SaaS Sprawl: Il Rischio Crescente e la Necessità di Controllo sulle Integrazioni

L’espansione delle applicazioni Software as a Service (SaaS) e degli agenti di intelligenza artificiale (AI) sta ampliando significativamente la superficie di attacco per le aziende. Ogni nuova applicazione o integrazione introduce identità, ruoli e permessi che possono creare percorsi fidati verso i sistemi aziendali. I dipendenti autorizzano comunemente applicazioni OAuth di terze parti con accessi persistenti e permessi estesi, che spesso rimangono attivi più a lungo del necessario. Questo scenario diventa particolarmente critico quando agenti AI e flussi automatizzati vengono integrati in piattaforme essenziali come i sistemi di gestione delle relazioni con i clienti (CRM) e gli strumenti di collaborazione.

Le violazioni legate al SaaS sono aumentate del 300% negli ultimi anni, e si prevede che il numero di agenti AI in ambiente enterprise possa superare il miliardo entro il 2028. Questa crescita rende insostenibile un controllo basato esclusivamente su revisioni manuali, evidenziando la necessità di approcci più sofisticati e automatizzati.

Il Rischio dei Tool Low-Code/No-Code

I tool low-code e no-code hanno reso più semplice la creazione e il deployment di agenti autonomi, spesso senza adeguata supervisione. Tali agenti possono ereditare accessi reali a sistemi e dati aziendali, mentre le organizzazioni faticano a implementare metodi coerenti per scoprirli, tracciare i privilegi e applicare regole di contenimento. Un caso concreto che mette in luce questo rischio è rappresentato da una vulnerabilità (CVE-2026-40933) in una piattaforma open source per la creazione di agenti e workflow LLM. Questa vulnerabilità ha permesso a un attaccante di ottenere l’esecuzione remota di codice compromettendo interamente un server, sfruttando la fiducia riposta in workflow condivisi da utenti legittimi.

La Necessità di Visibilità e Controllo

Le soluzioni tradizionali faticano a scoprire queste integrazioni e a valutare i permessi associati. Per conciliare innovazione e sicurezza, è essenziale disporre di visibilità continua su utenti, applicazioni, grant OAuth e permessi. Solo così è possibile comprendere il rischio in tempo reale, prima che si verifichino incidenti di sicurezza. Approcci innovativi come i knowledge graph possono mappare le entità (persone, account, token, risorse) e le loro relazioni, rivelando contesti altrimenti non evidenti e permettendo di identificare chi ha accesso, cosa può raggiungere e come è stato ottenuto quell’accesso.

Controllo Adattivo e Sicurezza Proattiva

Con una base di dati ben strutturata, il controllo può diventare adattivo. Integrazioni ad alto rischio o comportamenti anomali possono essere automaticamente segnalati o vincolati in base a modelli di accesso e comportamento, mentre le attività ritenute affidabili possono procedere con minori frizioni. La protezione efficace del panorama SaaS e AI richiede strumenti che forniscano evidenze su dove sono necessari i guardrail, chi ha accesso, cosa può raggiungere e come evolvono queste relazioni nel tempo.

In conclusione, mentre l’adozione di applicazioni SaaS e agenti AI continua a crescere, è fondamentale che le aziende implementino strategie di controllo e visibilità per mitigare i rischi associati. Solo attraverso un approccio proattivo e adattivo sarà possibile garantire la sicurezza dei sistemi aziendali e proteggere i dati sensibili.