5 tetapan untuk diberi perhatian jika anda tidak mahu salah konfigurasi SaaS

Perniagaan bergantung pada aplikasi SaaS untuk melaksanakan fungsi yang tidak terkira banyaknya, seperti kerjasama, pemasaran, perkongsian fail, dll. Tetapi masalahnya ialah mereka sering kekurangan sumber untuk mengkonfigurasi aplikasi tersebut untuk mencegah serangan siber, pelanggaran data dan banyak risiko lain.

Pelanggaran data yang serius dan kerugian ekonomi yang besar disebabkan oleh ralat konfigurasi keselamatan SaaS. Laporan penyiasatan Verizon 2020 mendapati bahawa ralat ini merupakan punca kedua terbesar pelanggaran data, menyumbang kira-kira ⅓ daripada semua pelanggaran.

Antaranya, salah konfigurasi ialah ralat yang paling biasa, selalunya membawa kepada pendedahan pangkalan data atau kandungan sistem fail secara langsung pada perkhidmatan awan .

Perniagaan cenderung terdedah kerana tetapan keselamatan paling lemah yang telah mereka dayakan untuk aplikasi SaaS mereka. Pasukan keselamatan IT mesti berbuat lebih banyak untuk melindungi organisasi mereka daripada risiko aplikasi SaaS yang dikonfigurasikan dengan buruk. Berikut ialah 5 ralat konfigurasi SaaS yang memerlukan perhatian khusus!

1. Pastikan pentadbir sistem SaaS menggunakan MFA, walaupun SSO didayakan

SSO telah menjadi ciri utama dalam mendapatkan akses untuk aplikasi SaaS. Walau bagaimanapun, mengikut reka bentuk, sesetengah pengguna masih mengabaikan kawalan ini. Atas sebab penyelenggaraan, kebanyakan vendor SaaS membenarkan pemilik sistem log masuk dengan nama pengguna dan kata laluan mereka, walaupun dengan SSO didayakan.

Pastikan pengesahan berbilang faktor yang diperlukan didayakan untuk pengguna hebat ini. Jika pentadbir bergantung pada nama pengguna dan kata laluan, tetapi bukti kelayakan pentadbir terjejas, penyerang akan dapat memperoleh akses kepada akaun tersebut.

2. Peti mel yang dikongsi amat dihargai oleh penggodam

Banyak syarikat menggunakan peti mel kongsi untuk maklumat sensitif tentang kewangan, pelanggan, dll. Purata organisasi mempunyai satu peti mel kongsi untuk setiap 20 pekerja. Masalah berkaitan peti mel ini timbul kerana mereka tidak mempunyai pemilik yang jelas dan setiap pengguna mengetahui kata laluan. Masalahnya sangat teruk sehingga Microsoft mengesyorkan menyekat log masuk untuk akaun peti mel kongsi.

3. Uruskan pengguna luaran dengan akses kepada maklumat dalaman

Banyak perniagaan hari ini bertukar maklumat menggunakan alat kerjasama. Walaupun perkongsian secara luaran ialah cara terbaik untuk membuka organisasi anda kepada pembekal dan rakan kongsi, ia datang dengan risiko kehilangan kawalan ke atas data. Pastikan anda menentukan dasar untuk bekerjasama dengan pengguna luar dan tetapkan had yang sesuai pada semua aplikasi SaaS.

4. Membolehkan pengauditan untuk memaksimumkan keterlihatan dan kawalan

Sebagai seorang profesional keselamatan, anda mesti sedar tentang maklumat yang anda hilang. Walaupun tindakan lalai yang disemak sudah mencukupi untuk sesetengah organisasi, bagi yang lain tindakan itu boleh menjadi kelemahan keselamatan utama. Pastikan anda memahami perkara yang anda tidak lihat dan optimumkan jika terdapat jurang.

5. Pastikan tiada entiti data boleh diakses tanpa nama tanpa pengetahuan anda

Mengekalkan kawalan sepenuhnya ke atas data syarikat bukanlah satu tugas yang mudah. Dan ia menjadi lebih sukar apabila anda menambah aplikasi SaaS. Kenal pasti sumber yang boleh dilihat secara umum, seperti papan pemuka, borang, perbincangan atau mana-mana entiti data lain dan ambil tindakan untuk menyelesaikan isu sebaik sahaja ia ditemui.

Perisai Adaptif

Lihat lagi:

• Apakah Perisian sebagai Produk (SaaP) dan apakah Perisian sebagai Perkhidmatan (SaaS)?