Qu’est-ce que la sécurité SaaS ? Les principaux défis en matière de sécurité du cloud auxquels les enseignes du retail sont confrontés en 2023

La sécurité SaaS fait référence aux mesures, stratégies et protocoles mis en place pour protéger les données, les identités des utilisateurs et l’ensemble de l’infrastructure des applications SaaS contre les menaces ou les violations potentielles.  Étant donné que les applications SaaS sont basées sur le Cloud et que le nombre de retailers passant du On-premise au Cloud augmentent, cette croissance de l’adoption du Cloud a introduit de nouveaux challenges en matière de sécurité. Il devient de plus en plus important de relever ces défis à mesure que les enseignes migrent vers le Cloud.

Examinons quelques-uns des problèmes de sécurité les plus urgents auxquels sont confrontés aujourd’hui les systèmes retail dans le Cloud.

Les principaux challenges sur la sécurité SaaS

Vilations des données

Les violations de données constituent l’un des challenges les plus difficiles à relever en matière de sécurité SaaS pour les systèmes du retail. Les données confidentielles, telles que les informations personnelles des clients, les numéros de carte de crédit et d’autres détails de transaction, sont stockées et traitées dans le cloud, dans le retail. Si ces informations sont compromises, il peut en résulter d’importantes pertes financières ainsi qu’une atteinte à la réputation de la marque. Ce challenge est aggravé par l’augmentation des cybercriminels, qui lacent sans cesse de nouvelles stratégies pour exploiter les vulnérabilités des systèmes dans le Cloud.

Différents rapports et analyses de marché confirment les faits :

• Selon un rapport de Check Point Research, les cyberattaques mondiales ont augmenté de 38 % en 2022 par rapport à 2021. Le même document fait état de 124 cyberattaques quotidiennes moyennes dans le secteur du retail et des grossistes aux États-Unis, ce qui représente une augmentation de 66 % par rapport à 2021.
• 45 % des violations se sont produites dans le Cloud, selon le rapport Cost of a data breach 2022 d’IBM.
• Selon le même rapport d’IBM, 4,35 millions de dollars est le coût total moyen mondial d’une violation de données, ce qui représente une augmentation de 2,6 % par rapport à 2021.

Il n’est donc pas surprenant que, selon Gartner, 68 % des entreprises investiront davantage en 2023 dans la stratégie de cybersécurité que les années précédentes, dans le cadre de leur stratégie de sécurité SaaS.

Conformité du Cloud 

La conformité du Cloud, Cloud Compliance en anglais, décrit le processus et l’acte de respecter les normes réglementaires, les lignes directrices de l’industrie et les exigences juridiques applicables à l’utilisation de la technologie dans le Cloud.

Les retailers disposant de plusieurs sites doivent se conformer à diverses réglementations, notamment GDPR, CCPA et PCI DSS. En raison de la nature dynamique des environnements Cloud, assurer une conformité cohérente à travers les différents systèmes Cloud est une tâche ardue. Prendre le temps d’effectuer une évaluation approfondie des risques permet également aux équipes de sécurité de créer des politiques et des modèles de gouvernance adaptés à l’entreprise et de soutenir l’utilisation continue des technologies cloud de pointe.

Croissance des dispositifs IoT

Selon le rapport State of IoT – Spring 2023 d’IoT Analytics, le nombre de connexions IoT (Internet des objets) mondiales a augmenté de 18 % en 2022 pour atteindre 14,3 milliards d’endpoints IoT actifs. En 2023, ce nombre devrait encore augmenter de 16 %, pour atteindre 16,7 milliards.

La prolifération rapide des dispositifs IoT dans le secteur du retail, allant des étiquettes RFID aux étagères et miroirs intelligents, a encore compliqué le paysage de la sécurité SaaS. Chaque appareil connecté constitue un point d’entrée potentiel pour les cybercriminels. Garantir des protocoles de sécurité robustes pour ces appareils sans interférer avec leur fonctionnalité est un exercice d’équilibre délicat.

Un risque associé est celui de l’IoT fantôme, c’est-à-dire des terminaux IoT déployés sans le soutien ou l’autorisation officielle du service informatique ou du service de sécurité.

Architecture multi-tenant

Un autre défi à relever dans le domaine de la sécurité SaaS est une architecture multi-tenant, une caractéristique essentielle de la plupart des plateformes SaaS. Plusieurs clients partagent les mêmes ressources informatiques dans le Cloud dans un environnement multi-locataires. Si ce modèle permet d’optimiser l’utilisation des ressources et de réduire les coûts, il augmente également le risque d’autres utilisateurs susceptibles d’accéder à vos données ou de les affecter.

Environnements Cloud hybrides 

Enfin, la gestion de la sécurité dans le Cloud hybride est un problème courant. Pour sa flexibilité et son efficacité, de nombreuses enseignes du retail préfèrent un modèle Cloud hybride, dans lequel certaines données sont stockées dans un Cloud public et d’autres dans un Cloud privé. Cependant, le maintien d’une sécurité cohérente dans plusieurs environnements Cloud peut s’avérer difficile et chronophage.

Conclusions

Pour surmonter ces challences en terme de sécurité SaaS, les enseignes doivent adopter une approche globale, proactive et complète de la sécurité dans le Cloud, qui doit être activée par des politiques claires et soutenue par des outils et des mécanismes standard fournis par des fournisseurs de logiciels SaaS pour le retail, comme Openbravo dans le cadre de ses offres Cloud.