公司企業低估了其環境中SaaS應用程序的數量
公司企業低估了其環境中SaaS應用程序的數量
一項針對美國、英國和歐洲企業使用SaaS的新研究強調了SaaS應用程序的消費和安全之間的顯著差異。事實上，大多數受訪者（74%）表示，他們一半以上的應用程序現在都是基于SaaS的，英國70%的組織機構表示，今天在SaaS應用程序上的支出比一年前更多。
但隨著采用率的提高和成本的增加，大多數組織機構報告稱SaaS安全在緊迫性和優先性方面滯后。在接受調查的英國組織中，62%的組織機構將SaaS安全列為當前安全優先級的第四或更低，只有32%的組織機構表示擔心與基于SaaS的應用使用率上升相關的成本。
Axonius首席執行官Dean Sysman表示：“目前，SaaS采用的最大問題是，大多數組織機構低估了其環境中存在的SaaS應用程序的數量。”。“SaaS提供了許多好處，包括更大的靈活性、可訪問性、生產率提升等——任何人都可以注冊SaaS應用程序，并將其連接到工作數據。但這也帶來了巨大的風險。it和安全團隊已經在盡力標識其組織機構中存在的資產。SaaS應用程序進一步復雜化了它們獲取數據和互聯性的可見性、管理配置、消除安全漏洞以及跟蹤許可、使用和支出的能力。”
79%的受訪英國受訪者承認，SaaS應用程序的增加導致其組織機構的復雜性和安全風險增加。但當被問及為什么安全問題不更令人擔憂時，英國受訪者指出，時間和資源有限（38%）、人員短缺（23%）以及來自高管層的壓力（15%）。
商業銀行CISO和Axonius顧問Jerich Beason表示：“對SaaS的需求只會繼續增長，進一步加劇數據蔓延和安全影響。”。“這些風險不再是假設性的，如果沒有對SaaS應用前景的全面了解，企業將繼續發現自己容易受到影子SaaS造成的數據丟失、不遵守聯邦和行業監管機構的規定，以及缺乏對組織支出的洞察造成的財務壓力的影響。企業不能再等待控制SaaS復雜性。”
在英國，77%的受訪者表示，了解SaaS應用程序中保存的敏感數據量最有可能影響他們未來優先考慮SaaS安全。只有62%的美國組織機構表示相同。此外，39%的英國組織機構表示，在SaaS應用程序風險方面，數據丟失是他們最大的擔憂。
我們已經看到了不安全的SaaS環境和潛在數據丟失的后果。3月，Okta宣布其平臺已成為有針對性的安全攻擊的受害者。4月，GitHub Security宣布對向兩個第三方OAuth集成商Heroku和Travis CI發行的濫用和被盜OAuth用戶令牌進行調查。為了解決SaaS安全風險，很明顯，組織機構需要重新考慮其優先級，并采用不同的SaaS方案
相關新聞
-
>數以千計的 QNAP NAS 設備被DeadBolt勒索軟件攻擊 （CVE-2022-27593）
-
>什么是數據工程師？
-
>IPguard發布新版本4.51.113.0
-
>IPguard發布新版本4.61.123.0
-
>祝賀我司續簽IPguard鉆石代理(最高級)
-
>IPguard發布新版本4.54.818.0
-
>GitLab的Critical RCE bug已修補，請盡快更新！（CVE-2022-2884）
-
>屏幕水印技術有哪些表現形態
-
>IPguard發布新版本4.53.613.0
-
>修復Atlassian Bitbucket服務器和數據中心中的關鍵漏洞！（CVE-2022-36804）
