BCDR et RMM : SaaS vs. solutions sur site
Les ransomwares ont étendu leur champ d’action, passant des attaques initiales visant les systèmes gérés par les services informatiques aux logiciels des grandes entreprises technologiques qui fournissent des solutions aux organisations. Il est important de noter que la plupart de ces attaques de type « cheval de Troie », dans lesquelles le produit d’un éditeur de logiciels est corrompu afin de compromettre les systèmes de ses clients, reposent sur des logiciels sur site (on-prem). Les logiciels sur site sont généralement téléchargés, configurés et déployés au sein d’une infrastructure informatique, ce qui nécessite souvent un accès approfondi aux systèmes et aux applications.
Cependant, les solutions SaaS (Software as a Service) basées sur le cloud offrent tous les avantages des solutions sur site, sans les contraintes administratives liées à l'informatique. Le fournisseur SaaS est chargé de la maintenance du produit et veille à ce que tous les systèmes soient à jour et disponibles. De plus, les solutions SaaS ne nécessitent qu’une installation minimale (par exemple, des agents), voire aucune, sur le système principal de l’utilisateur final. On peut affirmer que les solutions SaaS sont « plus sûres » face aux ransomwares et autres attaques similaires, car la plupart d’entre elles s’exécutent dans des environnements cloud hautement sécurisés et isolés.
Par exemple, Datto RMM et BCDR, applications en mode SaaS, s'exécutent dans le Cloud sécurisé et immuable de Datto, supervisé par une équipe d'experts en sécurité dirigée par un CISO (Chief Information Security Officer). Tous les accès admin des solutions Datto se font via MFA (authentification multifactorielle) tout en prenant en charge le SSO externe (via OpenID Connect), ce qui réduit considérablement les abus de privilèges.
Écran de connexion à plusieurs facteurs du portail Datto Cloud
Abus de privilèges
Selon le rapport 2021 de Verizon sur les enquêtes relatives aux fuites de données, l’abus de privilèges était la forme la plus courante de détournement de privilèges. L’authentification multifactorielle rend certes difficile le vol ou l’utilisation abusive d’un identifiant de connexion, mais qu’en est-il des acteurs internes ? Il existe deux types de situations de perte de données liées à l’abus de privilèges : accidentelles et intentionnelles. Dans les deux cas, cela complique la protection des données lorsque l’attaque provient de l’intérieur (ou via un partenaire de confiance).
La seule façon d'être à l'abri des attaques internes est de s'y préparer. La sécurité basée sur les rôles est essentielle pour limiter l'exposition des organisations en limitant l'accès des utilisateurs aux systèmes et aux données. Cette mesure est complétée par l'enregistrement de l'audit de l'utilisateur, qui permet de voir toutes les actions effectuées par un utilisateur, ce qui en soi est souvent dissuasif car les acteurs internes se rendent compte qu'ils seront très probablement pris en flagrant délit.
Journal d'activité de l'utilisateur Datto BCDR montrant l'accès à un périphérique spécifique
Cela dit, si un acteur interne a l'intention de supprimer ou de modifier des données, de nombreuses applications SaaS incluent l'attribution d'autorisations spécifiques à des fonctions (dans le cadre de la sécurité basée sur les rôles). Et pour un contrôle encore plus strict, il est possible de mettre en place des flux de sécurité qui requièrent une autorisation pour effectuer une action spécifique. Enfin, certaines applications permettent d'annuler toute action malveillante, telle que la suppression de données. Par exemple, les solutions BCDR de Datto utilisent Cloud Deletion Defense™ pour " annuler " la suppression des sauvegardes stockées dans le Datto Cloud.
Architecture multi-locataire
La plupart des solutions SaaS basées sur le cloud ont une architecture multi-locataire, ce qui signifie qu’elles prennent en charge plusieurs clients via une seule instance logicielle et une infrastructure commune. Les applications SaaS exploitent la multi-location pour offrir une évolutivité et, dans le cas des solutions destinées aux MSP, leur permettre de gérer plusieurs clients à partir d’une seule interface. Certains affirment que la location unique est « plus sûre » car le traitement informatique s’effectue dans un environnement exclusivement dédié. On peut toutefois objecter que l’exposition aux logiciels malveillants est considérablement réduite avec les applications SaaS. Comme mentionné précédemment, la plupart des attaques les plus notables ont eu lieu avec des solutions sur site.
Choisir la meilleure solution
Si le déploiement sur site d’un logiciel dans un centre de données classique peut être sécurisé grâce à la mise en place de solutions et de processus de sécurité adaptés, les avantages des solutions SaaS basées sur le cloud garantissent quant à eux que le logiciel est toujours à jour et sécurisé, grâce à des pratiques de sécurité de pointe. Cela revêt une importance encore plus grande pour les MSP, car ils sont chargés de gérer les systèmes informatiques de nombreux clients finaux. La gestion des déploiements individuels de logiciels sur site peut s’avérer un véritable cauchemar administratif, sans compter la nécessité de garantir la sécurité des systèmes de leurs clients finaux.
