公司企业低估了其环境中SaaS应用程序的数量
一项针对美国、英国和欧洲企业使用SaaS的新研究强调了SaaS应用程序的消费和安全之间的显著差异。事实上,大多数受访者(74%)表示,他们一半以上的应用程序现在都是基于SaaS的,英国70%的组织组织表示,今天在SaaS应用程序上的支出比一年前更多。
但随着采用率的提高和成本的增加,大多数组织组织报告称SaaS安全在紧迫性和优先性方面滞后。在接受调查的英国组织中,62%的组织组织将SaaS安全列为当前安全优先级的第四或更低,只有32%的组织组织表示担心与基于SaaS的应用使用率上升相关的成本。
Axonius首席执行官Dean Sysman表示:“现在,SaaS采用的最大问题是,大多数组织组织低估了其环境中存在的SaaS应用程序的数量。”。“SaaS给予了许多好处,包括更大的灵活性、可访问性、生产率提升等——任何人都可以注册SaaS应用程序,并将其连接到工作数据。但这也带来了巨大的风险。it和安全团队已经在尽力标识其组织组织中存在的资产。SaaS应用程序进一步复杂化了它们获取数据和互联性的可见性、管理配置、消除安全漏洞以及跟踪许可、使用和支出的能力。”
79%的受访英国受访者承认,SaaS应用程序的增加导致其组织组织的复杂性和安全风险增加。但当被问及为什么安全问题不更令人担忧时,英国受访者指出,时间和资源有限(38%)、人员短缺(23%)以及来自高管层的压力(15%)。
商业银行CISO和Axonius顾问Jerich Beason表示:“对SaaS的需求只会继续增长,进一步加剧数据蔓延和安全影响。”。“这些风险不再是假设性的,如果没有对SaaS应用前景的全面分析,企业将继续发现自己容易受到影子SaaS造成的数据丢失、不遵守联邦和行业监管组织的规定,以及缺乏对组织支出的洞察造成的财务压力的影响。企业不能再等待控制SaaS复杂性。”
在英国,77%的受访者表示,分析SaaS应用程序中保存的敏感数据量最有可能影响他们未来优先考虑SaaS安全。只有62%的美国组织组织表示相同。此外,39%的英国组织组织表示,在SaaS应用程序风险方面,数据丢失是他们最大的担忧。
网安在线已经看到了不安全的SaaS环境和潜在数据丢失的后果。3月,Okta宣布其平台已成为有针对性的安全攻击的受害者。4月,GitHub Security宣布对向两个第三方OAuth集成商Heroku和Travis CI发行的滥用和被盗OAuth用户令牌进行调查。为分析决SaaS安全风险,很明显,组织组织需要重新考虑其优先级,并采用不同的SaaS方案
0755-83768289
2496615992
info@xsmrm.com
在线咨询