De Cloud Security Alliance (CSA), ’s werelds toonaangevende organisatie die zich toelegt op het definiëren van standaarden, certificeringen en best practices om een veilige cloud computing-omgeving te helpen garanderen, heeft vandaag de bevindingen bekendgemaakt van zijn nieuwste onderzoek, SaaS Security Survey Report: 2024 Plans & Priorities.
Het beveiligingsonderzoeksrapport, ontwikkeld door de CSA in samenwerking met Adaptive Shield, duikt in deze SaaS-beveiligingsincidenten en meer. Dit rapport deelt het perspectief van meer dan 1.000 CISO’s en andere beveiligingsprofessionals en belicht SaaS-risico’s, bestaande bedreigingen en de manier waarop organisaties zich voorbereiden op 2024.
Het is duidelijk dat SaaS-beveiligingsincidenten het afgelopen jaar zijn toegenomen. Er waren meer krantenkoppen en verhalen over SaaS-inbreuken en datalekken dan ooit tevoren. Dit rapport biedt echter een verbluffende context voor die krantenkoppen.
Meer dan 55% van de security executives meldt dat ze de afgelopen twee jaar te maken hebben gehad met een SaaS-beveiligingsincident, variërend van datalekken en datalekken tot SaaS-ransomware en kwaadaardige apps.
Respondenten geven prioriteit aan hun investering in beveiligingstools voor SaaS, waarbij ze zich met name richten op SaaS Security Posture Management (SSPM) als oplossing om hun gehele SaaS-stack te beveiligen. In het onderzoek van vorig jaar zei 17% van de respondenten dat ze een SSPM gebruikten. Dit jaar is dat cijfer enorm gestegen: 80% gebruikt momenteel een SSPM of is van plan dit te doen tegen eind 2024.
De belangrijkste bevindingen van het onderzoek zijn onder andere
De huidige SaaS-beveiligingsstrategieën en -methodologieën gaan niet ver genoeg
Meer dan de helft (58%) van de organisaties schat dat hun huidige SaaS-beveiligingsoplossingen slechts 50% of minder van hun SaaS-applicaties dekken. Dit gat kan niet worden gedicht met behulp van handmatige audits en cloud access security brokers (CASB), die niet voldoende zijn om bedrijven te beschermen tegen SaaS-beveiligingsincidenten.
Investeringen in SaaS en SaaS-beveiligingsmiddelen nemen drastisch toe.
66% van de organisaties heeft zijn investeringen in SaaS-apps verhoogd, waarbij 71% zijn investeringen in beveiligingstools heeft verhoogd om deze bedrijfskritische apps te beschermen. Dit kan worden toegeschreven aan het feit dat SaaS Security Posture Management (SSPM) dekking biedt op gebieden waar andere methoden tekortschieten.
Organisaties breiden hun SaaS-beveiliging uit.
Bedrijven erkennen het belang van menselijk kapitaal bij het beveiligen van het SaaS-ecosysteem, maar er is meer nodig: Hoewel 68% van de organisaties meer investeert in het aannemen en opleiden van personeel op het gebied van SaaS-beveiliging, heeft slechts 51% de communicatie en samenwerking tussen beveiligingsteams en app-eigenaarsteams op orde gebracht, en een schamele 33% bewaakt momenteel minder dan de helft van hun SaaS-stack.
Er moet meer aandacht worden besteed aan de beveiliging van apparaten
Het waarborgen van de beveiliging van apparaten die toegang hebben tot de SaaS-stack is cruciaal voor het voorkomen van ongeautoriseerde toegang en inbreuken op gegevens. Desondanks controleert slechts 54% van de organisaties de devices voor geprivilegieerde SaaS-gebruikers, 47% controleert de devices van alle SaaS-gebruikers en slechts 42% identificeert onbeheerde apparaten die toegang hebben tot de SaaS-stack.
Vraag het onderzoek aan op https://cloudsecurityalliance.org/artifacts/state-of-saas-security-2023-survey-report/
