eGain alerte sur les risques de sécurité des plateformes de collaboration traditionnelles
eGain Corporation a mis en évidence des vulnérabilités de sécurité importantes dans les plateformes de collaboration d'entreprise traditionnelles comme SharePoint et Confluence. Ces plateformes pourraient exposer des données commerciales sensibles à de graves risques, y compris des violations de données et des échecs de conformité.
Le savoir d'entreprise, un actif commercial crucial, est de plus en plus vulnérable en raison de sa gestion sur des plateformes de collaboration traditionnelles, selon une nouvelle analyse d'eGain Corporation. L'entreprise avertit que des plateformes telles que Microsoft SharePoint et Atlassian Confluence exposent les entreprises à des risques de sécurité importants, pouvant entraîner des pertes de plusieurs millions en raison de violations, d'échecs de conformité et d'un avantage concurrentiel diminué.
Les statistiques citées par eGain indiquent que 72 % des bases de données PaaS publiques ne disposent pas de contrôles adéquats et que plus de 290 millions de fuites de données ont eu lieu en 2023. L'entreprise souligne que le savoir d'entreprise, englobant les données clients, les processus propriétaires et les aperçus stratégiques, est une cible principale pour les acteurs malveillants lorsqu'il est géré via des systèmes obsolètes. La recherche suggère que l'élément humain est souvent impliqué dans les violations de données, exacerbé par les faiblesses inhérentes de ces anciennes plateformes.
L'analyse met en évidence des menaces spécifiques affectant SharePoint, y compris l'exploitation active de vulnérabilités critiques révélées en juillet 2025. Ces exploitations permettent à des attaquants non authentifiés d'exécuter des commandes arbitraires, de déployer des rançongiciels et d'établir des menaces persistantes dans les environnements compromis. Confluence est également confronté à des défis de sécurité continus, avec la divulgation de plusieurs vulnérabilités de haute gravité tout au long de 2025, y compris des risques d'exécution de code à distance.
eGain attribue ces problèmes à des défauts fondamentaux des plateformes traditionnelles, tels que la dispersion des données et la perte de contrôle. Cette prolifération des données sur divers systèmes de stockage rend difficile pour les équipes informatiques et de sécurité de suivre, gérer et sécuriser efficacement les informations sensibles. L'entreprise préconise des solutions modernes de gestion des connaissances basées sur l'IA, conçues pour répondre aux exigences de sécurité contemporaines.