In Breve

Che cos'è il SaaS sprawl?

Il SaaS sprawl è l'espansione incontrollata di applicazioni SaaS che aumenta i rischi di sicurezza aziendale.

Quali sono i principali rischi associati al SaaS sprawl?

I principali rischi includono violazioni di sicurezza, accessi non autorizzati e difficoltà nel monitoraggio delle integrazioni.

Come possono le aziende gestire il rischio di SaaS sprawl?

Le aziende possono gestire il rischio attraverso visibilità continua, controllo adattivo e l'uso di knowledge graph.

SaaS Sprawl: Come Gestire i Rischi di Sicurezza nell’Era delle Integrazioni AI

L’espansione delle applicazioni Software as a Service (SaaS) e degli agenti di intelligenza artificiale (AI) sta ampliando la superficie di attacco per le aziende. Ogni nuova applicazione o integrazione introduce identità, ruoli e permessi che possono creare percorsi fidati verso i sistemi aziendali. Questo fenomeno, noto come SaaS sprawl, richiede una maggiore visibilità e controllo per garantire la sicurezza delle informazioni aziendali.

Recenti studi hanno rivelato che le violazioni legate al SaaS sono aumentate del 300%. Si prevede che il numero di agenti AI in ambiente enterprise possa superare il miliardo entro il 2028. Questi dati evidenziano l’urgenza di adottare misure proattive, poiché un controllo basato esclusivamente su revisioni manuali diventa insostenibile.

Il Rischio delle Integrazioni Non Controllate

I tool low-code e no-code hanno semplificato la creazione e il deployment di agenti autonomi, ma questa facilità d’uso può portare a una mancanza di supervisione adeguata. Gli agenti possono ereditare accessi reali a sistemi e dati aziendali senza che le organizzazioni dispongano di metodi coerenti per scoprirli, tracciare i privilegi e applicare regole di contenimento.

Un caso concreto mette in evidenza i rischi associati: una vulnerabilità (CVE-2026-40933) in una piattaforma open source per la creazione di agenti e workflow LLM ha permesso a un attaccante di ottenere l’esecuzione remota di codice compromettendo un server. Questo attacco è stato facilitato dall’importazione di workflow condivisi da utenti fidati e da permessi che consentivano configurazioni personalizzate.

La Necessità di Visibilità Continua

Le soluzioni tradizionali faticano a scoprire queste integrazioni e a valutare i relativi permessi. Per conciliare innovazione e sicurezza, è fondamentale disporre di visibilità continua su utenti, applicazioni, grant OAuth e permessi. Solo così è possibile comprendere il rischio in tempo reale, anziché reagire dopo un incidente.

Approcci come i knowledge graph possono mappare entità (persone, account, token, risorse) e le loro relazioni, rivelando contesti altrimenti non evidenti. Questo permette di identificare chi ha accesso, cosa può raggiungere e come è stato ottenuto quell’accesso.

Controllo Adattivo e Sicurezza Proattiva

Con una base di dati solida, il controllo può diventare adattivo. Integrazioni ad alto rischio o comportamenti anomali possono essere automaticamente segnalati o vincolati in base a modelli di accesso e comportamento. Le attività affidabili possono procedere con minore attrito, mentre le potenziali minacce vengono monitorate e gestite in tempo reale.

La protezione efficace del panorama SaaS e AI richiede strumenti che forniscano evidenza su dove servono guardrail, chi ha accesso, cosa può raggiungere e come evolvono queste relazioni nel tempo. Solo così le aziende possono affrontare le sfide della sicurezza in un contesto di continua evoluzione tecnologica.