prot\u00e9g\u00e9es uniquement par des mots de passe.<\/p>\nPour faire le premier pas vers la s\u00e9curisation de leur \u00e9cosyst\u00e8me SaaS, les entreprises doivent avant tout le cartographier : comprendre toutes les applications connect\u00e9es, les identit\u00e9s associ\u00e9es et les actions. Cela peut demander beaucoup de travail et ce n’est que la pointe de l’iceberg. Il y a aussi l’espoir que les employ\u00e9s fautifs diront la v\u00e9rit\u00e9 sur l’utilisation d’une application non autoris\u00e9e. <\/p>\nPour \u00e9viter une violation, les entreprises doivent :<\/p>\n\nConna\u00eetre toutes les applications SaaS utilis\u00e9es (connues et inconnues), en particulier celles qui ont des besoins d’acc\u00e8s approfondis ou qui d\u00e9tiennent des donn\u00e9es propri\u00e9taires\/clients<\/li>\nAssurez-vous que ces applications \u00e0 haut risque sont prot\u00e9g\u00e9es avec IDP, MFA, etc.<\/li>\nAssurez-vous que les utilisateurs de ces applications ne b\u00e9n\u00e9ficient pas de privil\u00e8ges excessifs<\/li>\nSoyez alert\u00e9 et capable de prendre des mesures rapides lorsque les applications et\/ou les donn\u00e9es qui les transitent sont consult\u00e9es et\/ou d\u00e9plac\u00e9es de mani\u00e8re suspecte<\/li>\n<\/ul>\nCe type de surveillance des acc\u00e8s, des autorisations et de l’utilisation pr\u00e9sente l’avantage suppl\u00e9mentaire d’aider votre entreprise \u00e0 rester en conformit\u00e9 avec un certain nombre d’agences et\/ou de r\u00e9gulateurs. Si vos donn\u00e9es sont pirat\u00e9es en raison d’une violation par un tiers, le fait de ne pas conna\u00eetre l’application et son acc\u00e8s aux donn\u00e9es n’est pas bien accueilli. Ce type de surveillance ne doit pas non plus se faire au d\u00e9triment de la convivialit\u00e9, comme nous le voyons dans notre situation actuelle de shadow IT rampante.<\/p>\nD\u00e9couvrez comment \u00eatre inform\u00e9 des utilisateurs sans MFA activ\u00e9 dans vos applications SaaS<\/a><\/em><\/p>\nEn conclusion : s\u00e9curisez le fonctionnement de votre entreprise<\/strong><\/h2>\nDe toute \u00e9vidence, les applications SaaS sont l\u00e0 pour rester, de l’aide \u00e0 la vente \u00e0 la gestion de bases de donn\u00e9es en passant par les outils d’IA. C’est passionnant et cela nous a ouvert des opportunit\u00e9s de travailler de mani\u00e8res et dans des lieux nouveaux et innovants. Maintenant que nous en sommes conscients, il est \u00e9galement temps de commencer \u00e0 d\u00e9m\u00ealer la pelote de fil SaaS qu’est devenu notre environnement.<\/p>\n\u00c0 mesure que les acteurs malveillants trouveront de plus en plus de n\u0153uds de d\u00e9faillance et de d\u00e9pendance dans cet enchev\u00eatrement, ils seront de plus en plus capables de les exploiter en commettant des violations plus importantes et plus d\u00e9vastatrices. Plus nous accorderons la priorit\u00e9 \u00e0 la s\u00e9curisation de notre fa\u00e7on de travailler, plus nous serons en mesure d’accomplir de grandes choses.<\/p>\nNote: <\/b>Cet article est r\u00e9dig\u00e9 de mani\u00e8re experte et r\u00e9dig\u00e9 par Dvir Sasson, directeur de la recherche en s\u00e9curit\u00e9 chez Reco.<\/i><\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Gazouillement \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Il-est-temps-de-demeler-la-pelote-de-laine-du.png\"){kind=link}
Il n’est pas surprenant que les applications SaaS aient chang\u00e9 notre fa\u00e7on de travailler, tant dans notre vie personnelle que professionnelle. Nous nous appuyons r\u00e9guli\u00e8rement sur des applications bas\u00e9es sur le cloud et \u00e0 distance pour ex\u00e9cuter nos fonctions de base, ce qui fait que le seul v\u00e9ritable p\u00e9rim\u00e8tre de nos r\u00e9seaux est devenu les identit\u00e9s avec lesquelles nous nous connectons \u00e0 ces services.<\/p>\n
Malheureusement, comme c’est souvent le cas, notre app\u00e9tit pour de meilleurs flux de travail, collaboration et communications a d\u00e9pass\u00e9 notre volont\u00e9 de garantir la s\u00e9curit\u00e9 de ces outils et processus lorsque nous les avons int\u00e9gr\u00e9s \u00e0 nos environnements, nous d\u00e9chargeant ainsi de notre contr\u00f4le sur la s\u00e9curit\u00e9 de nos donn\u00e9es. Chacune de ces applications demande diff\u00e9rents niveaux d’autorisations sur nos donn\u00e9es, qui d\u00e9pendent souvent des services d’autres fournisseurs, cr\u00e9ant non pas un r\u00e9seau, mais un enchev\u00eatrement d’interd\u00e9pendances complexes qui sont devenues si complexes que la plupart des \u00e9quipes de s\u00e9curit\u00e9 et informatiques ne savent m\u00eame pas combien d’applications SaaS sont connect\u00e9es, et encore moins ce qu’elles sont ou leurs autorisations d’acc\u00e8s.<\/p>\n
Notre tentation collective \u2013 et compr\u00e9hensible \u2013 de flexibilit\u00e9 et d\u2019\u00e9volutivit\u00e9 nous a conduit l\u00e0 o\u00f9 nous en sommes aujourd\u2019hui : la plupart d\u2019entre nous ne peuvent pas op\u00e9rer dans des entreprises modernes sans applications SaaS, car elles sont devenues vitales pour nos op\u00e9rations, mais se retrouvent vuln\u00e9rables aux attaques sur ces services et applications bas\u00e9s sur le cloud.<\/p>\n
Les acteurs malveillants comprennent le mod\u00e8le \u00ab en tant que service \u00bb aussi bien que quiconque, vendant souvent des ransomwares en tant que service sur le dark web \u00e0 leurs affili\u00e9s. Ils comprennent qu’attaquer ces fournisseurs d’applications SaaS tiers ne m\u00e8ne pas seulement aux joyaux de la couronne d’une entreprise, mais \u00e0 de nombreuses autres. Augmentation de 68 % des attaques provenant d’applications tierces<\/a> en 2023, et les chercheurs s’accordent tous \u00e0 dire que ce chiffre ne fera qu’augmenter \u00e0 mesure que l’adoption du SaaS continue de cro\u00eetre.<\/p>\n Heureusement, il existe des mesures \u00e0 prendre pour d\u00e9m\u00ealer cette boule de poils SaaS dont les \u00e9quipes informatiques et de s\u00e9curit\u00e9 du monde entier doivent se d\u00e9brouiller.<\/p>\n D\u00e9couvrez comment gagner en visibilit\u00e9 sur les fichiers partag\u00e9s publiquement \u00e0 partir de vos applications SaaS<\/a><\/em><\/p>\n Cela semble si simple : si vous avez besoin de s\u00e9curiser quelque chose, vous devez d’abord savoir que cette information existe. Mais comme nous le savons, en mati\u00e8re de SaaS, ce n’est jamais simple.<\/p>\n Le Shadow IT, c’est-\u00e0-dire tout outil ou programme install\u00e9 et ayant acc\u00e8s aux donn\u00e9es de l’entreprise sans que les \u00e9quipes informatiques et\/ou de s\u00e9curit\u00e9 n’en soient inform\u00e9es, est omnipr\u00e9sent. Imaginez : lorsqu’un membre du service marketing a besoin d’utiliser un nouvel outil de conception disponible sous forme d’application SaaS, il se connecte, lui accorde l’acc\u00e8s \u00e0 vos fichiers partag\u00e9s pour faciliter les t\u00e9l\u00e9chargements et\/ou les chargements, et il ne veut pas passer par le service informatique pour l’obtenir pour un certain nombre de raisons (cela prend trop de temps, la demande peut \u00eatre refus\u00e9e, le d\u00e9lai est serr\u00e9, etc.). Ces applications ont souvent une visibilit\u00e9 et des autorisations immenses sur les donn\u00e9es de l’entreprise sans que personne du c\u00f4t\u00e9 de la s\u00e9curit\u00e9 ne sache m\u00eame qu’elles existent ou ne surveille les comportements suspects.<\/p>\n Pour comprendre l\u2019ampleur du probl\u00e8me et pourquoi obtenir une vue compl\u00e8te de votre environnement SaaS, faisons quelques calculs approximatifs.<\/p>\n C’est pourquoi il est essentiel de comprendre combien d’applications sont connect\u00e9es \u00e0 votre environnement, ce qu’elles font, quelles sont leurs autorisations et leur activit\u00e9. Ces autorisations et cette surveillance doivent \u00e9galement \u00eatre effectu\u00e9es en permanence : vous ne savez jamais quand quelqu’un pourrait contourner le service informatique et ajouter une nouvelle application ou un nouveau service et lui accorder un acc\u00e8s complet \u00e0 vos donn\u00e9es.<\/p>\n D\u00e9couvrez toutes les applications connect\u00e9es \u00e0 vos donn\u00e9es, y compris les applications fant\u00f4mes<\/a><\/em><\/p>\n Une fois que vous ma\u00eetrisez vos applications, il est temps de mod\u00e9liser vos autorisations et de vous assurer que ces applications et ces utilisateurs ne b\u00e9n\u00e9ficient pas d’autorisations excessives. Cela n\u00e9cessite \u00e9galement une surveillance constante : souvent, ces applications peuvent modifier leurs structures d’autorisations pour exiger davantage d’acc\u00e8s sans le pr\u00e9ciser clairement.<\/p>\n R\u00e9cemment, la vague de violations tr\u00e8s m\u00e9diatis\u00e9es, toutes associ\u00e9es au fournisseur de stockage cloud Snowflake, a mis en \u00e9vidence Comment les organisations sont-elles vuln\u00e9rables ?<\/a> C’est souvent le cas. Ticketmaster, Santander Bank et Advance Auto Parts ont toutes \u00e9t\u00e9 victimes de la m\u00eame attaque, qui r\u00e9sultait du vol d’identifiants ant\u00e9rieurs, d’un fournisseur de stockage tiers (Snowflake) permettant la mise en place de ces coffres de stockage cloud sans IDP ou MFA, et d’entreprises contournant les meilleures pratiques pour configurer leurs donn\u00e9es massives de mani\u00e8re \u00e0 ce qu’elles soient prot\u00e9g\u00e9es uniquement par des mots de passe.<\/p>\n Pour faire le premier pas vers la s\u00e9curisation de leur \u00e9cosyst\u00e8me SaaS, les entreprises doivent avant tout le cartographier : comprendre toutes les applications connect\u00e9es, les identit\u00e9s associ\u00e9es et les actions. Cela peut demander beaucoup de travail et ce n’est que la pointe de l’iceberg. Il y a aussi l’espoir que les employ\u00e9s fautifs diront la v\u00e9rit\u00e9 sur l’utilisation d’une application non autoris\u00e9e. <\/p>\n Pour \u00e9viter une violation, les entreprises doivent :<\/p>\n Ce type de surveillance des acc\u00e8s, des autorisations et de l’utilisation pr\u00e9sente l’avantage suppl\u00e9mentaire d’aider votre entreprise \u00e0 rester en conformit\u00e9 avec un certain nombre d’agences et\/ou de r\u00e9gulateurs. Si vos donn\u00e9es sont pirat\u00e9es en raison d’une violation par un tiers, le fait de ne pas conna\u00eetre l’application et son acc\u00e8s aux donn\u00e9es n’est pas bien accueilli. Ce type de surveillance ne doit pas non plus se faire au d\u00e9triment de la convivialit\u00e9, comme nous le voyons dans notre situation actuelle de shadow IT rampante.<\/p>\n D\u00e9couvrez comment \u00eatre inform\u00e9 des utilisateurs sans MFA activ\u00e9 dans vos applications SaaS<\/a><\/em><\/p>\n De toute \u00e9vidence, les applications SaaS sont l\u00e0 pour rester, de l’aide \u00e0 la vente \u00e0 la gestion de bases de donn\u00e9es en passant par les outils d’IA. C’est passionnant et cela nous a ouvert des opportunit\u00e9s de travailler de mani\u00e8res et dans des lieux nouveaux et innovants. Maintenant que nous en sommes conscients, il est \u00e9galement temps de commencer \u00e0 d\u00e9m\u00ealer la pelote de fil SaaS qu’est devenu notre environnement.<\/p>\n \u00c0 mesure que les acteurs malveillants trouveront de plus en plus de n\u0153uds de d\u00e9faillance et de d\u00e9pendance dans cet enchev\u00eatrement, ils seront de plus en plus capables de les exploiter en commettant des violations plus importantes et plus d\u00e9vastatrices. Plus nous accorderons la priorit\u00e9 \u00e0 la s\u00e9curisation de notre fa\u00e7on de travailler, plus nous serons en mesure d’accomplir de grandes choses.<\/p>\n Note: <\/b>Cet article est r\u00e9dig\u00e9 de mani\u00e8re experte et r\u00e9dig\u00e9 par Dvir Sasson, directeur de la recherche en s\u00e9curit\u00e9 chez Reco.<\/i><\/p>\n <\/p>\nComprendre votre environnement SaaS et votre shadow IT<\/strong><\/h2>\n
\n
Fermez les routes ouvertes \u00e0 vos donn\u00e9es<\/strong><\/h2>\n
\n
En conclusion : s\u00e9curisez le fonctionnement de votre entreprise<\/strong><\/h2>\n