Il 2024 ha portato con sé una serie di sfide e minacce nel dominio del Software as a Service (SaaS), confermando molte delle previsioni fatte all’inizio dell’anno. Le soluzioni di SaaS Security Posture Management (SSPM) hanno prioritizzato le capacità di mitigazione per affrontare molte di queste problematiche.

Una delle principali minacce emerse è stata l’uso non autorizzato di intelligenza artificiale (AI) all’interno delle piattaforme di comunicazione. Questa pratica ha sollevato preoccupazioni sulla sicurezza dei dati, portando a una maggiore enfasi sull’importanza della trasparenza e del controllo sull’uso dell’AI nelle applicazioni SaaS. Inoltre, un recente attacco informatico a un importante fornitore di servizi sanitari ha evidenziato l’importanza di implementare controlli di accesso multi-fattore (MFA) e di monitorare costantemente le attività anomale per prevenire violazioni dei dati.

Minacce e Contromisure

La “Shadow AI”, ovvero l’uso non autorizzato di AI, rappresenta una minaccia diffusa, con migliaia di app SaaS che potrebbero accedere a informazioni sensibili e addestrare modelli AI senza il consenso esplicito degli utenti. Per contrastare questa minaccia, le organizzazioni devono adottare misure per riacquistare il controllo sull’uso dell’AI, identificare le app che potrebbero impersonare versioni legittime e automatizzare le azioni di correzione attraverso strumenti di SSPM. Le vulnerabilità nella supply chain SaaS rappresentano un’altra sfida significativa, con la complessità crescente dovuta alla rapida aggiunta di nuovi servizi e fornitori. Una violazione dei dati presso un servizio basato su cloud ha messo in luce la gravità di tali minacce. La violazione, scoperta il 24 aprile 2024, ha comportato l’accesso non autorizzato alle credenziali dei clienti e ai dati di autenticazione. Si sospetta che un account di servizio utilizzato per eseguire applicazioni e servizi automatizzati all’interno dell’ambiente di backend sia stato compromesso, portando all’esposizione di informazioni dei clienti come email, nomi utente, numeri di telefono, password crittografate, nonché dati essenziali per l’integrazione di terze parti come chiavi API e token OAuth.

È essenziale implementare un efficace Third-Party Risk Management (TPRM) e disporre di un sistema di SSPM automatizzato per rilevare e rispondere rapidamente alle minacce nella catena di approvvigionamento. L’abuso di credenziali di accesso è un’altra minaccia rilevante, con attacchi informatici che sfruttano la mancanza di controlli di accesso multi-fattore. Monitorare costantemente le password trapelate e implementare l’autenticazione multi-fattore resistente al phishing sono passaggi cruciali per prevenire tali attacchi. Infine, la vulnerabilità nel bypass dell’autenticazione multi-fattore (MFA) rappresenta un rischio significativo, con strumenti come “Tycoon 2FA” che semplificano gli attacchi di phishing su account Gmail e Microsoft 365. Implementare l’MFA in modo efficace è fondamentale per rafforzare le difese contro tali attacchi.

Il panorama dinamico del SaaS richiede un’attenzione costante alla sicurezza e alle minacce emergenti, solo attraverso un approccio proattivo e basato sull’automazione sarà possibile affrontare con successo le sfide della sicurezza nel dominio del SaaS.

Minaccia: Shadow AI
Uso non autorizzato di intelligenza artificiale all’interno delle piattaforme di comunicazione.
Utilizzo di dati utente da messaggi e file per addestrare modelli di machine learning senza consenso esplicito.

– Identificare e comprendere tutte le applicazioni SaaS basate su AI in uso.
– Monitorare l’introduzione di app rischiose o dannose, inclusi gli strumenti AI che imitano versioni legittime.
– Automatizzare le azioni di correzione utilizzando strumenti di SSPM.

Minaccia: Vulnerabilità nella supply chain
Complessità crescente dovuta alla rapida aggiunta di nuovi servizi e fornitori.
Violazione dei dati a seguito di un accesso non autorizzato a credenziali e dati di autenticazione.

– Implementare un efficace Third-Party Risk Management (TPRM) per valutare i rischi associati a ciascuna applicazione.
– Utilizzare un sistema di SSPM automatizzato per rilevare e rispondere rapidamente alle minacce nella catena di approvvigionamento.

Minaccia: Abuso di credenziali di accesso
Utilizzo non autorizzato di credenziali di accesso per ottenere informazioni sensibili.
Attacco informatico a un’importante fornitore di servizi sanitari mediante l’utilizzo di credenziali di accesso rubate.

– Monitorare costantemente le password trapelate per identificare e rispondere rapidamente alle credenziali compromesse.
– Implementare l’autenticazione multi-fattore resistente al phishing per prevenire l’accesso non autorizzato.

Minaccia: Bypass del MFA
Vulnerabilità nel sistema di autenticazione multi-fattore che consente a potenziali attaccanti di eludere le misure di sicurezza.
Utilizzo di strumenti come “Tycoon 2FA” per semplificare gli attacchi di phishing su account Gmail e Microsoft 365.

– Implementare l’autenticazione multi-fattore in modo efficace per rafforzare le difese contro gli attacchi di bypass MFA.
– Monitorare costantemente le attività anomale per rilevare e affrontare potenziali violazioni prima che causino danni significativi.