盡管大多數(shù)企業(yè)在過(guò)去一年中都遭遇過(guò)安全漏洞或事件，但仍有絕大多數(shù)機(jī)構(gòu)對(duì)自己的SaaS安全狀況表示自信。

這是根據(jù)AppOmni最新發(fā)布的一項(xiàng)研究結(jié)果，該研究指出SaaS是企業(yè)攻擊面中最受攻擊的目標(biāo)之一。

這項(xiàng)研究包括對(duì)超過(guò)800名安全領(lǐng)域領(lǐng)導(dǎo)者和決策者的調(diào)查，報(bào)告警告稱，這一領(lǐng)域是現(xiàn)代企業(yè)中最缺乏防護(hù)的區(qū)域之一。

企業(yè)在這一方面面臨的風(fēng)險(xiǎn)日益加劇，與此同時(shí)SaaS市場(chǎng)也在持續(xù)擴(kuò)張，企業(yè)現(xiàn)在使用的應(yīng)用程序數(shù)量動(dòng)輒幾十甚至上百個(gè)。

例如，該調(diào)查發(fā)現(xiàn)，超過(guò)一半的企業(yè)正在使用至少50個(gè)SaaS解決方案，而超過(guò)三分之一的企業(yè)擁有100個(gè)或更多的SaaS應(yīng)用。

值得注意的是，在過(guò)去12個(gè)月內(nèi)，有高達(dá)75%的企業(yè)曾遭遇過(guò)SaaS數(shù)據(jù)泄露或安全事件。然而，研究同時(shí)發(fā)現(xiàn)，其中89%的企業(yè)認(rèn)為他們對(duì)自己的SaaS環(huán)境具備足夠的可見性。

AppOmni首席執(zhí)行官Brendan O’Connor表示，該研究揭示了企業(yè)所面臨威脅與其應(yīng)對(duì)能力之間日益擴(kuò)大的脫節(jié)。

“數(shù)據(jù)顯示出一種令人擔(dān)憂的‘控制幻覺’，即絕大多數(shù)安全領(lǐng)導(dǎo)者對(duì)自己的SaaS安全狀況充滿信心，盡管他們中的很多人正面臨SaaS相關(guān)的安全事件?！監(jiān)’Connor說(shuō)道。

“如今的SaaS風(fēng)險(xiǎn)并非理論上的威脅——它們是真實(shí)存在的，并正在影響企業(yè)的運(yùn)營(yíng)?！?/p>

SaaS安全的重要議題

根據(jù)AppOmni的調(diào)查，數(shù)據(jù)安全仍然是企業(yè)最關(guān)心的問題之一。57%的受訪者將數(shù)據(jù)泄露和知識(shí)產(chǎn)權(quán)損失列為他們最大的擔(dān)憂。

與此同時(shí)，略高于三分之一（37%）的受訪者對(duì)客戶數(shù)據(jù)遭到泄露表示嚴(yán)重?fù)?dān)憂。

此外，AppOmni警告稱，人工智能正在改變安全團(tuán)隊(duì)的工作方式，尤其是在治理方面。例如，近三分之二（61%）的受訪者表示，他們預(yù)計(jì)AI將在未來(lái)一年主導(dǎo)SaaS安全的討論話題。

受訪者還指出，企業(yè)對(duì)SaaS應(yīng)用中非人類身份和生成式AI工具訪問的監(jiān)管需求正在上升。

在工具支持方面，差距依然明顯。盡管近三分之一受訪者表示需要專用的SaaS安全態(tài)勢(shì)管理（SSPM）解決方案，但目前僅有13%的企業(yè)實(shí)際使用了此類工具。

安全實(shí)踐與風(fēng)險(xiǎn)管理現(xiàn)狀

AppOmni研究中提到的一個(gè)關(guān)鍵議題是基礎(chǔ)安全實(shí)踐的持續(xù)缺失。例如，近一半（41%）的安全事件源于權(quán)限問題，而29%的事件則因配置錯(cuò)誤所致。

AppOmni指出，這表明在提升整體安全意識(shí)和最佳實(shí)踐方面仍有大量工作要做。

此外，研究還指出企業(yè)的風(fēng)險(xiǎn)管理實(shí)踐仍需改進(jìn)。僅略高于一半（52%）的企業(yè)僅通過(guò)定期審查來(lái)評(píng)估SaaS相關(guān)的安全風(fēng)險(xiǎn)。

公司指出，這種做法導(dǎo)致關(guān)鍵漏洞和威脅可能長(zhǎng)期存在而不被發(fā)現(xiàn)。目前只有43%的企業(yè)實(shí)現(xiàn)了持續(xù)或接近實(shí)時(shí)的監(jiān)控。

對(duì)供應(yīng)商過(guò)度信任的問題

調(diào)查中最令人擔(dān)憂的一點(diǎn)是企業(yè)在SaaS安全方面的自滿和過(guò)度自信。

略高于一半（53%）的受訪者表示他們對(duì)這一領(lǐng)域的安全狀況感到放心，但其中許多人是基于對(duì)SaaS供應(yīng)商的信任，而非自身的驗(yàn)證。

僅有16%的受訪者將SaaS安全責(zé)任完全交由安全團(tuán)隊(duì)負(fù)責(zé)，而43%的企業(yè)將責(zé)任交給了不同的業(yè)務(wù)部門。

“企業(yè)需要明白的關(guān)鍵教訓(xùn)是：可見性并不等于安全，對(duì)SaaS供應(yīng)商的信任也不能算作安全策略。”O(jiān)’Connor表示。

“我們需要從臨時(shí)、被動(dòng)的流程，轉(zhuǎn)變?yōu)槌墒臁⒁?guī)范的方法，建立在持續(xù)監(jiān)控和明確責(zé)任的基礎(chǔ)上?！?/p>

請(qǐng)務(wù)必關(guān)注 php.cn的Google新聞 ，以獲取我們最新的新聞、分析和評(píng)論。

以上是SaaS安全現(xiàn)在是企業(yè)的主要盲點(diǎn)的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！