Table of Contents
Adoção de Tecnologia e Superfícies de Ataque SaaS
A adoção de tecnologia está se tornando cada vez mais liderada pelos funcionários, ocorrendo de maneira imediata e a partir de qualquer local ou dispositivo. Essa mudança tem apresentado desafios significativos para equipes de TI e segurança, que agora precisam lidar com uma superfície de ataque SaaS em constante expansão, muito da qual frequentemente é desconhecida ou não gerenciada. De acordo com um relatório recente da CrowdStrike, 80% das violações de dados atualmente utilizam identidades comprometidas, incluindo credenciais de nuvem e SaaS.
Diante dessa realidade, líderes de segurança de TI precisam de soluções de SaaS security práticas e eficazes que permitam descobrir e gerenciar sua ampla abrangência em SaaS. A Nudge Security apresenta cinco maneiras principais de ajudar nesse desafio.
Fechar a Lacuna de Visibilidade
Compreender toda a gama de aplicativos SaaS utilizados é a base de um programa moderno de governança de TI. Sem um entendimento claro da sua totalidade em SaaS, não é possível afirmar com confiança onde sua propriedade intelectual (IP) corporativa está armazenada, ou fazer suposições seguras sobre os dados dos clientes.
“Did someone sync their desktop to Dropbox?”
“Did someone upload your customer list to a new marketing app?”
“Did someone clone their environment into a new AWS account to recreate a support issue?”
No entanto, com a velocidade da adoção de SaaS, é uma tarefa contínua e trabalhoso coletar e manter um inventário preciso de SaaS. A Nudge Security resolve esse problema com uma descoberta de SaaS em tempo real e contínua, que não requer agentes, plug-ins de navegador, proxies de rede ou configurações complicadas de API. Após iniciar um teste gratuito, você terá um inventário completo de todas as contas SaaS criadas em sua organização, com contexto de segurança sobre cada aplicativo e alertas à medida que novos aplicativos são introduzidos.
Gerenciar Riscos de OAuth
Atualmente, qualquer funcionário tem o poder de interconectar múltiplos aplicativos SaaS e dados usando integrações de código baixo ou sem código que utilizam métodos de autorização como concessões OAuth. Essa complexidade torna extremamente difícil responder à pergunta fundamental: “quem (e quais aplicativos SaaS) têm acesso aos meus ativos corporativos?”.
Os atacantes estão se aproveitando dessa complexidade para se mover lateralmente através da cadeia de suprimentos SaaS e alcançar os ativos mais valiosos. Assim, é crucial que as equipes de TI e segurança revisitem regularmente as concessões OAuth introduzidas em suas organizações para identificar e abordar escopos excessivamente permissivos.
Este artigo discute os passos principais para analisar concessões OAuth e avaliar riscos potenciais, e como a Nudge Security fornece o contexto necessário para simplificar esse processo.
Monitorar sua Superfície de Ataque SaaS
Recentes violações de cadeia de suprimentos SaaS em empresas como Circle CI, Okta e Slack destacam uma tendência crescente de atacantes visando ferramentas SaaS para infiltrar ambientes de clientes. A moderna superfície de ataque SaaS, complexa e interconectada, possibilita que atacantes se movimentem através da cadeia de suprimentos de software para encontrar ativos valiosos.
É vital entender quais ativos corporativos são visíveis externamente a atacantes e, portanto, podem ser alvos. A superfície de ataque SaaS se estende a todas as aplicações SaaS, IaaS e PaaS, contas, credenciais de usuário, concessões OAuth, APIs e fornecedores de SaaS utilizados na sua organização — tanto os gerenciados quanto os não gerenciados. Monitorar essa superfície de ataque pode parecer uma tarefa intransponível, visto que qualquer usuário com um cartão de crédito ou mesmo um e-mail corporativo pode expandir essa superfície em poucos cliques.
A Nudge Security disponibiliza um painel de controle da superfície de ataque SaaS que mostra todos os ativos expostos a atacantes, incluindo aplicativos SaaS, infraestrutura de nuvem, ferramentas de desenvolvimento, contas de mídias sociais e muito mais. Dessa forma, você pode tomar medidas proativas para minimizar e proteger sua superfície de ataque SaaS.
Expandir Cobertura do SSO
O Single Sign-On (SSO) oferece um local centralizado para gerenciar o acesso dos funcionários a aplicativos SaaS empresariais, tornando-se uma parte integral de qualquer programa moderno de governança de identidade e acesso em SaaS. A maioria das organizações busca garantir que todos os aplicativos críticos para os negócios (isto é, aqueles que lidam com dados de clientes, dados financeiros, código-fonte, etc.) estejam cadastrados no SSO.
A Nudge Security permite que você verifique quais aplicativos estão cadastrados no SSO (e quais não estão), fornecendo contexto sobre cada aplicativo, assim você pode priorizar adequadamente seus esforços de integração ao SSO. Quando estiver pronto para cadastrar novos aplicativos em sua ferramenta SSO, a Nudge Security inicia fluxos de trabalho de integração para facilitar o processo.
Ampliar Uso de MFA
A autenticação multifator (MFA) adiciona uma camada extra de segurança para proteger contas de usuário contra acessos não autorizados. Ao exigir múltiplos fatores de verificação, como uma senha e um código único enviado a um dispositivo móvel, a MFA diminui significativamente as chances de hackers obterem acesso a informações sensíveis. Isso é especialmente importante no cenário digital atual, onde ataques baseados em identidade se tornam cada vez mais comuns.
Com a Nudge Security, você pode visualizar quais contas de usuário têm (e não têm) MFA habilitada e enviar “nudges” para os usuários via e-mail ou Slack, incentivando-os a ativar a MFA em suas contas. Essa visibilidade ajuda as equipes de TI a garantir que as melhores práticas de segurança em SaaS sejam seguidas.
Comece a Melhorar a Segurança do SaaS Hoje
A Nudge Security oferece visibilidade completa de todos os ativos em SaaS e nuvem criados na sua organização (gerenciados ou não) e alertas em tempo real à medida que novas contas são criadas. Com essa visibilidade, as equipes podem eliminar a shadow IT, proteger contas não autorizadas, minimizar a superfície de ataque SaaS e automatizar tarefas repetitivas, tudo isso sem comprometer o ritmo de trabalho.
Inicie um teste gratuito de 14 dias aqui.
Achou este artigo interessante? Este artigo é uma contribuição de um dos nossos parceiros valiosos. Siga-nos no Twitter e no LinkedIn para ler mais conteúdos exclusivos que publicamos.
#SaaSSecurity #Tecnologia #TI #Governanca #MFA #OAuth #SegurancaDaInformacao #Ciberseguranca
Fonte:https://thehackernews.com/2024/01/5-ways-to-reduce-saas-security-risks.html