2024年度SaaS安全调查报告-云安全联盟_35页_4mb

《年度SaaS安全调查报告》总结

云安全联盟（CSA）发布的年度报告显示，SaaS安全面临显著挑战。报告指出，过去两年中55%的组织遭遇至少一次SaaS安全事件，较去年增长12%，表明勒索软件、恶意软件和数据泄露等传统攻击方式已渗透至SaaS云环境。当前安全策略覆盖不足，58%的受访组织认为其解决方案仅覆盖SaaS应用的50%或更少，人工审计与CASB工具难以全面防护，导致攻击面扩大。

SaaS生态系统中的利益相关者角色分散，CISO和安全管理者需从控制者转变为协调者。随着SaaS应用覆盖文件共享、CRM、市场营销等核心业务领域，跨部门协作成为保障全栈安全的关键。报告强调需建立包含错误配置管理、第三方应用访问控制、设备到SaaS的风险管理、身份与访问治理以及威胁检测响应（ITDR）的综合体系。

投资方面，71%的组织增加对SaaS安全工具的投入，66%提升业务关键型应用的投资，SSPM解决方案采用率从2022年的17%激增至2023年的44%。SSPM因其覆盖错误配置、身份治理、数据丢失预防等广泛领域，被视作应对复杂安全威胁的必要工具。其优势在于自动化安全流程、降低管理成本，并增强对新兴威胁的适应能力。

调查方法采用在线问卷，共收集1130份来自全球不同规模和地区的IT及安全专家反馈。核心发现涵盖SaaS安全事件增长、策略覆盖不足、管理角色转变、投资趋势变化及SSPM应用前景。报告呼吁企业重新评估安全方案，强化跨部门协同，采用更全面的防护手段应对SaaS安全挑战，以确保数字化转型中的业务连续性与数据资产安全。