ServiceNow ha publicado una guía para sus clientes relacionada con las configuraciones incorrectas de la Lista de control de acceso (ACL) después de que un informe de seguridad de AppOmni descubriera que el 70 % de las instancias que probaron tenían el problema.
En un informe publicado el miércoles, AppOmni explicó que las configuraciones erróneas comunes provienen de una «combinación de configuraciones de ACL de ServiceNow administradas por el cliente y el exceso de aprovisionamiento de permisos para usuarios invitados».
Un portavoz de ServiceNow dijo MarketingyPublicidad.es que este es un problema «bien conocido» que ocurre cuando los usuarios finales no aplican los controles de gobierno y configuración recomendados a sus plataformas SaaS.
«ServiceNow publica regularmente la configuración de seguridad y la guía de mejores prácticas para ayudar a nuestros clientes. Recomendamos que los clientes controlen continuamente su configuración de seguridad y permisos de usuario para asegurarse de que sus instancias estén configuradas según lo previsto, con énfasis en los niveles de permiso para usuarios externos», dijo el portavoz. dijo.
AppOmni dijo que muchas de las principales plataformas SaaS tienen este problema debido a lo complejas que son y señaló que pueden ocurrir errores de configuración durante la fase de implementación inicial de una plataforma SaaS cuando los usuarios o la configuración cambian o como parte de la cadencia regular de actualizaciones de SaaS que pueden afectar las configuraciones actuales. .
El director ejecutivo de AppOmni, Brendan O’Connor, dijo que asegurar SaaS es mucho más complicado que simplemente verificar algunas configuraciones o habilitar una autenticación sólida para los usuarios.
«Las plataformas SaaS se han convertido en sistemas operativos comerciales porque son muy flexibles y potentes. Hay muchas razones válidas para que las cargas de trabajo y las aplicaciones que se ejecutan en una plataforma SaaS se comuniquen externamente, como la integración con correos electrónicos y mensajes de texto o el alojamiento de un portal de soporte para su clientes», dijo O’Connor.
«La adopción de SaaS se disparó durante la pandemia, pero desafortunadamente, las inversiones en personas, procesos y tecnología para asegurar y monitorear SaaS no se han mantenido. Según la experiencia de AppOmni, las exposiciones de datos significativas como esta son mucho más comunes de lo que los clientes creen».
Muchas empresas utilizan el control de acceso basado en roles (RBAC) como una forma de otorgar permisos para que los usuarios accedan a los recursos en una plataforma SaaS y el desafío, según AppOmni, es garantizar el nivel correcto de acceso cuando las organizaciones actualizan o personalizan las aplicaciones SaaS o incorporar nuevos usuarios.
El investigador de seguridad ofensiva de AppOmni, Aaron Costello, dijo que las interfaces externas de ServiceNow expuestas al público podrían permitir que un actor malicioso extraiga datos de los registros.
«El alto grado de flexibilidad en las plataformas SaaS modernas ha hecho que la mala configuración sea uno de los mayores riesgos de seguridad que enfrentan las empresas actualmente», dijo Brian Soby, CTO de AppOmni.
«Nuestro objetivo es arrojar luz sobre las configuraciones erróneas comunes y otros riesgos potenciales en las plataformas SaaS para que los usuarios puedan asegurarse de que la postura y la configuración de su sistema coincidan con su intención comercial».
