
Maior banco do mundo emite alerta sério de segurança sobre tecnologia que bilhões usam todos os dias
O maior banco do mundo, JPMorganChase, emitiu um aviso sobre os perigos da tecnologia SaaS amplamente utilizada por bilhões de pessoas todos os dias.
Alerta do JPMorganChase sobre os perigos da tecnologia SaaS
O JPMorganChase, o maior banco do mundo, emitiu um aviso sobre os perigos da tecnologia de Software como Serviço (SaaS) que é utilizada por organizações em todo o mundo diariamente. Em uma carta aberta, o CISO Patrick Opet destacou suas crescentes preocupações de que a velocidade de adoção de SaaS ultrapassou o desenvolvimento da segurança. Ele apontou que os fornecedores priorizaram a entrega rápida de recursos em vez da arquitetura segura, criando vulnerabilidades sistêmicas em toda a cadeia de suprimentos de software.
Milhares de organizações estão agora inseridas em ecossistemas que dependem fortemente de um pequeno grupo de provedores de serviços, o que significa que se um deles for comprometido, os efeitos poderiam ser devastadores. Opet alertou que os modelos de integração modernos desmontam essas barreiras essenciais, confiando fortemente em protocolos de identidade modernos, como OAuth, para criar interações diretas, muitas vezes não verificadas, entre serviços de terceiros e recursos internos sensíveis das empresas.
Na prática, esses modelos de integração simplificam demais as interações de autenticação e autorização, criando uma confiança explícita de fator único entre sistemas na internet e recursos internos privados. Esse retrocesso arquitetônico mina princípios de segurança fundamentais que têm provado durabilidade.
O alerta do JPMorganChase destaca a importância crítica de garantir a segurança das plataformas SaaS em um mundo cada vez mais dependente da tecnologia.
Sobre o JPMorganChase:
JPMorganChase é o maior banco do mundo em termos de ativos e uma das maiores instituições financeiras dos Estados Unidos. Fundada em 2000, é conhecida por suas operações bancárias globais e diversos serviços financeiros.