Siete riesgos que se pueden evitar cuando se opta por aplicaciones SaaS

Recomendados:  Informe IT Trends: 2020, el año de la consolidación digital Leer Ciberseguridad en 2020, ¿qué podemos esperar? Registro.  Tendencias TI 2020, visionando el futuro. Webinar ondemand.

El especialista de seguridad considera que el uso de aplicaciones como servicio y en cloud puede suponer un riesgo para las organizaciones, si no emplean soluciones adaptadas a este nuevo modelo de servicio. En concreto, ha puesto el énfasis en siete:

- El phishing sigue siendo una amenaza. Más del 90% de los ciberataques que consiguen su objetivo comienzan con un correo electrónico de suplantación de identidad o phishing. Este vector ha evolucionado hacia ataques basados en la nube a medida que las organizaciones continúan acelerando la adopción del correo electrónico SaaS (por ejemplo, Office 365 o G Suite) y otras aplicaciones de productividad.

- El robo de credenciales abre la puerta a los cibercriminales. Los ataques de robo de credenciales involucran a agentes que comprometen las credenciales corporativas de un empleado, ya sea lanzando una campaña de phishing o comprándolos en la ‘darkweb’. Es posible que una cuenta comprometida permanezca mucho tiempo sin ser descubierta o que nunca sea destapada.
- El robo de datos sigue siendo rentable independientemente de dónde se almacenen. El riesgo de la violación de datos es una de las principales preocupaciones de las organizaciones que se traslada a la nube. Los ciberdelincuentes lanzan ataques selectivos o aprovechan las malas prácticas de seguridad y vulnerabilidades de las aplicaciones para extraer datos.

- La pérdida de control puede dar lugar a un acceso no autorizado. Otro riesgo de trasladarse a la nube es que el departamento de TI ya no tiene el control sobre qué usuario tiene acceso a qué datos y en qué grado. En este sentido, los empleados pueden eliminar accidentalmente datos o exponer datos confidenciales a usuarios no autorizados favoreciendo la fuga de los mismos.

- La incógnita del nuevo malware y las amenazas zero-day. Las aplicaciones SaaS, especialmente los servicios de almacenamiento y uso compartido de archivos (por ejemplo, Dropbox, Box, OneDrive, etc.), se han convertido en un vector de amenaza estratégico para propagar ransomware y malware zero-day.

- Cumplimiento y auditoría. El marco normativo, como la Ley de Protección de Datos y las leyes que rigen la confidencialidad de los datos en sectores como el sanitario o el financiero, exigen herramientas de auditoría e informes para demostrar el cumplimiento con la ley y con los requisitos de protección de datos. Las organizaciones deben asegurarse de que los datos confidenciales estén seguros, implementar capacidades para registrar las actividades de los usuarios y habilitar la trazabilidad en todas las aplicaciones autorizadas.

- Las amenazas internas. Cuando se trata de seguridad, los empleados suelen ser el eslabón más débil. La negligencia de los usuarios puede dar lugar a un ataque interno accidental, lo cual sigue siendo un riesgo importante para organizaciones de todos los tamaños. Este riesgo no se limita a contraseñas débiles, credenciales compartidas o portátiles extraviados o robados, sino que se extiende además a los datos almacenados en la nube, donde pueden compartirse con fuentes externas y a los que, a menudo, se accede desde cualquier dispositivo o ubicación.

Para SonicWall, esto se resuelve adoptando una solución de seguridad SaaS, que ofrezca protección avanzada contra amenazas de ataques phishing selectivos, Business Email Compromise, amenazas zero-day, pérdida de datos y robo de credenciales. Pone como ejemplo su solución de seguridad para aplicaciones cloud se integra perfectamente en las aplicaciones SaaS autorizadas mediante API nativas y ofrece protección avanzada del correo electrónico así como de email y aplicaciones en la nube.

Estas soluciones garantizan políticas consistentes en todas las aplicaciones en la nube que se utilizan y ofrecen visibilidad y control de la infraestructura “shadow TI” mediante la funcionalidad de descubrimiento automatizado de la nube, muy útil en los tiempos que corren.