D\u00e9fis avec une approche bas\u00e9e sur l’application de la loi<\/h4>\n
Une approche de la s\u00e9curit\u00e9 bas\u00e9e sur l’application commence par une politique de s\u00e9curit\u00e9 soutenue par des contr\u00f4les de s\u00e9curit\u00e9, souvent lourds et con\u00e7us pour emp\u00eacher les employ\u00e9s d’adopter un comportement \u00e0 risque ou d’\u00e9tendre par inadvertance la surface d’attaque potentielle d’une organisation. <\/p>\n
La plupart des organisations utilisent exclusivement des contr\u00f4les de s\u00e9curit\u00e9 bas\u00e9s sur l’application, g\u00e9n\u00e9ralement effectu\u00e9s au niveau du r\u00e9seau avec un Cloud Access Security Broker (CASB) ou un Security Services Edge (SSE). Les CASB s\u00e9curisent les donn\u00e9es entre les architectures sur site et cloud, valident les r\u00e8gles d’autorisation et les contr\u00f4les d’acc\u00e8s par rapport \u00e0 la politique de s\u00e9curit\u00e9 de l’entreprise. Certaines organisations utilisent \u00e9galement les CASB pour bloquer les applications SaaS, mais comme les SSE, les CASB ne prennent en charge que quelque<\/em> applications.<\/p>\n Les applications de ces outils ne le faites pas<\/em> sont souvent les plus risqu\u00e9s car ils ne respectent pas les normes courantes de l’industrie et de la s\u00e9curit\u00e9, notamment SAML pour l’authentification et SCIM pour la gestion des utilisateurs. Chez Cerby, on parle d’\u00ab\u00a0applications ing\u00e9rables\u00a0\u00bb et, selon leurs recherches, 61% des applications SaaS sont ing\u00e9rables<\/strong>. Les applications ing\u00e9rables sont populaires et, dans un monde post-COVID, la vitesse \u00e0 laquelle les employ\u00e9s les ach\u00e8tent et les d\u00e9ploient a atteint un nouveau sommet. <\/p>\n Avant le COVID, les services informatiques \u00e9taient principalement responsables de l’achat et du d\u00e9ploiement d’applications \u00e0 l’\u00e9chelle de l’organisation. Le passage au travail \u00e0 distance a permis aux employ\u00e9s de toutes les organisations de s\u00e9lectionner leurs propres outils. Dans le m\u00eame temps, la num\u00e9risation rapide leur a donn\u00e9 une s\u00e9lection toujours plus large d’outils parmi lesquels choisir, provoquant une augmentation des applications ing\u00e9rables. <\/p>\n L’utilisateur moyen ne pense g\u00e9n\u00e9ralement pas \u00e0 la s\u00e9curit\u00e9 en premier. La plupart des gens ont tendance \u00e0 supposer que les applications sont s\u00e9curis\u00e9es, et certains pourraient ne pas se soucier du tout de la s\u00e9curit\u00e9. La plupart des utilisateurs se soucient des fonctionnalit\u00e9s conviviales, de l’esth\u00e9tique de la conception et de la commodit\u00e9. Pour r\u00e9pondre \u00e0 ces exigences changeantes, les fournisseurs d’applications ont modifi\u00e9 leurs feuilles de route de produits ; pour beaucoup d’entre eux, la s\u00e9curit\u00e9 n’\u00e9tait plus une priorit\u00e9 absolue. <\/p>\n Que les employ\u00e9s le sachent ou non, les applications ing\u00e9rables peuvent affecter n\u00e9gativement la s\u00e9curit\u00e9 d’une organisation et cr\u00e9er souvent plus de travail pour les \u00e9quipes technologiques. Quelqu’un<\/em> doit surveiller les applications ing\u00e9rables, activer manuellement des fonctionnalit\u00e9s telles que l’authentification \u00e0 deux facteurs (2FA) et appliquer des mots de passe forts.<\/p>\n Pour all\u00e9ger le fardeau, de nombreuses organisations bloquent ou interdisent les applications ing\u00e9rables. <\/p>\n Il est tout \u00e0 fait compr\u00e9hensible que les organisations adoptent cette approche – c’est un moyen rapide et coh\u00e9rent de r\u00e9soudre un probl\u00e8me imm\u00e9diat et pr\u00e9occupant. Cependant, en tant que solution globale \u00e0 long terme, un syst\u00e8me purement bas\u00e9 sur l’application n’est ni durable ni r\u00e9aliste dans la pratique. <\/p>\n Les employ\u00e9s aiment choisir leurs applications professionnelles et 92\u00a0% des employ\u00e9s et des managers veulent un contr\u00f4le total sur le choix des applications<\/strong><\/a>. Ce changement de comportement cr\u00e9e des d\u00e9fis inattendus pour les organisations ayant une approche bas\u00e9e sur l’application de la loi. <\/p>\n![\"Application](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjfmP_x9xaWYtE9l35L7I37Juk7UPI0IKVo0Q_do0MsnIZjFm6hRciCKyXhYv-KsgetXpExBRgl2cn4BUAF0zBa06MwI3XQI4t3Jegx1ErKnjd3JsrFyN_O4Hi339xnu2V-cra1R3iIfcwZsjb9hlZs5uqKR_5t6tgfWTXPufL9J-r9RE_hVvsfHkJo\/s728-rj-e3650\/cerby.png\" "\\"Application")
<\/div>\n