Le SaaS sans sauvegarde : aussi risqué que de fumer chez le médecin

Point clé : les applications et services SaaS sont désormais essentiels à l’activité ; les responsables produit doivent accorder la priorité à la sauvegarde et à la restauration.

Chaque génération met au jour des dangers cachés dans nos produits, nos aliments et nos technologies. Aux États-Unis, ce n’est qu’en 1964 que les cigarettes ont été largement reconnues comme nocives, et ce n’est qu’en 1991 que le port de la ceinture de sécurité est devenu obligatoire pour tous les passagers d’un véhicule. Ce ne sont là que deux exemples parmi tant d’autres. Nous pourrions passer des heures à discuter des prises de conscience du siècle dernier, où des menaces auparavant cachées sont désormais largement reconnues.

Les idées reçues ne sont pas toujours judicieuses.

Aujourd’hui n’est pas différent du passé. À l’heure actuelle, il existe un autre danger caché qu’il convient de mettre au jour : les applications SaaS non protégées. Au cours de la dernière décennie, à l’instar de l’explosion des données, l’utilisation des applications SaaS et des services cloud a également explosé. Aujourd’hui, une entreprise de taille moyenne utilise en moyenne plus de 217 applications SaaS. Pourtant, la plupart de ces applications ne sont absolument pas protégées. En cas de suppression accidentelle, de corruption ou de cyberattaque, les clients SaaS doivent pouvoir récupérer rapidement leurs données. Le modèle de responsabilité partagée pour le SaaS, emprunté au cloud public, s’avère insuffisant. Certes, il est essentiel de maintenir une résilience de 99,9 % de vos services, mais la récupération des données elles-mêmes l’est tout autant.  

Nous savons tous que la sauvegarde et la restauration des applications SaaS sont d’une importance vitale.

Alors que les applications SaaS et leurs données sont la cible d’attaques et que les risques de suppression et de corruption sont bien réels, les entreprises SaaS doivent veiller en priorité à ce que leurs utilisateurs puissent sauvegarder, gérer et restaurer leurs données critiques.  

Voici quatre raisons essentielles pour lesquelles vous devez accorder la priorité à la sauvegarde et à la restauration de votre service :

Source : Rewind

1. Cela arrive. Depuis que les fichiers numériques existent, les suppressions accidentelles et la corruption des données vont de pair. Qu’il s’agisse de photos personnelles ou de bases de données entières, tout le monde peut être victime d’une suppression à tout moment. Votre technologie est peut-être infaillible, mais vos utilisateurs ne le sont pas. En effet, selon une étude menée par Oracle et KPMG, 49 % des utilisateurs de SaaS ont déjà subi une perte de données dans leurs applications SaaS. Que vos utilisateurs suppriment accidentellement des fichiers, corrompent des données ou qu’un membre de l’organisation efface toutes les données d’un seul coup, ils ont besoin d’un moyen de récupérer leurs données et de rétablir rapidement le fonctionnement du système.  ‍
2. Les applications SaaS sont devenues la cible n° 1 des ransomwares. Les applications SaaS constituent une cible facile pour les ransomwares. Les utilisateurs partent du principe que l’éditeur SaaS peut les aider à récupérer leurs données, et une application vulnérable pour laquelle l’utilisateur ne dispose d’aucune sauvegarde est la cible idéale. Les applications dédiées aux ressources humaines, à la finance, au marketing et aux ventes contiennent des informations critiques et sont généralement gérées par des administrateurs non techniciens qui ne sont pas conscients des dangers liés à l’absence d’authentification unique (SSO), d’authentification multifactorielle (MFA) ou même de sauvegardes pour ces services. Il n’est donc pas surprenant que plus de la moitié des attaques par rançongiciel visant des applications SaaS aboutissent. ‍
3. L'absence de sauvegarde et de restauration freinera l'adoption de ces solutions par les entreprises. Les DSI doivent combler les failles de sécurité et améliorer la visibilité sur les services et les applications utilisés à l’échelle de l’entreprise. Les applications SaaS font aujourd’hui l’objet d’une surveillance plus étroite que jamais et doivent respecter les normes de base en matière de protection des données avant de se conformer à des normes de sécurité et de résilience encore plus strictes, propres aux entreprises.  ‍
4. Les corbeilles et la conservation des données pendant quelques jours ne constituent pas une sauvegarde. Vos utilisateurs sont confrontés à une multitude de menaces pesant sur leurs données. Que se passerait-il si une attaque par ransomware les touchait ? Que se passerait-il si une attaque par ransomware vous touchait ? Des erreurs peuvent survenir, et il faut parfois des semaines avant même de s’en rendre compte après coup. Les besoins de vos utilisateurs ont évolué : ils ont désormais besoin de pouvoir définir eux-mêmes leurs durées de conservation et de restaurer leurs données critiques de manière autonome.  

Source : Odaseva

Le moment est venu pour toutes les entreprises SaaS de donner la priorité aux données de leurs clients. Le plus tôt sera le mieux. Le temps presse.

Découvrez R-Cloud, la première plateforme de développement dédiée à la protection des données au monde. Mettez en place des solutions de sauvegarde et de restauration pour votre SaaS en quelques jours seulement.