Les outils SaaS connectés au cloud, tels que Google Workspace et Microsoft 365, ont transformé le lieu de travail moderne, offrant aux entreprises la flexibilité de systèmes toujours en ligne. Bien que ces systèmes soient robustes, ils ne sont pas infaillibles. Tout comme les machines sur site peuvent être des vecteurs de cyberattaques ou subir des pannes de système, les informations contenues dans les outils SaaS peuvent également être corrompues, perdues ou volées.
Voici donc ce qu’il faut savoir pour protéger votre organisation en ce qui concerne les plateformes SaaS.
Comprendre le modèle de responsabilité partagée
La chose la plus importante à retenir lors de l’utilisation d’outils SaaS est que de nombreux fournisseurs fonctionnent selon le modèle de la responsabilité partagée (SRM). Comme son nom l’indique, ce modèle impose au fournisseur de logiciels et à l’utilisateur final de maintenir une bonne sécurité et des pratiques robustes en matière de traitement des données.
Un exemple de gestion des risques en action serait que Google analyse un fichier à la recherche de vulnérabilités connues lorsqu’il est téléchargé dans le dossier Google Drive d’une entreprise par un utilisateur du lieu de travail. Lorsque ce fichier est téléchargé par un autre utilisateur, Google peut vérifier à nouveau s’il contient des codes malveillants, mais il incombe également à l’entreprise de procéder à son propre examen de sécurité, afin de s’assurer que le fichier peut être exécuté en toute sécurité sur son réseau.
De même, une entreprise est responsable de la manière dont Microsoft 365 s’interface avec les autres outils qu’elle utilise. Les problèmes d’incompatibilité susceptibles de menacer l’intégrité de fichiers ou de programmes clés doivent donc être signalés au fournisseur de SaaS afin que ces problèmes puissent être résolus.
Alors que la gestion des risques réglementaires est une bonne pratique dans le monde des outils SaaS, des erreurs se produiront inévitablement. Selon une enquête de la Cloud Security Alliance, 43% des organisations ont connu au moins un incident de sécurité ou un dysfonctionnement lié à une mauvaise configuration du SaaS.
Les attaques de rançongiciels se répandent
Même dans les environnements SaaS les plus minutieusement entretenus, des failles de sécurité peuvent survenir. Il suffit qu’un employé clique par erreur sur un lien provenant d’une adresse électronique falsifiée et, avant qu’il ne s’en rende compte, un rançongiciel se répand comme une traînée de poudre dans toute l’entreprise, verrouillant des données vitales.
Les attaques malveillantes motivées par le profit sont un gros business pour les malfaiteurs. Comme l’indique InfoSecurity, les attaques par rançongiciels sont en passe de coûter aux entreprises mondiales plus de 30 milliards de dollars en 2022, et certains s’attendent à ce que ce chiffre atteigne 265 milliards de dollars d’ici à 2031. Les plateformes SaaS étant de plus en plus nombreuses dans les entreprises, la surface d’attaque des rançongiciels augmente de façon exponentielle.
La suppression accidentelle de fichiers est un problème fréquent
Le vol n’est pas la seule menace qui concerne les informations enregistrées sur les plateformes SaaS; l’erreur de l’utilisateur constitue également un risque majeur. Google Workspace et Microsoft 365 disposent tous deux de paramètres de conservation des données, ce qui permet aux administrateurs de contrôler la durée de conservation des fichiers sur les serveurs cloud. Mais si ces règles ne sont pas alignées, des données importantes peuvent être supprimées.
Un questionnaire réalisé en 2016 auprès de plus de 1 000 professionnels de l’informatique aux États-Unis et au Royaume-Uni a révélé que la suppression par inadvertance était la principale cause de perte de données sur les réseaux SaaS. L’étude – réalisée par Spanning d’EMC – a également révélé que de nombreuses entreprises pensaient à tort que les fournisseurs de SaaS étaient les premiers responsables de la récupération des données perdues par les utilisateurs. Une fois de plus, le SRM joue un rôle important dans la gestion des données.
La protection SaaS d’Avasek offre une solution de sauvegarde en un clic
L’aspect le plus important de toute planification de récupération de données est de s’assurer que vous avez correctement sauvegardé vos informations avant que quelque chose de grave ne se produise. C’est pourquoi Avasek s’est associé à l’opérateur de sauvegarde de données Datto, qui jouit d’une grande confiance, pour fournir aux institutions une solution de sauvegarde et de récupération qui fonctionne au sein de Google Workspace et de Microsoft 365.
Pour un faible coût par licence, la protection SaaS d’Avasek sauvegarde automatiquement les fichiers trois fois par jour, garantissant que vous disposez toujours d’une copie fraîche de vos données importantes. Les règles flexibles de conservation des données d’Avasek vous permettent de décider ce qui est conservé et pendant combien de temps. En cas de problème, notre solution de récupération en un clic vous permet de récupérer les informations de manière non destructive.
Qu’il s’agisse de courriels adressés à vos clients ou de feuilles de calcul, la protection SaaS d’Avasek sauvegarde en permanence vos informations et veille à ce que vous puissiez les récupérer en un seul clic si le pire devait se produire.