Корпоративные SaaS-приложения по-прежнему представляют серьезную угрозу безопасности

В организациях все больше осознают опасность использования корпоративных приложений «программное обеспечение как услуга» (SaaS), однако это не мешает компаниям применять такой софт без надлежащей стратегии кибербезопасности и защиты данных.

Корпоративные SaaS-приложения по-прежнему представляют серьезную угрозу безопасности. Фото: СС0

В результате эти приложения по-прежнему представляют серьезную угрозу безопасности для всех пользователей, утверждается в новом документе, опубликованном AppOmni.

По данным опроса 644 лиц, принимающих решения в области безопасности в организациях с численностью сотрудников более 2,5 тыс. человек в шести странах, только треть специалистов (32%) уверены в безопасности данных своей компании или клиентов, хранящихся в приложениях SaaS, по сравнению с 42% в 2023 году.

Это снижение подчеркивает растущую осведомленность о проблемах, которые создают корпоративные приложения SaaS с точки зрения безопасности данных.

Почти все респонденты (90%) заявили, что в их организациях есть политики, которые разрешают использование только санкционированных приложений. Но треть (34%) заявили, что эти политики не применяются, что на 12% больше, чем в прошлом году. Только 27% уверены в уровнях безопасности своих санкционированных приложений.

Хуже того, треть (34%) не знают, сколько приложений SaaS развернуто в их организации. Половина тех, кто использует Microsoft 365, считают, что у них менее 10 приложений, подключенных к платформе, в то время как данные AppOmni показывают более 1000 подключений — более чем стократное увеличение.

Наконец, существуют разные взгляды на обязанности в разных организациях. Половина (50%) респондентов считают, что ответственность за безопасность SaaS-приложений лежит на владельце бизнеса или заинтересованной стороне, в то время как только 15% заявили, что это ответственность команды по кибербезопасности.

Количество эксплойтов SaaS достигло 31%, что на пять процентных пунктов больше, чем в прошлом году. Несмотря на увеличенные бюджеты и инициативы, организациям необходимо гораздо лучше обеспечивать безопасность развертываний SaaS, говорят исследователи.

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме