5 paramètres auxquels faire attention si vous ne voulez pas mal configurer le SaaS

Les entreprises dépendent des applications SaaS pour exécuter d'innombrables fonctions, comme la collaboration, le marketing, le partage de fichiers, etc. Mais le problème est qu'elles manquent souvent de ressources pour configurer ces applications afin de prévenir les cyberattaques, les violations de données et bien d'autres risques.

De graves violations de données et de lourdes pertes économiques sont causées par des erreurs de configuration de la sécurité SaaS. Le rapport d'enquête de Verizon de 2020 a révélé que cette erreur était la deuxième cause de violations de données, représentant environ ⅓ de toutes les violations.

Parmi elles, une mauvaise configuration est l'erreur la plus courante, conduisant souvent à exposer le contenu de la base de données ou du système de fichiers directement sur le service cloud .

Les entreprises ont tendance à être vulnérables en raison des paramètres de sécurité les plus faibles qu'elles ont activés pour leurs applications SaaS. Les équipes de sécurité informatique doivent faire davantage pour protéger leur organisation contre les risques liés aux applications SaaS mal configurées. Voici 5 erreurs de configuration SaaS qui nécessitent une attention particulière !

1. Assurez-vous que les administrateurs système SaaS utilisent MFA, même si SSO est activé

Le SSO est devenu une fonctionnalité clé pour sécuriser l’accès aux applications SaaS. Cependant, de par sa conception, certains utilisateurs ignorent encore ce contrôle. Pour des raisons de maintenance, la plupart des fournisseurs SaaS permettent aux propriétaires de systèmes de se connecter avec leur nom d'utilisateur et leur mot de passe, même avec SSO activé.

Assurez-vous que l'authentification multifacteur requise est activée pour ces super utilisateurs. Si un administrateur s'appuie sur un nom d'utilisateur et un mot de passe, mais que les informations d'identification de l'administrateur sont compromises, les attaquants pourront accéder au compte.

2. Les boîtes mail partagées sont très appréciées des hackers

De nombreuses entreprises utilisent des boîtes aux lettres partagées pour les informations sensibles sur les finances, les clients, etc. L'organisation moyenne dispose d'une boîte aux lettres partagée pour 20 employés. Ces problèmes liés aux boîtes aux lettres surviennent parce qu'elles n'ont pas de propriétaire clair et que chaque utilisateur connaît le mot de passe. Les problèmes sont si graves que Microsoft recommande même de bloquer les connexions aux comptes de boîtes aux lettres partagées.

3. Gérer les utilisateurs externes ayant accès aux informations internes

De nombreuses entreprises échangent aujourd’hui des informations à l’aide d’outils de collaboration. Si le partage en externe est un excellent moyen d’ouvrir votre organisation aux fournisseurs et partenaires, il comporte le risque de perdre le contrôle des données. Assurez-vous de définir une politique de collaboration avec les utilisateurs externes et de définir des limites appropriées pour toutes les applications SaaS.

4. Activez l'audit pour maximiser la visibilité et le contrôle

En tant que professionnel de la sécurité, vous devez être conscient des informations qui vous manquent. Bien que les actions cochées par défaut soient suffisantes pour certaines organisations, pour d’autres, cela peut constituer une vulnérabilité de sécurité majeure. Assurez-vous de comprendre ce que vous ne voyez pas et optimisez s’il y a des lacunes.

5. Assurez-vous qu'aucune entité de données n'est accessible de manière anonyme à votre insu

Garder un contrôle total sur les données de l’entreprise n’est pas une tâche facile. Et cela devient encore plus difficile lorsque vous ajoutez des applications SaaS. Identifiez les ressources qui sont visibles publiquement, telles que les tableaux de bord, les formulaires, les discussions ou toute autre entité de données, et prenez des mesures pour résoudre les problèmes dès qu'ils sont découverts.

Bouclier adaptatif

En savoir plus :

• Qu'est-ce que le logiciel en tant que produit (SaaP) et qu'est-ce que le logiciel en tant que service (SaaS) ?