0 
0 O que não há para gostar na nuvem? Mais fácil, mais barata, mais econômica do que os sistemas no local, a nuvem tem sido um benefício para a empresa. O Software-as-a-service (SaaS) é uma grande razão para esses benefícios: ao usar serviços online, as empresas economizam parte do tempo, esforço e recursos necessários para gerenciar, administrar, atualizar e proteger aplicativos. No entanto, o SaaS pode abrigar muitas vulnerabilidades de segurança — e nem todas são óbvias.
Serviços de todos os tipos provaram-se vulneráveis. Na verdade, os serviços baseados em nuvem são agora o método de entrega mais comum para malware, com quase 70% dos hacks e explorações baixados desses serviços. E isso é apenas dentro do universo “oficial” de serviços que uma organização usa. Um estudo descobriu que 97% dos aplicativos em nuvem estavam sendo usados sem autorização ou mesmo conhecimento de equipes de segurança.
Aqui estão algumas coisas que as organizações devem pensar ao avaliar a segurança de novos — e existentes — aplicativos SaaS.
Em geral, as empresas devem considerar o nível de visibilidade que têm nos serviços online que estão usando. Na verdade, muitas empresas estão usando tantos serviços diferentes que pode ser difícil para as equipes de segurança mantê-los de controle. Isso pode levar a uma série de consequências não intencionais. Por exemplo, segundo algumas estimativas, as empresas perdem
bilhões a cada ano em taxas de licença saas nãousadas e serviços duplicados em diferentes contas.
A segurança dos serviços online em si é outra preocupação. As equipes de segurança devem considerar se os serviços usam criptografia suficiente para obter informações de login. Eles também devem verificar se um serviço foi hackeado no passado e, se sim, o que o provedor fez em resposta.
Mesmo que tudo isso verifique, um serviço é tão seguro quanto a maneira como as pessoas o usam. É importante garantir que os funcionários não estejam usando as mesmas credenciais para serviços e logins de rede, e que eles não estejam compartilhando contas ou credenciais. Também é fundamental garantir que as contas sejam fechadas quando os funcionários deixarem a organização.
Outro aspecto da segurança do SaaS a considerar é como vários serviços interagem entre si. A conectividade SaaS — incluindo recursos como aplicativos e serviços que enviam notificações uns aos outros — é uma vulnerabilidade potencial para a privacidade dos dados. As organizações entendem como os funcionários estão usando vários aplicativos e complementos, bem como quais permissões são necessárias para integração e notificações?
O uso do SaaS também afeta a segurança geral da rede. Por exemplo, os serviços geralmente instalam códigos ou cookies em dispositivos de usuário. Esse código contém algo que pode interferir na operação ideal do sistema de TI? O serviço compartilha dados sobre as atividades do usuário com terceiros e essas partes são seguras? Um serviço pode potencialmente danificar os recursos de uma organização – mesmo que inadvertidamente – com suas atividades?
Conclusões
Dúvidas abundam quando se trata de SaaS na empresa, e as respostas são difíceis de encontrar. Mas as empresas precisam cada vez mais buscar essas respostas, ou pelo menos estar cientes das perguntas. Isso os ajudará a definir políticas adequadas, como a implementação de listas brancas mais eficazes, e não apenas fechar as contas de pessoas que deixaram a organização, mas também revogar direitos a documentos e outras permissões. Também os ajudará a investir nas soluções de segurança que mais correspondem às suas necessidades.
SaaS e serviços baseados em nuvem podem economizar quantias significativas de dinheiro a cada ano. Eles também permitem maior agilidade, melhor eficiência, melhor aproveitamento de dados e melhor atendimento ao cliente, entre outros benefícios. No entanto, tudo isso pode ter um custo de segurança. Ao aumentar a visibilidade sobre o que o SaaS faz dentro da organização, as equipes de segurança podem garantir que eles obtenham todos os benefícios desses serviços — evitando muitos dos perigos.
FONTE: DARK READING