BCDR en RMM: SaaS versus oplossingen op locatie
Ransomware heeft zich uitgebreid van aanvallen die voornamelijk gericht waren op door IT beheerde systemen naar de software van grote technologiebedrijven die oplossingen leveren aan organisaties. Het is belangrijk op te merken dat de meeste van dit soort „Trojaanse paard“-aanvallen, waarbij het product van een softwareleverancier wordt gemanipuleerd om de systemen van hun klanten te besmetten, gebaseerd zijn op on-premises (on-prem) software. On-prem-software wordt doorgaans gedownload, geconfigureerd en geïmplementeerd binnen een IT-organisatie, waarbij vaak uitgebreide toegang tot systemen en applicaties vereist is.
SaaS-oplossingen (Software as a Service) in de cloud bieden echter alle voordelen van on-prem-oplossingen, maar zonder de administratieve IT-lasten. De SaaS-aanbieder is verantwoordelijk voor het onderhoud van het product en zorgt ervoor dat alle systemen up-to-date en beschikbaar blijven. Bovendien vereisen SaaS-oplossingen minimale (bijvoorbeeld agents) of helemaal geen software-installatie op het primaire systeem van de eindgebruiker. Men kan stellen dat SaaS-oplossingen „veiliger“ zijn tegen ransomware en soortgelijke aanvallen, omdat de meeste SaaS-oplossingen draaien in zeer veilige en geïsoleerde cloudomgevingen.
Bijvoorbeeld, Datto RMM en BCDR, SaaS-gebaseerde applicaties, draaien in de veilige, onveranderlijke Datto Cloud, onder toezicht van een deskundig team van beveiligingsexperts onder leiding van een CISO (Chief Information Security Officer). Alle beheertoegang voor Datto oplossingen verloopt via MFA (multi-factor authenticatie), terwijl ook externe SSO (via OpenID Connect) wordt ondersteund, waardoor misbruik van privileges aanzienlijk wordt verminderd.
Datto Cloud Portal multi-factor-login scherm
Misbruik van privileges
Volgens het „Verizon 2021 Data Breach Investigations Report“ was misbruik van toegangsrechten de meest voorkomende vorm van oneigenlijk gebruik van toegangsrechten. Meervoudige authenticatie maakt het zeker moeilijker om een inlog-ID te stelen of te misbruiken, maar hoe zit het met interne actoren? Er zijn twee soorten situaties waarin gegevensverlies gepaard gaat met misbruik van toegangsrechten: onopzettelijk en opzettelijk. Hoe dan ook, dit maakt het beveiligen van gegevens complex wanneer de aanval van binnenuit komt (of via een vertrouwde partner).
De enige manier om veilig te zijn voor interne aanvallen is door je erop voor te bereiden. Rolgebaseerde beveiliging is cruciaal voor het beperken van de blootstelling van organisaties door de toegang van gebruikers tot systemen en gegevens te beperken. Dit wordt aangevuld met gebruikersauditlogging om elke actie te zien die een gebruiker heeft uitgevoerd, wat op zichzelf vaak al afschrikkend werkt omdat interne actoren zich realiseren dat ze hoogstwaarschijnlijk gepakt zullen worden.
Datto BCDR Gebruikersactiviteitenlogboek met toegang tot een specifiek apparaat
Dat gezegd hebbende, als een interne actor van plan is om gegevens te verwijderen of te wijzigen, bevatten veel SaaS-applicaties de toewijzing van specifieke machtigingen aan functies (binnen rolgebaseerde beveiliging). En voor nog meer controle kunnen beveiligingsworkflows worden ingesteld die autorisatie vereisen om een specifieke actie uit te voeren. Last but not least bieden sommige applicaties de mogelijkheid om een kwaadaardige actie, zoals het verwijderen van gegevens, ongedaan te maken. De BCDR-oplossingen van Datto maken bijvoorbeeld gebruik van Cloud Deletion Defense™ om de verwijdering van back-ups die zijn opgeslagen in de Datto Cloud ongedaan te maken.
Multi-tenant architectuur
De meeste SaaS-oplossingen in de cloud hebben een multi-tenant-architectuur, wat betekent dat ze meerdere klanten ondersteunen via één enkele software-instantie en bijbehorende infrastructuur. SaaS-toepassingen maken gebruik van multi-tenancy om schaalbaarheid te bieden en, in het geval van oplossingen voor MSP’s, om hen in staat te stellen meerdere klanten vanuit één enkele interface te beheren. Sommigen beweren dat single tenancy „veiliger” is, omdat de verwerking plaatsvindt in een volledig toegewijde omgeving. Hiertegen kan echter worden aangevoerd dat de blootstelling aan kwaadaardige software bij SaaS-gebaseerde applicaties aanzienlijk wordt verminderd. Zoals eerder vermeld, hebben de meeste opvallende aanvallen plaatsgevonden bij on-premise oplossingen.
De best passende oplossing kiezen
Hoewel de on-premise implementatie van software in een standaard datacenter veilig kan worden gemaakt met de juiste beveiligingsoplossingen en -processen, bieden de voordelen van SaaS-oplossingen in de cloud de zekerheid dat de software altijd up-to-date en veilig is dankzij toonaangevende beveiligingspraktijken. Dit wordt nog belangrijker voor MSP’s, aangezien zij verantwoordelijk zijn voor het beheer van de IT-systemen van vele eindklanten. Het onderhouden van afzonderlijke implementaties van on-premises software kan een administratieve nachtmerrie zijn, nog afgezien van de noodzaak om de beveiliging van de systemen van hun eindklanten te waarborgen.
