In Breve
- Cosa è il SaaS sprawl?
- Il SaaS sprawl si riferisce all'espansione incontrollata delle applicazioni SaaS all'interno di un'organizzazione, aumentando i rischi di sicurezza.
- Quali sono i rischi associati al SaaS sprawl?
- I rischi includono violazioni della sicurezza, accessi non autorizzati e compromissioni dei sistemi aziendali.
- Come si può migliorare il controllo sulle integrazioni SaaS?
- Implementando visibilità continua su utenti, applicazioni e permessi, utilizzando approcci come i knowledge graph.
L’espansione delle applicazioni SaaS e degli agenti AI sta ampliando la superficie di attacco delle aziende. Ogni nuova applicazione o integrazione introduce identità, ruoli e permessi che possono creare percorsi fidati verso sistemi aziendali. È comune che i dipendenti autorizzino applicazioni OAuth di terze parti, concedendo accessi persistenti e permessi estesi che spesso rimangono attivi più a lungo del necessario. Inoltre, gli agenti AI e i flussi automatizzati vengono integrati in piattaforme critiche come CRM e strumenti di gestione dei servizi, aumentando ulteriormente i rischi.
Secondo recenti studi, le violazioni legate al SaaS sono aumentate del 300% e si prevede che il numero di agenti in ambiente enterprise possa superare il miliardo entro il 2028. Questo scenario rende insostenibile un controllo basato esclusivamente su revisioni manuali. Le organizzazioni devono affrontare la sfida di gestire un numero crescente di integrazioni senza metodi coerenti per scoprirle, tracciare i privilegi e applicare regole di contenimento.
Un caso concreto mette in evidenza il rischio: una vulnerabilità (CVE-2026-40933) in una piattaforma open source per la creazione di agenti e workflow LLM ha permesso a un attaccante di ottenere esecuzione remota di codice compromettendo un server. Questo attacco ha sfruttato la fiducia di un utente autorizzato, che ha importato un chatflow malevolo, evidenziando come la combinazione di workflow condivisi, permessi e accesso a credenziali possa portare a gravi compromissioni.
Le soluzioni tradizionali faticano a scoprire queste integrazioni e a valutare i relativi permessi. Per conciliare innovazione e sicurezza, è necessario disporre di visibilità continua su utenti, applicazioni, grant OAuth e permessi. Solo così è possibile comprendere il rischio in tempo reale, evitando di affrontarlo solo dopo un incidente.
Approcci innovativi, come i knowledge graph, possono mappare entità (persone, account, token, risorse) e le loro relazioni, rivelando contesti altrimenti non evidenti. Questo permette di identificare chi ha accesso, cosa può raggiungere e come è stato ottenuto quell’accesso. Con una base di dati di questo tipo, il controllo può diventare adattivo: integrazioni ad alto rischio o comportamenti anomali possono essere automaticamente segnalati o vincolati in base a modelli di accesso e comportamento.
Per garantire una protezione efficace del panorama SaaS e AI, le organizzazioni devono implementare strumenti in grado di fornire evidenza su dove servono guardrail, chi ha accesso, cosa può raggiungere e come evolvono queste relazioni nel tempo. Solo così sarà possibile ridurre i rischi e garantire una gestione sicura delle integrazioni.
