2023年SaaS安全调查报告（英）-26页_2mb

2024 SaaS安全年度调查报告要览

1. 关键发现

• SaaS安全事件激增：55%组织在过去两年经历安全事件，凸显云环境同样面临传统攻击风险。
• 现有安全策略不足：58%组织声称其策略仅覆盖50%左右SaaS应用。
• 治理重心变化：CISO和安全管理者从控制转向治理，需加强跨部门协作。
• 优先级明确：ID与访问治理、第三方集成风险、设备安全成为关注重点。
• 投资显著增加：71%组织增加SaaS安全工具投资，66%增加关键应用投资，SSPM采用率从17%升至44%。

2. 原因分析

• 攻击手段：数据泄露（58%）、恶意应用（47%）主导。
• 策略漏洞：CASB与手动审计覆盖面不足，适配策略滞后。

3. 部署挑战

• SSO问题：管理权限分散，需工具与人的协同。
• 策略需细化：从修复转向防护，协同通信需强化。

4. 趋势与建议

• 技术演进：从配置审查走向端点管理和威胁响应。
• 人力投入：提升人员水平，培养治理能力。
• 工具升级：覆盖配置控制、访问治理、连接风险、设备安全等全领域。

5. 结论

• 法律与意识：企业逐步正视SaaS风险，提升协同响应效率。
• 主动防御：转向持续防护体系，需建设深度监测能力。