Walaupun kebanyakan perniagaan telah menemui pelanggaran atau insiden keselamatan sepanjang tahun lalu, kebanyakan organisasi masih menyatakan keyakinan terhadap status keselamatan SaaS mereka.

Ini berdasarkan penyelidikan terkini yang dikeluarkan oleh Appomni, yang menunjukkan bahawa SaaS adalah salah satu sasaran yang paling diserang di permukaan serangan perusahaan.

Kajian ini merangkumi kaji selidik lebih daripada 800 pemimpin dan pembuat dasar dalam bidang keselamatan, yang memberi amaran kepada laporan itu adalah salah satu kawasan yang paling bertahan di perusahaan moden.

Risiko yang dihadapi oleh perusahaan dalam hal ini semakin meningkat, dan pasaran SaaS juga berkembang. Bilangan aplikasi yang kini digunakan oleh perusahaan adalah berpuluh -puluh atau beratus -ratus.

Sebagai contoh, kaji selidik mendapati bahawa lebih daripada separuh perusahaan menggunakan sekurang-kurangnya 50 penyelesaian SaaS, manakala lebih daripada satu pertiga mempunyai 100 atau lebih aplikasi SaaS.

Perlu diingat bahawa sehingga 75% perusahaan telah mengalami pelanggaran data SaaS atau insiden keselamatan dalam tempoh 12 bulan yang lalu. Walau bagaimanapun, kajian itu juga mendapati bahawa 89% daripada syarikat percaya bahawa mereka mempunyai penglihatan yang mencukupi ke dalam persekitaran SaaS mereka.

Ketua Pegawai Eksekutif Appomni, Brendan O'Connor berkata kajian itu menunjukkan peningkatan yang semakin meningkat antara ancaman yang dihadapi oleh syarikat dan keupayaan mereka untuk bertindak balas.

"Data menunjukkan 'halusinasi kawalan' yang membimbangkan bahawa majoriti pemimpin keselamatan yakin tentang situasi keselamatan SaaS mereka, walaupun kebanyakan mereka menghadapi insiden keselamatan yang berkaitan dengan SaaS," kata O'Connor.

"Risiko SaaS hari ini bukan ancaman teoritis - mereka benar dan mempengaruhi operasi perusahaan."

Isu penting keselamatan SaaS

Menurut kaji selidik Appomni, keselamatan data kekal sebagai salah satu isu yang paling prihatin untuk perusahaan. 57% responden menyenaraikan pelanggaran data dan kerugian harta intelek sebagai kebimbangan terbesar mereka.

Sementara itu, sedikit lebih daripada satu pertiga (37%) responden menyatakan kebimbangan serius mengenai kebocoran data pelanggan.

Di samping itu, Appomni memberi amaran bahawa AI mengubah cara pasukan keselamatan bekerja, terutama dalam tadbir urus. Sebagai contoh, hampir dua pertiga (61%) responden berkata mereka mengharapkan AI menguasai perbincangan mengenai keselamatan SaaS pada tahun yang akan datang.

Responden juga menegaskan bahawa permintaan pengawalseliaan untuk identiti bukan manusia dan akses alat AI generatif dalam aplikasi SaaS semakin meningkat.

Dari segi sokongan alat, jurang masih jelas. Walaupun hampir satu pertiga daripada responden berkata mereka memerlukan penyelesaian Pengurusan Situasi Keselamatan SaaS (SSPM) yang berdedikasi, hanya 13% daripada perusahaan yang kini menggunakan alat tersebut.

Amalan Keselamatan dan Status Pengurusan Risiko

Isu utama yang disebut dalam penyelidikan Appomni adalah kekurangan amalan keselamatan asas. Sebagai contoh, hampir separuh (41%) insiden keselamatan disebabkan oleh isu kebenaran, manakala 29% disebabkan oleh kesilapan konfigurasi.

Appomni menyatakan bahawa ini menunjukkan bahawa masih banyak kerja yang perlu dilakukan dalam meningkatkan kesedaran keselamatan dan amalan terbaik.

Di samping itu, penyelidikan juga menegaskan bahawa amalan pengurusan risiko perusahaan masih perlu diperbaiki. Hanya sedikit lebih daripada separuh (52%) perniagaan menilai risiko keselamatan yang berkaitan dengan SaaS hanya melalui ulasan biasa.

Syarikat itu menyatakan bahawa amalan ini membawa kepada kelemahan dan ancaman kritikal yang mungkin kekal dan tidak dapat dikesan. Pada masa ini hanya 43% perusahaan telah mencapai pemantauan berterusan atau berhampiran dengan masa nyata.

Masalah kepercayaan yang berlebihan terhadap pembekal

Titik yang paling membimbangkan dalam kaji selidik adalah kepuasan dan terlalu yakin perusahaan dari segi keselamatan SaaS.

Sedikit lebih separuh (53%) responden berkata mereka lega tentang keadaan keselamatan di kawasan ini, tetapi kebanyakan mereka berdasarkan kepercayaan kepada vendor SaaS dan bukannya pengesahan mereka sendiri.

Hanya 16% responden yang menyerahkan tanggungjawab keselamatan SaaS sepenuhnya kepada pasukan keselamatan, manakala 43% syarikat menyerahkan tanggungjawab kepada unit perniagaan yang berbeza.

"Pelajaran utama yang perlu difahami oleh perniagaan adalah bahawa penglihatan tidak sama dengan keselamatan, dan mempercayai vendor SaaS tidak dapat dianggap sebagai dasar keselamatan," kata O'Connor.

"Kita perlu bergerak dari proses sementara, pasif ke pendekatan yang matang dan standard berdasarkan pemantauan berterusan dan tanggungjawab yang jelas."

Pastikan untuk mengikuti Google News PHP.CN untuk berita, analisis dan komen terkini kami.

Atas ialah kandungan terperinci Keselamatan SaaS kini menjadi tempat buta utama bagi perusahaan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!