Les d\u00e9taillants de brique et de mortier et les vendeurs de commerce \u00e9lectronique peuvent \u00eatre enferm\u00e9s dans une bataille f\u00e9roce pour la part de march\u00e9, mais un domaine sur lequel les deux peuvent s’entendre est la n\u00e9cessit\u00e9 de s\u00e9curiser leur pile SaaS. Des outils de communication aux syst\u00e8mes de gestion et d’ex\u00e9cution des commandes, une grande partie des logiciels de vente au d\u00e9tail essentiels d’aujourd’hui vit dans des applications SaaS dans le cloud. La s\u00e9curisation de ces applications est cruciale pour les op\u00e9rations en cours, la gestion de la cha\u00eene et la continuit\u00e9 des activit\u00e9s. <\/p>\n
Les br\u00e8ches dans le commerce de d\u00e9tail envoient des ondes de choc sismiques. Dix ans plus tard, beaucoup se souviennent encore d’un d\u00e9taillant national qui s’est fait voler 40 millions de relev\u00e9s de cartes de cr\u00e9dit. Ces attaques se sont poursuivies. Selon Verizon<\/a> Data Breach Investigations Report, l’ann\u00e9e derni\u00e8re, 629 incidents de cybers\u00e9curit\u00e9 ont eu lieu dans le secteur. De toute \u00e9vidence, les d\u00e9taillants doivent prendre des mesures concr\u00e8tes pour s\u00e9curiser leur pile SaaS. <\/p>\n Et pourtant, la s\u00e9curisation des applications est compliqu\u00e9e. Les d\u00e9taillants ont tendance \u00e0 avoir plusieurs locataires d’applications, ce qui entra\u00eene une confusion quant aux instances de l’application d\u00e9j\u00e0 s\u00e9curis\u00e9es et \u00e0 celles qui sont vuln\u00e9rables aux attaques. Ils ont \u00e9galement des taux de rotation \u00e9lev\u00e9s des employ\u00e9s et doivent rapidement d\u00e9provisionner les employ\u00e9s \u00e0 mesure qu’ils passent \u00e0 d’autres opportunit\u00e9s. <\/p>\n D\u00e9couvrez comment vous pouvez s\u00e9curiser l’int\u00e9gralit\u00e9 de votre pile SaaS avec une solution SSPM.<\/b><\/a><\/p>\n Les d\u00e9taillants ont tendance \u00e0 utiliser plusieurs locataires de la m\u00eame application pour g\u00e9rer diff\u00e9rentes r\u00e9gions au sein de la cha\u00eene et diff\u00e9rentes gammes de produits \u00e0 travers la cha\u00eene. Consid\u00e9rez un sc\u00e9nario dans lequel un d\u00e9taillant dispose de cinquante instances diff\u00e9rentes de son syst\u00e8me CRM ou de billetterie. Chaque locataire doit \u00eatre s\u00e9curis\u00e9 ind\u00e9pendamment, conform\u00e9ment aux directives du d\u00e9taillant.<\/p>\n Alors que certaines instances de cette application sont sans aucun doute s\u00e9curis\u00e9es, d’autres se pr\u00e9sentent davantage comme un trou noir, o\u00f9 personne dans l’entreprise ne sait vraiment ce qui se passe. Certaines instances peuvent disposer d’une authentification unique, exiger une authentification MFA et fournir un acc\u00e8s limit\u00e9 bas\u00e9 sur les r\u00f4les, tandis que d’autres instances peuvent permettre \u00e0 tous les utilisateurs de se connecter localement avec un seul facteur. <\/p>\n Lorsque la plupart des organisations discutent de la s\u00e9curit\u00e9 SaaS, la pr\u00e9occupation porte sur la protection des donn\u00e9es. Bien que cela soit \u00e9galement vrai pour les d\u00e9taillants, de nombreux d\u00e9taillants ont li\u00e9 leurs op\u00e9rations aux applications SaaS. ServiceNow a r\u00e9invent\u00e9 l’exp\u00e9rience de vente au d\u00e9tail, permettant aux d\u00e9taillants de mieux r\u00e9soudre les probl\u00e8mes, de g\u00e9rer leurs cha\u00eenes d’approvisionnement et de rationaliser les op\u00e9rations. <\/p>\n Les risques dans des applications comme celles-ci seraient catastrophiques pour un d\u00e9taillant. Ils pourraient perdre la visibilit\u00e9 et le contr\u00f4le de l’ensemble de leur cha\u00eene d’approvisionnement, de leur syst\u00e8me de commande et de leur plate-forme de support de franchise. Ce n’est pas un inconv\u00e9nient; maintenant que de nombreux d\u00e9taillants ont achev\u00e9 leur transformation num\u00e9rique, ils doivent faire de la s\u00e9curisation des applications qui alimentent leurs op\u00e9rations une priorit\u00e9 absolue. <\/p>\n Selon le Chambre de commerce des \u00c9tats-Unis<\/a>pr\u00e8s de 70\u00a0% de tous les emplois dans le commerce de d\u00e9tail sont vacants, et des enqu\u00eates indiquent que 74\u00a0% des travailleurs du commerce de d\u00e9tail<\/a> envisagent de changer d’emploi cette ann\u00e9e. Ces chiffres indiquent une main-d’\u0153uvre transitoire qui a besoin d’une int\u00e9gration rapide et d’un d\u00e9provisionnement encore plus rapide des applications SaaS de l’entreprise. <\/p>\n Beaucoup de ces processus sont automatis\u00e9s. Cependant, les applications SaaS qui ne sont pas int\u00e9gr\u00e9es au logiciel de fournisseur d’identit\u00e9 (IdP) de l’entreprise conservent l’acc\u00e8s de l’employ\u00e9 \u00e0 ces applications. De plus, les employ\u00e9s ayant un acc\u00e8s local aux applications perdent souvent la possibilit\u00e9 de se connecter avec SSO, mais peuvent toujours acc\u00e9der directement aux applications. <\/p>\n Dans le cadre de tout programme de s\u00e9curit\u00e9 SaaS de d\u00e9tail, une attention doit \u00eatre port\u00e9e aux anciens employ\u00e9s. La r\u00e9vocation imm\u00e9diate de l’acc\u00e8s permet de r\u00e9duire la probabilit\u00e9 de fuites de donn\u00e9es, de violations et d’autres cyberattaques. <\/p>\n Gestion de la posture de s\u00e9curit\u00e9 SaaS<\/b><\/a> (SSPM) permet aux entreprises de quantifier le risque pour leurs applications SaaS et de prendre les mesures n\u00e9cessaires pour s\u00e9curiser la pile. Les SSPM surveillent chaque locataire d’une application ind\u00e9pendamment dans une seule fen\u00eatre, permettant aux \u00e9quipes de s\u00e9curit\u00e9 d’identifier les applications sous-prot\u00e9g\u00e9es et de prendre les mesures n\u00e9cessaires pour emp\u00eacher tout acc\u00e8s non autoris\u00e9. Pour renforcer encore la s\u00e9curit\u00e9, les SSPM aident les utilisateurs \u00e0 trouver le locataire le plus s\u00e9curis\u00e9 et \u00e0 l’utiliser comme r\u00e9f\u00e9rence pour s\u00e9curiser les autres locataires. <\/p>\n Les SSPM surveillent \u00e9galement les utilisateurs. Il peut rechercher des utilisateurs pour identifier ceux qui doivent \u00eatre d\u00e9provisionn\u00e9s et guider l’\u00e9quipe de s\u00e9curit\u00e9 sur la meilleure fa\u00e7on de supprimer l’acc\u00e8s. Pendant ce temps, les capacit\u00e9s de d\u00e9tection des menaces de SSPM peuvent \u00e9mettre une alerte lorsque des acteurs de la menace ont viol\u00e9 l’application. <\/p>\n En mettant en \u0153uvre un programme SSPM, les d\u00e9taillants peuvent contr\u00f4ler et prot\u00e9ger leur pile SaaS et tirer parti des avantages d\u00e9coulant de leur transformation num\u00e9rique. <\/p>\n Obtenez 15 minutes pour apprendre \u00e0 s\u00e9curiser l’ensemble de votre pile.<\/a><\/b><\/p>\nPlusieurs instances d’application<\/h2>\n
Une cl\u00e9 dans les op\u00e9rations<\/h2>\n
Contr\u00f4ler la gouvernance des acc\u00e8s dans un secteur \u00e0 forte rotation <\/h2>\n
Prot\u00e9ger l’int\u00e9gralit\u00e9 de la pile SaaS de vente au d\u00e9tail <\/h2>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/Les-detaillants-mondiaux-doivent-garder-un-oeil-sur-leur-pile.gif\")