SaaS-applikasjonstilgang skaper sikkerhetsproblemer

7. juni 2022 | Blogg

Sikre bedriften din med CyberHoot i dag!!!

Programvare som en tjeneste (SaaS) -applikasjoner har forvandlet bedrifter det siste tiåret med enorm verdi. Pandemien tvang mange bedrifter til å migrere ansatte fra kontor- eller skrivebordsbaserte applikasjoner til SaaS-skybaserte applikasjoner. Disse SaaS-appene inkluderer alt fra kontorprogramvare til kraftige kommunikasjonsverktøy. Noen av de mest populære forretningsappene som er tilgjengelige inkluderer Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 og Zoom.

De fleste tenker seg ikke om to ganger når de kobler en app de trenger til Google Workspace, O365-miljøet eller lignende tjenester. Enkle handlinger brukere utfører, som å opprette en e-post eller oppdatere en kontakt i et CRM-system , kan føre til flere andre automatiske handlinger og varsler på hver av disse tilkoblede plattformene.

Hvordan skjer dette?

OAuth- og Single Sign-On-teknologier har forenklet autentisering og tilbyr kontrollert delegering av tilgangsrettigheter. Representert i form av omfang , ber en applikasjon om brukerens autorisasjon for spesifikke tillatelser. En app kan be om ett eller flere omfang. Gjennom godkjenning av omfangene gir brukeren disse appene tillatelser til å kjøre kode for å utføre logikk bak kulissene i miljøet sitt. Disse appene kan være harmløse eller like truende som en kjørbar fil.

Som vist på bildet nedenfor, gjør OAuth- mekanismen det enkelt å koble sammen applikasjoner, og mange tenker ikke over hva de mulige konsekvensene kan være. Når disse appene og andre tillegg for SaaS-plattformer ber om tillatelser, blir de vanligvis gitt uten å tenke seg om, noe som gir hackere flere muligheter til å få tilgang til et selskaps data. Dette setter selskaper i fare for angrep i forsyningskjeden , API-overtakelser og utilsiktet installerte skadelige tredjepartsapper på bedriftsenheter.

forespørsel om saas-tillatelse

Når det gjelder lokale maskiner og kjørbare filer, har organisasjoner allerede innebygde kontroller som gjør det mulig for sikkerhetsteam å blokkere skadelige programmer og filer. Dette må være det samme når det gjelder SaaS-applikasjoner.

Hva bør bedriften eller MSP-en din gjøre?

Opplæring i sikkerhetsbevissthet – Det første trinnet i nettsikkerhet handler alltid om å øke bevisstheten til de ansatte. Når de ansatte blir mer bevisste på risikoene og farene som disse OAuth-mekanismene presenterer, vil de være mer nølende med å bruke dem.

Aktiver flerfaktorautentisering – Det aller beste du kan gjøre for å forbedre organisasjonens skysikkerhet er å aktivere og håndheve flerfaktorautentisering (MFA) for alle mulige kontoer. Denne praksisen gjelder spesielt for dine primære e-post- og samarbeidsplattformer fordi det reduserer skaden en angriper kan forårsake med stjålet legitimasjon.

Retningslinjer – Organisasjoner bør lage en policy som pålegger ansatte å sende inn forespørsler om tredjepartsapper. Dette kan implementeres i organisasjonens retningslinjer for akseptabel bruk (AUP).

Bruk SaaS- sikkerhetsovervåking – SaaS-sikkerhetsovervåking er et viktig sikkerhetslag for SaaS-stakken din. Det lar deg administrere ansattes tilgang til nødvendige SaaS-apper etter avdeling, konsolidere lisenser og gi deg enestående innsikt i SaaS-stakken din. Blissfully er et utmerket eksempel på en plattform som kan gjøre alle tre og mer; det er et viktig SaaS-sikkerhetselement når du setter sammen IT-stakken din.

Administrer SaaS-tilgang og passord – Enkelte SaaS-applikasjoner kan ikke kobles til SSO-løsninger som nevnt tidligere. For disse situasjonene anbefaler CyberHoot å bruke en passordbehandler. Anerkjente passordbehandlere som LastPass , 1Password, DashLane eller Bitwarden lar brukere generere sterke, unike passord på 14+ tegn, lagre legitimasjon for nettsteder og lagre krypterte sikre notater. Disse verktøyene er også verdifulle ettersom de lar brukere dele legitimasjon eller notater sikkert med betrodde ansatte eller kunder.

Praktiske råd og sunn fornuft gjelder her. Sørg for at brukerne dine vet at de ikke blindt skal godta alle tilgangstillatelsene som en SaaS-applikasjon ber om, på samme måte som å nekte en telefonapp tilgang til kontaktlisten din eller nekte tilgang til posisjonsdataene dine som standard. Hvis den ikke trenger tilgangen for å fungere fundamentalt, bør standardposisjonen din alltid være å nekte tilgang.

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.
Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.