AppOmni: треть организаций страдают от утечек данных SaaS

По данным ИБ-компании AppOmni, в прошлом году почти 31% организаций по всему миру столкнулись с утечкой данных в своих SaaS-приложениях, поскольку им было сложно получить прозрачность и контроль над своей облачной средой. Для составления отчёта о состоянии безопасности SaaS-решений в 2024 году поставщик решений по безопасности AppOmni опросил 644 предприятия с численностью сотрудников более 2500 человек в шести странах — США, Великобритании, Франции, Германии, Японии и Австралии.

По словам аналитиков AppOmni, увеличение доли респондентов, чьи данные были нарушены, на пять процентных пунктов в этом году можно объяснить несколькими способствующими факторами, выделенными в исследовании.

К ним относятся:

• Недостаточная осведомлённость о состоянии кибербезопасности: 72% респондентов заявили, что рейтинг их организации по кибербезопасности SaaS-программ самый зрелый, и он не изменился по сравнению с предыдущим годом.
• Отсутствие ответственности за кибербезопасность: 50% респондентов заявили, что ответственность за безопасность SaaS лежит на владельце бизнеса, и только 15% заявили, что она централизована в команде по кибербезопасности.
• Отсутствие видимости в SaaS: 49% респондентов, которые часто используют Microsoft 365, заявили, что у них менее 10 приложений, подключённых к платформе. В действительности агрегированные данные AppOmni показали, что в среднем имеется более 1000 подключений.
• Плохое исполнение политики: хотя 90% респондентов заявили, что существуют политики, гарантирующие использование только санкционированных приложений, треть (34%) признали, что эти правила не соблюдаются строго. Это число ежегодно увеличивается на 12%.

Опрошенные организации заявили, что больше всего их беспокоит потеря интеллектуальной собственности (34%), ущерб репутации (30%) и утечка данных клиентов (27%). Только 32% уверены в безопасности корпоративных или клиентских данных, хранящихся в их SaaS-приложениях, что ниже прошлогоднего показателя в 42%.

Полная версия отчёта представлена по ссылке.