公司企业低估了其环境中SaaS应用程序的数量

    2022/9/5 11:00:05 人评论

    公司企业低估了其环境中SaaS应用程序的数量

     一项针对美国、英国和欧洲企业使用SaaS的新研究强调了SaaS应用程序的消费和安全之间的显著差异。事实上,大多数受访者(74%)表示,他们一半以上的应用程序现在都是基于SaaS的,英国70%的组织机构表示,今天在SaaS应用程序上的支出比一年前更多。

     图片.png

    但随着采用率的提高和成本的增加,大多数组织机构报告称SaaS安全在紧迫性和优先性方面滞后。在接受调查的英国组织中,62%的组织机构将SaaS安全列为当前安全优先级的第四或更低,只有32%的组织机构表示担心与基于SaaS的应用使用率上升相关的成本。

     Axonius首席执行官Dean Sysman表示:“目前,SaaS采用的最大问题是,大多数组织机构低估了其环境中存在的SaaS应用程序的数量。”。“SaaS提供了许多好处,包括更大的灵活性、可访问性、生产率提升等——任何人都可以注册SaaS应用程序,并将其连接到工作数据。但这也带来了巨大的风险。it和安全团队已经在尽力标识其组织机构中存在的资产。SaaS应用程序进一步复杂化了它们获取数据和互联性的可见性、管理配置、消除安全漏洞以及跟踪许可、使用和支出的能力。”

     79%的受访英国受访者承认,SaaS应用程序的增加导致其组织机构的复杂性和安全风险增加。但当被问及为什么安全问题不更令人担忧时,英国受访者指出,时间和资源有限(38%)、人员短缺(23%)以及来自高管层的压力(15%)。

     商业银行CISOAxonius顾问Jerich Beason表示:“对SaaS的需求只会继续增长,进一步加剧数据蔓延和安全影响。”。“这些风险不再是假设性的,如果没有对SaaS应用前景的全面了解,企业将继续发现自己容易受到影子SaaS造成的数据丢失、不遵守联邦和行业监管机构的规定,以及缺乏对组织支出的洞察造成的财务压力的影响。企业不能再等待控制SaaS复杂性。”

     在英国,77%的受访者表示,了解SaaS应用程序中保存的敏感数据量最有可能影响他们未来优先考虑SaaS安全。只有62%的美国组织机构表示相同。此外,39%的英国组织机构表示,在SaaS应用程序风险方面,数据丢失是他们最大的担忧。

     我们已经看到了不安全的SaaS环境和潜在数据丢失的后果。3月,Okta宣布其平台已成为有针对性的安全攻击的受害者。4月,GitHub Security宣布对向两个第三方OAuth集成商HerokuTravis CI发行的滥用和被盗OAuth用户令牌进行调查。为了解决SaaS安全风险,很明显,组织机构需要重新考虑其优先级,并采用不同的SaaS方案


    ×