2024年度SaaS安全调查报告-CSA_GCR_35页_4mb

报告摘要

随着企业数字化转型的推进，SaaS（软件即服务）已成为企业业务运营的重要平台，其安全性日益受到关注。本报告通过全球调研，揭示了当前SaaS安全领域的关键挑战和趋势。

SaaS安全事件上升
- 过去两年中，55%的组织遭遇SaaS安全事件，主要威胁包括数据泄漏、恶意应用和勒索软件攻击。
现有安全策略不足
- 超过58%的组织认为其SaaS安全解决方案仅覆盖50%或更少。人工审计与CASB工具存在明显局限，亟需更全面的防护手段。
利益相关方范围分散
- SaaS在不同部门广泛使用，导致安全责任分散。CISO正从控制者转变为协调者，跨部门协作成为关键。
投资显著增长
- 组织大幅增加SaaS应用与安全工具投资，尤其在SaaS安全态势管理（SSPM）领域的采用率从2022年的17%增至2023年的44%。
SSPM全面推广
- SSPM因其覆盖范围广、自动化程度高，成为应对复杂威胁的优先工具，计划未来18个月内实施SSPM的组织占比36%。