Lorsque les applications SaaS ont commenc\u00e9 \u00e0 gagner en popularit\u00e9, il n’\u00e9tait pas clair qui \u00e9tait responsable de la s\u00e9curisation des donn\u00e9es. Aujourd’hui, la plupart des \u00e9quipes de s\u00e9curit\u00e9 et informatiques comprennent le mod\u00e8le de responsabilit\u00e9 partag\u00e9e, dans lequel le fournisseur SaaS est responsable de la s\u00e9curisation de l’application, tandis que l’organisation est responsable de la s\u00e9curisation de ses donn\u00e9es. <\/p>\n
Ce qui est beaucoup plus trouble, cependant, c’est o\u00f9 la responsabilit\u00e9 des donn\u00e9es incombe \u00e0 l’organisation. Pour les grandes organisations, il s’agit d’une question particuli\u00e8rement difficile. Ils stockent en ligne des t\u00e9raoctets de donn\u00e9es clients, de donn\u00e9es sur les employ\u00e9s, de donn\u00e9es financi\u00e8res, de donn\u00e9es strat\u00e9giques et d’autres enregistrements de donn\u00e9es sensibles. <\/p>\n
Les violations de donn\u00e9es SaaS et les attaques de ran\u00e7ongiciels SaaS peuvent entra\u00eener la perte ou l’exposition publique de ces donn\u00e9es. Selon le secteur, certaines entreprises pourraient faire face \u00e0 des sanctions r\u00e9glementaires s\u00e9v\u00e8res pour les violations de donn\u00e9es en plus des relations publiques n\u00e9gatives et de la perte de confiance que ces violations entra\u00eenent. <\/p>\n
Trouver le bon mod\u00e8le de s\u00e9curit\u00e9 est la premi\u00e8re \u00e9tape avant de d\u00e9ployer tout type de SSPM ou autre solution de s\u00e9curit\u00e9 SaaS. <\/p>\n
D\u00e9couvrez comment la solution SSPM d’Adaptive Shield peut vous aider \u00e0 s\u00e9curiser votre pile SaaS.<\/a><\/p>\n Il existe plusieurs groupes d’acteurs diff\u00e9rents impliqu\u00e9s dans l’\u00e9cosyst\u00e8me de s\u00e9curit\u00e9 SaaS. <\/p>\n Propri\u00e9taires d’applications SaaS<\/strong> \u2013 Lorsque les unit\u00e9s commerciales s’abonnent \u00e0 un logiciel SaaS, une personne de l’unit\u00e9 commerciale est g\u00e9n\u00e9ralement responsable de la configuration et de l’int\u00e9gration de l’application. Bien qu’ils puissent b\u00e9n\u00e9ficier de l’aide du service informatique, l’application rel\u00e8ve de leur responsabilit\u00e9.<\/p>\n Ils choisissent des param\u00e8tres et des configurations qui correspondent aux besoins de leur entreprise, ajoutent des utilisateurs et se mettent au travail. Les propri\u00e9taires d’applications SaaS reconnaissent le besoin de s\u00e9curit\u00e9 des donn\u00e9es, mais ce n’est pas leur responsabilit\u00e9 ou quelque chose qu’ils connaissent tr\u00e8s bien. Certains supposent \u00e0 tort que la s\u00e9curit\u00e9 des donn\u00e9es rel\u00e8ve uniquement de la responsabilit\u00e9 du fournisseur SaaS. <\/p>\n Informatique centrale<\/strong> \u2013 Dans la plupart des grandes organisations, Central IT est responsable de choses comme l’infrastructure, le mat\u00e9riel et les mots de passe. Ils g\u00e8rent l’IDP et les serveurs, ainsi que supervisent les activit\u00e9s du service d’assistance. Les applications SaaS ne rel\u00e8vent g\u00e9n\u00e9ralement pas de leur domaine direct.<\/p>\n Le service informatique central est plus familier avec les exigences de s\u00e9curit\u00e9 que l’employ\u00e9 moyen, mais ce n’est pas sa principale pr\u00e9occupation. Cependant, il est important de garder \u00e0 l’esprit qu’ils ne sont pas des professionnels de la s\u00e9curit\u00e9. <\/p>\n \u00c9quipes de s\u00e9curit\u00e9<\/strong> \u2013 L’\u00e9quipe de s\u00e9curit\u00e9 est la personne id\u00e9ale pour mettre en \u0153uvre les contr\u00f4les et la surveillance de la s\u00e9curit\u00e9. Ils sont charg\u00e9s de cr\u00e9er et de mettre en \u0153uvre une politique de cybers\u00e9curit\u00e9 qui s’applique \u00e0 l’ensemble de l’organisation. <\/p>\n Cependant, plusieurs d\u00e9fis entravent leur capacit\u00e9 \u00e0 s\u00e9curiser les applications. Pour commencer, ils ignorent souvent les applications SaaS utilis\u00e9es par l’entreprise. M\u00eame pour les applications dont ils ont connaissance, ils n’ont pas acc\u00e8s aux panneaux de configuration au sein de la pile SaaS et ne sont pas toujours conscients des aspects de s\u00e9curit\u00e9 uniques associ\u00e9s \u00e0 chaque application. Ceux-ci sont contr\u00f4l\u00e9s et maintenus par les propri\u00e9taires d’applications SaaS et le service informatique central. <\/p>\n \u00c9quipes GRC<\/strong> \u2013 Les \u00e9quipes de conformit\u00e9 et de gouvernance sont charg\u00e9es de s’assurer que l’ensemble de l’informatique r\u00e9pond \u00e0 des normes de s\u00e9curit\u00e9 sp\u00e9cifiques. Bien qu’ils ne jouent pas un r\u00f4le sp\u00e9cifique dans la s\u00e9curisation des actifs de l’entreprise, ils exercent une surveillance et doivent d\u00e9terminer si l’entreprise s’acquitte de ses responsabilit\u00e9s en mati\u00e8re de conformit\u00e9. <\/p>\n Fournisseur SaaS<\/strong> – Bien que le fournisseur SaaS soit d\u00e9gag\u00e9 de toute responsabilit\u00e9 quant \u00e0 la s\u00e9curisation des donn\u00e9es, c’est l’\u00e9quipe qui a construit l’appareil de s\u00e9curit\u00e9 pour l’application SaaS et qui poss\u00e8de une connaissance approfondie de son application et de ses capacit\u00e9s de s\u00e9curit\u00e9.<\/p>\n La s\u00e9curisation de l’ensemble de la pile SaaS n\u00e9cessite une collaboration \u00e9troite entre les experts en s\u00e9curit\u00e9 et ceux qui g\u00e8rent et ex\u00e9cutent leurs applications SaaS individuelles. Nous avons d\u00e9velopp\u00e9 ce tableau RACI pour partager notre point de vue sur les d\u00e9partements qui sont responsables, imputables, consult\u00e9s et inform\u00e9s pour les diff\u00e9rentes t\u00e2ches impliqu\u00e9es dans la s\u00e9curisation des donn\u00e9es SaaS. <\/p>\n Gardez \u00e0 l’esprit que ce tableau n’est pas une taille unique, mais un cadre bas\u00e9 sur la fa\u00e7on dont nous voyons de nombreuses entreprises g\u00e9rer leurs r\u00f4les de s\u00e9curit\u00e9 SaaS. Il doit \u00eatre adapt\u00e9 aux besoins de votre organisation. <\/p>\n En savoir plus sur les r\u00f4les et responsabilit\u00e9s des utilisateurs SaaS. Planifiez une d\u00e9mo aujourd’hui.<\/a><\/p>\n Le d\u00e9veloppement de la matrice RACI est important, mais sans les bons outils en place, la mise en \u0153uvre des responsabilit\u00e9s de s\u00e9curit\u00e9 devient une t\u00e2che presque impossible. <\/p>\n Les organisations ont besoin d’une plate-forme de s\u00e9curit\u00e9 SaaS qui facilite une communication claire entre l’\u00e9quipe de s\u00e9curit\u00e9 et les propri\u00e9taires d’applications. Cette communication doit inclure des alertes lorsque des erreurs de configuration se produisent qui affaiblissent la posture de s\u00e9curit\u00e9 de l’application individuelle et lorsque des menaces sont d\u00e9tect\u00e9es par ses outils de gouvernance IAM. <\/p>\n La communication doit \u00eatre ind\u00e9pendante du canal, afin que les utilisateurs puissent recevoir des messages et des alertes par e-mail, Slack, Splunk ou la plate-forme de messagerie de leur choix. Toutes les notifications li\u00e9es \u00e0 la s\u00e9curit\u00e9 doivent \u00e9galement inclure des \u00e9tapes de correction, fournissant aux propri\u00e9taires d’applications et au service informatique central une compr\u00e9hension claire des \u00e9tapes n\u00e9cessaires pour att\u00e9nuer le risque. <\/p>\n Au sein de la plate-forme, chaque propri\u00e9taire doit avoir une visibilit\u00e9 et un acc\u00e8s \u00e0 l’application ou aux applications sous son contr\u00f4le. Ils doivent pouvoir voir l’\u00e9tat de leurs param\u00e8tres de s\u00e9curit\u00e9, leur score de s\u00e9curit\u00e9, leurs utilisateurs, les applications SaaS tierces connect\u00e9es \u00e0 leur application et les appareils utilis\u00e9s pour acc\u00e9der \u00e0 leur application SaaS. <\/p>\n Les propri\u00e9taires d’applications et le service informatique central doivent \u00e9galement avoir la possibilit\u00e9 de rejeter une alerte de s\u00e9curit\u00e9 due, soit parce qu’elle ne s’applique pas, soit en raison des besoins de l’entreprise, et de consulter l’\u00e9quipe de s\u00e9curit\u00e9 sur les risques.<\/p>\n Il est facile de n\u00e9gliger la s\u00e9curit\u00e9 des applications SaaS. Il se trouve hors de la vue de l’\u00e9quipe de s\u00e9curit\u00e9 et est g\u00e9r\u00e9 par des professionnels comp\u00e9tents dont les responsabilit\u00e9s n’incluent pas la s\u00e9curit\u00e9. <\/p>\n Cependant, les donn\u00e9es contenues dans les applications SaaS sont souvent la pierre angulaire d’une organisation, et le fait de ne pas s\u00e9curiser les donn\u00e9es peut avoir des cons\u00e9quences d\u00e9sastreuses. <\/p>\n La protection compl\u00e8te des donn\u00e9es contre l’exposition n\u00e9cessite un effort et un engagement inter-\u00e9quipes de la part de toutes les parties impliqu\u00e9es, ainsi qu’une plate-forme SSPM sophistiqu\u00e9e con\u00e7ue pour le SaaS dans le monde r\u00e9el.<\/p>\n D\u00e9couvrez comment une SSPM peut vous aider \u00e0 s\u00e9curiser vos donn\u00e9es. R\u00e9servez une d\u00e9mo.<\/a><\/p>\nApprendre \u00e0 conna\u00eetre les joueurs<\/h2>\n
D\u00e9finir les r\u00f4les et les responsabilit\u00e9s<\/h2>\n
![\"S\u00e9curit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1675681105_880_SaaS-dans-le-monde-reel-qui-est-responsable-de-la.png\" "\\"S\u00e9curit\u00e9")
<\/div>\nConstruire la bonne infrastructure<\/h2>\n
La s\u00e9curisation des donn\u00e9es SaaS n\u00e9cessite un effort inter-\u00e9quipes<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/SaaS-dans-le-monde-reel-qui-est-responsable-de-la.gif\")