ほとんどの企業(yè)は過去1年間、セキュリティ侵害または事件に遭遇しましたが、大多數(shù)の組織はSaaSのセキュリティステータスに依然として自信を示しています。

これは、Appomniがリリースした最新の研究に基づいており、SaaSはエンタープライズの攻撃面で最も攻撃されたターゲットの1つであることを指摘しています。

この研究には、セキュリティ分野の800人以上のリーダーと政策立案者の調(diào)査が含まれています。このレポートは、現(xiàn)代の企業(yè)で最も防御的な分野の1つであると警告しています。

この點(diǎn)で企業(yè)が直面するリスクは増加しており、SaaS市場も拡大しています?，F(xiàn)在、企業(yè)が使用しているアプリケーションの數(shù)は數(shù)十または數(shù)百です。

たとえば、調(diào)査では、企業(yè)の半數(shù)以上が少なくとも50のSaaSソリューションを使用しているのに対し、3分の1以上が100以上のSaaSアプリケーションを使用していることがわかりました。

過去12か月間に、企業(yè)の最大75％がSAASデータ侵害またはセキュリティインシデントを経験したことは注目に値します。しかし、この調(diào)査では、企業(yè)の89％がSaaS環(huán)境に十分な可視性があると考えていることも発見しました。

Appomni CEOのBrendan O'Connorは、この研究では、企業(yè)が直面している脅威と対応能力との間の切斷が高まっていることを明らかにしたと述べました。

「データは、セキュリティリーダーの大多數(shù)がSaaSのセキュリティ狀況に自信を持っているという心配な「コントロール幻覚」を示していますが、彼らの多くはSaaS関連のセキュリティ事件に直面しています」とO'Connor氏は言います。

「今日のSaaSのリスクは理論的な脅威ではありません。それらは本物であり、企業(yè)の運(yùn)営に影響を與えています?！?/p>

SaaSセキュリティの重要な問題

Appomniの調(diào)査によると、データセキュリティは依然として企業(yè)にとって最も関心のある問題の1つです。回答者の57％が、データ侵害と知的財(cái)産の損失を最大の懸念としてリストしました。

一方、回答者の3分の1（37％）をわずかに超えて、顧客データの漏れについて深刻な懸念を表明しました。

さらに、Appomniは、AIがセキュリティチームの仕組み、特にガバナンスの仕組みを変えていると警告しています。たとえば、回答者のほぼ3分の2（61％）は、AIが來年のSaaSセキュリティに関する議論を支配することを期待していると答えました。

回答者はまた、SAASアプリケーションでの非人間のアイデンティティと生成AIツールアクセスに対する規(guī)制要求が増加していることを指摘しました。

ツールのサポートに関しては、ギャップはまだ明らかです?；卮鹫撙韦郅?分の1が、専用のSaaSセキュリティ狀況管理（SSPM）ソリューションが必要だと答えましたが、現(xiàn)在、企業(yè)の13％のみがそのようなツールを使用しています。

安全慣行とリスク管理ステータス

Appomniの研究で言及されている重要な問題は、基本的なセキュリティ慣行が継続的に欠如していることです。たとえば、セキュリティインシデントのほぼ半數(shù)（41％）は許可の問題によるものですが、29％は構(gòu)成エラーによるものです。

Appomniは、これは、全體的な安全性の認(rèn)識とベストプラクティスを改善するために行われるべきことがまだたくさんあることを示していることを示しています。

さらに、この調(diào)査では、企業(yè)のリスク管理慣行を改善する必要があることも指摘しました。企業(yè)の半分（52％）をわずかに超えて、通常のレビューを通じてSAAS関連のセキュリティリスクを評価しています。

同社は、この慣行が恒久的で検出されない可能性のある重要な脆弱性と脅威につながると指摘しています?，F(xiàn)在、企業(yè)の43％のみが継続的またはほぼリアルタイムの監(jiān)視を達(dá)成しています。

サプライヤーに対する過度の信頼の問題

調(diào)査で最も心配な點(diǎn)は、SaaSセキュリティの観點(diǎn)から企業(yè)の自己満足と過度の自信です。

回答者の半分強(qiáng)（53％）は、この分野のセキュリティ狀況について安心していると答えましたが、彼らの多くは自分の検証ではなくSaaSベンダーへの信頼に基づいていました。

回答者の16％のみがSaaSのセキュリティ責(zé)任をセキュリティチームに完全に渡しましたが、企業(yè)の43％が責(zé)任を異なるビジネスユニットに引き渡しました。

「企業(yè)が理解する必要がある重要な教訓(xùn)は、可視性はセキュリティに匹敵するものではなく、SaaSベンダーへの信頼をセキュリティポリシーと見なすことはできないということです」とO'Connor氏は述べています。

「一時(shí)的で受動(dòng)的なプロセスから、継続的な監(jiān)視と明確な責(zé)任に基づいて、成熟した標(biāo)準(zhǔn)化されたアプローチに移行する必要があります?！?/p>

最新のニュース、分析、コメントについては、 PHP.CNのGoogle Newsをフォローしてください。

以上がSaaS Securityは現(xiàn)在、企業(yè)にとって主要な盲點(diǎn)ですの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。