Gérer les risques de sécurité low-code/no-code - Help Net Security

La gestion continue de l'exposition aux menaces (CTEM) – un concept introduit par Gartner – surveille les menaces de cybersécurité en continu plutôt qu'en intermittence. Ce cadre en cinq étapes (cadrage, découverte, priorisation, validation et mobilisation) permet aux organisations d'évaluer et de gérer en permanence leur posture de sécurité, de réduire l'exposition aux menaces et d'intégrer la gestion des risques dans une boucle d'évaluation et d'action continue.

Les logiciels créés dans des environnements low-code/no-code (LCNC) et d'automatisation des processus robotiques (RPA) constituent un candidat idéal à l'inclusion sous l'égide du CTEM.

Grâce à des interfaces faciles à utiliser assistées par l'IA générative, les plates-formes de développement LCNC ont élargi les surfaces d'attaque dans la plupart des organisations, souvent au-delà de la visibilité du personnel de sécurité. En effet, ils permettent à n'importe quel employé – c'est-à-dire « développeur citoyen » – de créer et de déployer des applications ou des RPA pour automatiser les processus métier tels que l'intégration de données, l'automatisation des formulaires, ...
[Courte citation de 8% de l'article original]