Aplicativos SaaS estão dominando o cenário corporativo. Seu uso aumentado permite às organizações empurrarem os limites da tecnologia e dos negócios. Ao mesmo tempo, esses aplicativos também representam um novo risco de segurança que os líderes de segurança precisam enfrentar, uma vez que o conjunto de segurança existente não permite controle completo ou monitoramento abrangente de seu uso.
A LayerX recentemente lançou um novo guia, “Que Haja Luz: Eliminando o Risco do Shadow SaaS” para equipes de segurança e TI, que aborda essa lacuna. O guia explica os desafios do shadow SaaS, ou seja, o uso de aplicativos SaaS não autorizados para fins de trabalho, e sugere práticas e controles que podem mitigá-los. O guia também compara vários controles de segurança que tentam abordar esse risco (CASB, SASE, Extensão de Navegador Seguro) e explica como cada um opera e sua eficácia. Conseqüentemente, o guia é leitura obrigatória para todos os líderes de segurança nas organizações modernas. Aqui estão os principais destaques:
Qual é o Risco?
De acordo com a LayerX, 65% dos aplicativos SaaS não são aprovados pela TI e 80% dos trabalhadores admitem usar aplicativos não aprovados. Isso significa que a maioria das organizações está lidando com a exposição potencial de seus dados corporativos a ameaças externas.
Os três principais riscos enfrentados pelas organizações são:
Perda de Dados – Exposição de dados sensíveis através de vários aplicativos SaaS. Estes incluem ChatGPT ou outros aplicativos GenAI, verificadores ortográficos, aplicativos que ajudam a gerenciar arquivos de dados, etc. Essa fuga pode ser involuntária através de aplicativos “inocentes”. Alternativamente, pode ser o resultado de funcionários usando aplicativos SaaS maliciosamente criados, destinados a serem usados como isca e a atrair os funcionários para compartilhar dados sensíveis.
Roubo de Identidade e Assunção de Conta – Acesso malicioso às credenciais corporativas. Isso acontece quando os funcionários fazem login em aplicativos SaaS com seus e-mails de trabalho e, geralmente, uma senha reciclada, e os atacantes obtêm essas informações.
Violações de Conformidade e Privacidade – Violação de regulamentações de privacidade devido à exposição de dados privados e sensíveis em canais públicos.
Diretrizes de Mitigação do Shadow SaaS
Para lidar com o risco do shadow SaaS, o guia introduce uma abordagem de três pontas: Descoberta de Aplicativos, Monitoramento de Usuários e Aplicação Ativa. Cada aspecto é dissecado e explorado, fornecendo aos leitores um roteiro claro para proteger eficazmente seus sistemas e recursos.
Como parte dessa exploração, o guia compara duas opções para mitigação do shadow SaaS: a abordagem tradicional de Proxy e a solução baseada em Navegador. Cada abordagem é detalhada em prós e contras, equipando os leitores com as informações necessárias para decidir qual caminho melhor se adequa às necessidades organizacionais.
Num relance, aqui está o resumo da comparação (você pode ler a análise completa no guia):
Descoberta de Aplicativos – Monitoramento de Usuários – Aplicação Ativa
Proxy (SASE, CASB) – Sim – Não – Parcial
Extensão de Navegador Seguro – Sim – Sim – Sim
Extensões de Navegador Seguras
Em última análise, as Extensões de Navegador Seguras surgem como a solução mais abrangente e amigável para combater o shadow SaaS. Essas extensões capacitam equipes de TI e segurança a recuperarem o controle de seu ambiente SaaS, fornecendo visibilidade e governança do uso de aplicativos SaaS. Isso garante um espaço de trabalho seguro e flexível.
Veja como as extensões de navegador seguras funcionam:
1. Descoberta de Todos os Aplicativos SaaS – A extensão de navegador segura realiza análise contínua das sessões do navegador, mostrando às equipes de TI quais aplicativos SaaS a equipe está acessando.
2. Endurecimento da Postura de Segurança de Identidade – A extensão de navegador segura pode integrar-se ao provedor de identidade na nuvem e agir como um fator de autenticação adicional. Isso impede que atacantes com credenciais comprometidas acessem.
3. Alertas sobre Mudanças Críticas – A extensão de navegador segura também pode identificar quando uma nova conta de usuário é criada. Em seguida, um alerta é acionado para que a equipe de identidade possa examinar esses aplicativos e determinar se estão alinhados ou não com as políticas de segurança da organização.
4. Governança e Controle – A extensão de navegador segura pode bloquear o acesso a aplicativos que são sinalizados como arriscados e bloquear o upload de dados do dispositivo do usuário para o aplicativo arriscado.
Os aplicativos SaaS são fáceis de usar e beneficiam as operações da organização. Equipes de segurança e TI que aspiram a ser facilitadores de negócios precisam encontrar maneiras de permitir o uso de aplicativos SaaS, ao mesmo tempo em que garantem a proteção dos ambientes corporativos. Uma extensão de navegador segura é a solução que pode fornecer ambos. Para saber mais, leia o guia completo.
