Plus t\u00f4t cette ann\u00e9e, des acteurs de la menace se sont infiltr\u00e9s MailChimp<\/a>, la populaire plateforme de marketing par e-mail SaaS. Ils ont consult\u00e9 plus de 300 comptes clients Mailchimp et export\u00e9 les donn\u00e9es d’audience de 102 d’entre eux. La violation a \u00e9t\u00e9 pr\u00e9c\u00e9d\u00e9e d’une tentative de phishing r\u00e9ussie et a conduit \u00e0 des attaques malveillantes contre les utilisateurs finaux des clients de Mailchimp.<\/p>\n Trois mois plus tard, Mailchimp a \u00e9t\u00e9 touch\u00e9 par une autre attaque<\/a>. Une fois de plus, le compte d’un employ\u00e9 a \u00e9t\u00e9 pirat\u00e9 suite \u00e0 une tentative de phishing r\u00e9ussie.<\/p>\n Bien que l’identit\u00e9 des comptes Mailchimp qui avaient \u00e9t\u00e9 compromis n’ait pas \u00e9t\u00e9 divulgu\u00e9e, il est facile de voir comment les param\u00e8tres d’autorisation des utilisateurs ont pu jouer un r\u00f4le dans l’attaque. Une fois que les d\u00e9tecteurs de menaces ont pirat\u00e9 le syst\u00e8me, ils ont eu l’acc\u00e8s n\u00e9cessaire pour utiliser un outil interne qui leur a permis de trouver les donn\u00e9es qu’ils recherchaient. L’attaque a pris fin lorsque les \u00e9quipes de s\u00e9curit\u00e9 ont pu mettre fin \u00e0 l’acc\u00e8s des utilisateurs, bien que les donn\u00e9es d\u00e9j\u00e0 t\u00e9l\u00e9charg\u00e9es soient rest\u00e9es entre les mains de l’auteur de la menace.<\/p>\n L’introduction d’autorisations utilisateur, via le contr\u00f4le de compte bas\u00e9 sur les r\u00f4les (RBAC), aurait pu limiter consid\u00e9rablement les dommages caus\u00e9s par la violation. Si la r\u00e8gle du moindre privil\u00e8ge avait \u00e9t\u00e9 appliqu\u00e9e, il est probable que le compte pirat\u00e9 n’aurait pas donn\u00e9 acc\u00e8s aux outils internes utilis\u00e9s lors de l’attaque. De plus, un acc\u00e8s r\u00e9duit aurait pu emp\u00eacher compl\u00e8tement l’attaque ou limiter le nombre de comptes concern\u00e9s \u00e0 bien moins que les 100 qui ont finalement \u00e9t\u00e9 compromis.<\/p>\n Prot\u00e9gez les donn\u00e9es SaaS comme si l’avenir de votre entreprise en d\u00e9pendait. <\/em><\/strong>Planifiez une d\u00e9mo pour en savoir plus.<\/em><\/strong><\/a><\/p>\n Les autorisations utilisateur SaaS permettent aux propri\u00e9taires d’applications de limiter les ressources et les actions d’un utilisateur en fonction du r\u00f4le de l’utilisateur. Appel\u00e9 RBAC, il s’agit de l’ensemble d’autorisations qui accorde un acc\u00e8s en lecture ou en \u00e9criture, attribue des privil\u00e8ges aux utilisateurs de haut niveau et d\u00e9termine les niveaux d’acc\u00e8s aux donn\u00e9es de l’entreprise. <\/p>\n La r\u00e8gle du moindre privil\u00e8ge est un concept de s\u00e9curit\u00e9 important qui fournit le moins d’acc\u00e8s n\u00e9cessaire aux utilisateurs pour effectuer leurs t\u00e2ches. En pratique, il r\u00e9duit la surface d’attaque en limitant l’acc\u00e8s de haut niveau \u00e0 quelques privil\u00e9gi\u00e9s. Si un compte d’utilisateur \u00e0 faible privil\u00e8ge est pirat\u00e9, l’auteur de la menace aurait moins acc\u00e8s aux donn\u00e9es sensibles contenues dans l’application. <\/p>\n Vos applications SaaS respectent-elles la r\u00e8gle du moindre privil\u00e8ge\u00a0?<\/em><\/strong> Planifiez une d\u00e9mo pour en savoir plus.<\/em><\/strong><\/a><\/p>\n Les administrateurs d’applications accordent souvent un acc\u00e8s complet aux membres de l’\u00e9quipe, en particulier lorsqu’ils traitent avec un petit groupe d’utilisateurs. En tant qu’utilisateurs professionnels plut\u00f4t que professionnels de la s\u00e9curit\u00e9, ils ne reconnaissent pas toujours le degr\u00e9 de risque li\u00e9 \u00e0 l’octroi de ces autorisations d’acc\u00e8s. De plus, ils pr\u00e9f\u00e8rent donner une autorisation compl\u00e8te plut\u00f4t que de se voir demander des autorisations sp\u00e9cifiques ult\u00e9rieurement. <\/p>\n Malheureusement, cette approche peut mettre en danger les enregistrements de donn\u00e9es sensibles. Les autorisations des utilisateurs aident \u00e0 d\u00e9finir les donn\u00e9es expos\u00e9es en cas de violation. En prot\u00e9geant les donn\u00e9es derri\u00e8re un ensemble d’autorisations, les pirates qui acc\u00e8dent \u00e0 l’identit\u00e9 d’un utilisateur sont limit\u00e9s aux donn\u00e9es disponibles pour leur victime. <\/p>\n Des autorisations utilisateur l\u00e2ches permettent \u00e9galement aux acteurs de la menace de mener plus facilement des attaques automatis\u00e9es. Le fait d’avoir plusieurs utilisateurs avec de larges autorisations d’API permet aux cybercriminels de violer plus facilement une application SaaS et d’automatiser les ransomwares ou de voler des donn\u00e9es. <\/p>\n Les examens d’acc\u00e8s des utilisateurs sont essentiellement des audits qui examinent les utilisateurs et leur acc\u00e8s. Ils montrent aux membres de l’\u00e9quipe de s\u00e9curit\u00e9 et aux propri\u00e9taires d’applications le degr\u00e9 d’acc\u00e8s de chaque utilisateur et leur permettent d’ajuster les niveaux d’autorisation selon les besoins. <\/p>\n Ceci est important, car cela aide \u00e0 identifier les utilisateurs qui peuvent avoir chang\u00e9 de r\u00f4le ou d’\u00e9quipe au sein de l’entreprise mais qui ont conserv\u00e9 un niveau d’autorisations inutile, ou alerte les \u00e9quipes de s\u00e9curit\u00e9 concernant les employ\u00e9s dont les actions ont d\u00e9vi\u00e9 des comportements normaux pour inclure un comportement suspect. De plus, il aide \u00e0 identifier les anciens employ\u00e9s qui ont encore acc\u00e8s et des autorisations \u00e0 privil\u00e8ges \u00e9lev\u00e9s. <\/p>\n Les examens d’acc\u00e8s doivent avoir lieu \u00e0 des intervalles pr\u00e9d\u00e9termin\u00e9s, garantissant que les autorisations inutiles sont identifi\u00e9es dans un d\u00e9lai d\u00e9fini. <\/p>\n Les autorisations des utilisateurs sont souvent une fonction de s\u00e9curit\u00e9 mal comprise. Il prot\u00e8ge les organisations des attaques externes et des erreurs internes de partage de donn\u00e9es. <\/p>\n Une solution SSPM, comme Adaptive Shield, permet une gestion efficace des autorisations des utilisateurs, donnant au personnel de s\u00e9curit\u00e9 et aux propri\u00e9taires d’applications la confiance n\u00e9cessaire pour conna\u00eetre l’\u00e9tendue de toute autorisation d’utilisateur et voir l’hygi\u00e8ne de s\u00e9curit\u00e9 SaaS de cet utilisateur. Cette vue en temps r\u00e9el des utilisateurs est bien plus efficace que les audits d’acc\u00e8s des utilisateurs, qui ne pr\u00e9sentent qu’un instantan\u00e9 des autorisations des utilisateurs \u00e0 un moment pr\u00e9cis. <\/p>\n Vous cherchez plus de visibilit\u00e9 sur vos utilisateurs Saas\u00a0? <\/em><\/strong>Planifiez une d\u00e9mo aujourd’hui pour une visibilit\u00e9 compl\u00e8te.<\/em><\/strong><\/a><\/p>\nQue sont les autorisations utilisateur\u00a0?<\/h2>\n
Quel est le but de la “r\u00e8gle du moindre privil\u00e8ge”\u00a0?<\/h2>\n
Pourquoi les autorisations des utilisateurs sont-elles importantes pour la s\u00e9curit\u00e9\u00a0?<\/h2>\n
Pourquoi les avis d’acc\u00e8s des utilisateurs sont-ils importants\u00a0?<\/h2>\n
Conclusion<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/Pourquoi-les-autorisations-des-utilisateurs-sont-elles-importantes-pour-la-securite.gif\")