La próxima gran amenaza de ciberseguridad son las plataformas SaaS conectadas

Esta artículo fue publicado originalmente en incorporado por Aner Gelman.

Notificaciones de texto sobre mensajes nuevos en Slack. Vincular tableros de Trello a Microsoft Teams. Uso de Boomerang para controlar una bandeja de entrada ocupada. Estas aplicaciones y las plataformas, y sus conexiones entre sí, son parte de la vida diaria en muchas empresas hoy en día. No solo ayudan a hacer posible el trabajo remoto e híbrido, sino que son clave para construyendo y escalando empresas y productos.

Pero las comunicaciones entre miles de plataformas SaaS también son una amenaza emergente para las empresas. la seguridad cibernética. La mayoría de las soluciones de ciberseguridad existentes aún no ofrecen la protección adecuada o una forma conveniente de monitorear las comunicaciones entre estas aplicaciones y plataformas, lo que deja a las empresas vulnerables a los ataques cibernéticos e incapaces de saber o controlar de manera efectiva qué partes tienen acceso a datos corporativos o personales confidenciales. datos.

Un puñado de ataques de alto perfil, incluida una violación de datos en el proveedor de ciberseguridad Imperva Seguridaden el que los atacantes robaron una clave API que permitía la software para trabajar en la nube de Amazon, lo que en última instancia permitió a los atacantes obtener acceso a datos confidenciales de los clientes, como resultado de aprovechar la forma en que las plataformas SaaS se comunican entre sí. Para protegerse de manera efectiva, las empresas deben comprender cómo las plataformas SaaS se vuelven cada vez más vulnerables, qué está en juego y qué pasos tomar.

Las opciones actuales de seguridad en la nube no protegen las comunicaciones de SaaS a SaaS

Las plataformas SaaS basadas en la nube han sido creciendo rápidamente durante dos décadas, ya que brindan una forma conveniente y asequible de obtener servicios tecnológicos tanto para el trabajo como para uso personal. A estas alturas, la mayoría de los consumidores modernos están familiarizados con plataformas populares, muchas de las cuales se pueden personalizar, como Gmail y Salesforce.

Debido a que SaaS está basado en la nube, las medidas tradicionales de ciberseguridad, como los firewalls que protegían las redes, los datos y el software en las instalaciones, ya no son efectivas. Así que el mercado pronto se desarrolló CASB, o agentes de seguridad de acceso a la nube, que son intermediarios entre los servicios basados ​​en la nube y sus usuarios o servicios locales. Estos pueden estar basados ​​en software o hardware. Pero, en última instancia, solo protegen las conexiones entre los productos SaaS y sus usuarios. Esto estuvo bien, hasta que más productos SaaS comenzaron a comunicarse entre sí, haciendo cosas como enviar un mensaje de Slack cuando un cliente abre un ticket de soporte.

Más recientemente, surgieron las soluciones SSPM o SaaS Security Posture Management. Estos se han vuelto populares, con empresas de investigación y consultoría. Gartner nombrándolos como una herramienta superior en el futuro de la seguridad en la nube y SaaS. Si bien estos monitorean más aspectos que los CASB, solo están disponibles para ciertos servicios y, aunque adoptan un enfoque basado en la nube, les faltan funciones adicionales, como la supervisión de las comunicaciones ubicuas de SaaS a SaaS.

Las aplicaciones interconectadas significan más oportunidades para los piratas informáticos

Slack popularizó la noción de conectar diferentes plataformas para trabajar juntas, y ahora la mayoría de las aplicaciones SaaS se comunican entre sí. Cada acción que realiza un usuario, ya sea enviar un mensaje o actualizar un calendario, puede generar otras acciones y notificaciones automáticas en las plataformas conectadas, y otros complementos y aplicaciones para plataformas SaaS requieren acceso a más datos en las plataformas.

Esto significa que si un hacker obtiene acceso a una plataforma, potencialmente tendrá acceso a todas las diferentes plataformas SaaS y aplicaciones conectadas de ese usuario. En una era de aumento de los ataques cibernéticos, como ataques recientes a la cadena de suministro que a menudo se dirigen a las organizaciones para obtener acceso a objetivos más numerosos o valiosos, como sucedió con el conocido Ataque de vientos solares — esto deja mucha información extremadamente vulnerable.

¿Qué pueden hacer las empresas para proteger su información?

• Invierta en herramientas de seguridad SaaS
• Aplicaciones de inventario actualmente en uso por los empleados
• No descuides las cuentas de servicio
• Revocar todos los accesos de cuentas vinculadas de ex empleados
• Considere establecer un departamento de operaciones de SaaS
• Establezca políticas claras con respecto al uso de plataformas SaaS de terceros

Las empresas deben invertir más no solo en herramientas de seguridad SaaS, sino también en averiguar cuántas aplicaciones usan sus empleados y qué se comparte en ellos para que sus departamentos de ciberseguridad tengan una comprensión precisa y completa del panorama de amenazas potenciales.

Las organizaciones son cada vez más conscientes de esto, con el 55 por ciento de los profesionales de seguridad de la información diciendo que el principal desafío de seguridad de SaaS es la falta de visibilidad del uso y los datos de SaaS. Una vez obtenida, deben usar esta inteligencia para escribir políticas claras con respecto al uso de aplicaciones y plataformas SaaS de terceros que tengan en cuenta los flujos de trabajo de sus empleados.

Las empresas deben tener cuidado con cosas como el descuido de las cuentas de servicio, lo que genera vulnerabilidades como tokens API no utilizados que pueden ser robados y utilizados para acceder a información privilegiada. Además de la amenaza de los ataques cibernéticos, la web de productos SaaS también deja potencialmente a las empresas vulnerables a usuarios no autorizados o ex empleados, quienes pueden, a través de notificaciones continuas de correo electrónico o mensajes y complementos a las plataformas, tener acceso a información confidencial.

Si bien están surgiendo algunas soluciones automatizadas para abordar la gestión de las plataformas SaaS, un paso inmediato que pueden tomar las empresas es dedicar un departamento a las operaciones SaaS, que supervisa la compra, la seguridad y la gestión de los productos SaaS que utiliza una empresa. Una encuesta reciente encontró que el 40 por ciento de los profesionales de TI ahora ven las operaciones de SaaS como un nuevo rol crítico.