云安全聯盟研究高級技術總監Hillary Baron說，“我們希望更深入地了解SaaS應用程序中的數據泄露事件，以及企業如何構建他們的威脅預防和檢測模型來保護他們的SaaS生態系統。這就解釋了71%的受訪者優先投資SaaS的安全工具的原因，最明顯的是轉向SaaS安全態勢管理(SSPM)作為保護整個SaaS堆棧的解決方案。”

Adaptive Shield公司的首席執行官Maor Bin表示，“SaaS生態系統中的攻擊面正在擴大，就像企業可以通過云安全態勢管理來保護云計算基礎設施一樣，企業應該保護他們的SaaS數據，并優先考慮SaaS安全。”

在去年的調查中，17%的受訪者表示他們正在使用SaaS安全態勢管理。這一數字在今年飆升，80%的企業目前正在使用或計劃在2024年底前使用SaaS安全態勢管理。55%的企業表示，他們最近經歷了SaaS安全事件，導致了勒索軟件、惡意軟件、數據泄露等，這一事實推動了這一戲劇性的增長。Bin繼續說道，“SaaS中的威脅預防和檢測對于跨越SaaS錯誤配置、身份和訪問治理、SaaS到SaaS訪問、設備到SaaS風險管理以及身份威脅檢測和響應(ITDR)的強大網絡安全策略至關重要。”

SaaS安全

目前的SaaS安全策略和方法還遠遠不夠：58%的企業估計他們目前的SaaS安全解決方案只覆蓋了50%或更少的SaaS應用程序。這一差距無法通過人工審計和云訪問安全代理(CASB)來彌補，它們不足以保護企業免受SaaS安全事件的影響。

對SaaS和SaaS安全資源的投資正在急劇增加：66%的企業增加了對SaaS應用程序的投資，71%的企業增加了對安全工具的投資，以保護這些關鍵業務應用程序。這可以歸因于這樣一個事實，即SaaS安全態勢管理覆蓋了其他方法無法覆蓋的領域。

利益相關者在保護SaaS應用程序方面的分布：隨著SaaS應用程序的所有權分布在企業的不同部門，首席信息安全官和安全團隊經理正在從控制者轉變為管理者。

企業如何為其整個SaaS安全生態系統確定策略和流程的優先級：企業正在擴展其SaaS安全性，以解決SaaS生態系統中廣泛的關注點，包括SaaS到SaaS訪問、設備到SaaS風險管理、身份和訪問治理以及ITDR等。

很多企業認識到人力資本在保護SaaS生態系統中的重要性，但還需要采取更多措施：雖然68%的企業正在加大投資，招聘和培訓SaaS安全方面的員工，但只有51%的企業在安全和應用程序所有者團隊之間建立了溝通和協作，而33%的企業目前監控的SaaS堆棧還不到一半。

必須更多地關注設備安全：確保訪問SaaS堆棧的設備的安全性對于防止未經授權的訪問和數據泄露至關重要。盡管如此，只有54%的企業檢查SaaS特權用戶的設備健康狀況，47%的企業檢查所有SaaS用戶的設備健康狀況，只有42%的企業識別訪問SaaS堆棧的非托管設備。