Aż 79% SaaS ma problem z cyberbezpieczeństwem

SaaS są narażone na cyberataki

Jak wynika z raportu „State of SaaS Security Posture Management” firmy AppOmni, coraz więcej ekspertów cyberbezpieczeństwa określa bezpieczeństwo SaaS i usług chmurowych jako kluczowe. Jednak mimo to SaaS są szczególnie narażone na cyberataki. 

Używasz WinRAR? Uważaj na tę lukę! Damian Jemioło

W raporcie uwzględniono odpowiedzi ponad 600 ekspertów IT, ds. cyberbezpieczeństwa oraz biznesu w firmach zatrudniających od 500 do 2500 i więcej pracowników, którzy wyrazili pewność co do gotowości i zdolności w dziedzinie cyberbezpieczeństwa SaaS. 

Wyniki pokazują, że 71% uważa poziom dojrzałości bezpieczeństwa SaaS w ich firmach za średniowysoki (43%) lub najwyższy (28%). Co ciekawe, 85% jest pewnych bezpieczeństwa danych w sankcjonowanych aplikacjach SaaS.

Jednak te odpowiedzi nie przekładają się na realia. Tylko 21% respondentów zgłosiło brak incydentów cyberbezpieczeństwa związanych z SaaS w ciągu ostatnich 12 miesięcy. W rzeczywistości, 79% zidentyfikowało takie incydenty, z których wiele miało miejsce pomimo przestrzegania zasad bezpieczeństwa.

Dlaczego SaaS są narażone na cyberataki?

Naruszenia danych SaaS mogą mieć ogromne konsekwencje operacyjne, straty reputacji i finansów. Raport IBM wskazuje, że koszt naruszenia bezpieczeństwa danych wynosi średnio 4,45 mln dolarów w 2023 r. Zespoły ds. cyberbezpieczeństwa mają trudność z monitorowaniem różnorodnych środowisk SaaS, co potwierdzają odpowiedzi respondentów.

Choć aplikacje SaaS przynoszą wiele korzyści, niosą także ukryte ryzyko. Starsze narzędzia i procedury bezpieczeństwa nie zapewniają wystarczającej ochrony. Wiele organizacji nie ma pełnej widoczności i kontroli nad platformami SaaS, co prowadzi do błędów konfiguracyjnych i niezabezpieczonych połączeń.

Raport podkreśla również błędne przekonania dotyczące bezpieczeństwa danych SaaS. Przykłady wycieków danych i incydentów kontrastują z wysokim poziomem zaufania do cyberbezpieczeństwa platform Software-as-a-Service. Ponadto niska zdolność do monitorowania i wykrywania połączeń SaaS-to-SaaS zwiększa ryzyko ataków.

Wyciekły dane milionów użytkowników DuolingoDamian Jemioło

Badanie jasno pokazuje, że pomimo optymizmu ekspertów IT w firmach, cyberbezpieczeństwo w SaaS stawia przed przedsiębiorstwami nowe wyzwania. Konieczność ciągłego monitorowania, adekwatnych narzędzi i programów to klucz do skutecznej ochrony przed rosnącym zagrożeniem cybernetycznym.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.