根据科技初创厂商torii公司日前发布的一份调查报告,69%的科技高管认为影子it是与saas(或云应用)采用相关的首要问题。
大多数受访者对其saas安全协议进行了例外处理,80%的受访者表示这样做是因为这些应用程序是在it权限之外采用的。为了应对这些问题和其他saas蔓延问题,64%的受访者表示正在评估或计划部署saas管理工具。
torii公司首席执行官uri haramati说,“分布式工作和远程工作的现实将影子it推向了一个全新的水平,使员工能够配置和管理自己的云应用程序。虽然这使团队能够更快地进行创新,但它也导致了安全风险的增加以及传统工具和管理方法的彻底崩溃。它们不是为saas和影子it爆炸式增长而设计的,根本无法跟上这一发展。saas需要一种全新的方法。企业开始意识到这一点,并采取更有效的措施来管理他们的saas堆栈,并降低风险。”
新冠疫情加速了saas的采用
54%的受访者表示,他们公司的领导层现在对技术的看法与新冠疫情发生之前不同。受访者表示,新冠疫情增加了saas工具的采用率(53%),随之而来的是安全风险(32%),这推动了他们在内部进行了更多的安全关注(26%)。
saas应用程序可见性和安全风险是首要考虑因素
科技高管最关心的安全相关问题包括影子it(69%)、离职员工仍在使用企业的应用程序 (59%)以及远程工作人员泄露数据(56%)。
影子it是属于企业技术堆栈的一部分,但不为it或安全团队所知或因此不被批准的应用程序。因此,它们可能使企业面临重大风险。由于许多员工现在习惯于自己购买云计算应用程序,因此影子it不会很快消失,如果有的话,如下所示:
·52%的受访者表示,个别员工在it人员不知情的情况下购买应用程序。
·36%的人表示业务部门经理也采用影子it。
如果it和安全团队无法发现影子it应用程序,就无法保护他们的数据。当员工从企业离职时,这一点变得越来越明显,因为这些员工采用影子it应用程序(有时甚至是受批准的应用程序),这意味着他们仍然可以访问敏感的企业信息。
同样,整合也不能被忽视。由于未经批准的应用程序通常连接到包含企业数据的其他工具,反之亦然,因此,企业有可能泄露这些敏感信息。
安全协议正在失效
企业遵守的安全协议受到影响。该报告发现,55%的企业已对其saas应用程序协议进行了例外处理。其原因是什么?80%的受访者表示这是因为这些应用程序是在it权限之外采用的。
识别访问管理和单点登录是不够的
90%的受访者使用身份访问管理或单点登录来减少面临安全威胁的风险。但是,身份访问管理和单点登录工具专注于已知的应用程序。他们没有发现或了解影子it应用程序。这可能就是企业仍在努力应对身份和访问挑战的原因。
saas管理计划正在制定中
saas应用程序将继续主导企业的技术堆栈。94%的受访者预计其公司中saas应用程序的数量将在未来两年内增加。
为了发现影子it,更好地管理其不断增长的saas堆栈以及与之相关的风险,技术高管表示,他们计划:
·改进流程(69%)。
·评估或部署saas管理工具(64%)。16%的技术高管表示他们已经使用这些工具。
·增加it员工人数(50%)。
人生就是博尊龙凯时的版权声明:本文为企业网d1net编译,转载需注明出处为:企业网d1net,如果不注明出处,企业网d1net将保留追究其法律责任的权利。