2024年度SaaS安全調查報告

@2024云安全聯(lián)盟大中華區(qū)－保留所有權利。你可以在你的電腦上下載.儲存.展示.查看及打印，或者訪問云安全聯(lián)盟大中華區(qū)官網(wǎng)（）。須遵守以下a）本文只可作個人.信息獲取.非商業(yè)用途；（b）本文內容不得篡改c）本文不得轉發(fā)d）該商標.版權或其他聲明不得刪除。在遵循中華人民共和國著作權法相關條款情況下合理使用本文內容，使用時請注明引用于云安全聯(lián)盟大中華區(qū)。?2024云安全聯(lián)盟大中華區(qū)版權所有233中文版翻譯專家組（排名不分先后）：在此感謝以上專家。如譯文有不妥當之處，敬請讀者聯(lián)系CSAGCR秘書處給予改正！聯(lián)系郵箱?2024云安全聯(lián)盟大中華區(qū)版權所有4英文版本編寫專家?2024云安全聯(lián)盟大中華區(qū)版權所有5本報告由云安全聯(lián)盟（CloudSecurityAlliance,CSA）的專業(yè)團隊精心編制，匯集了全球范圍內數(shù)SaaS安全事件呈上升趨勢過去兩年中，55%的組織經(jīng)歷了至少一次SaaS安全事件，表明針對SaaS限性超過半數(shù)（58%）的受訪組織認為其當前的位。SaaS安全投資顯著增長大量組織顯著增），為全球企業(yè)提供了應對SaaS安全挑戰(zhàn)的實用洞察與決策依據(jù)。面對瞬息萬變的網(wǎng)絡安全環(huán)境，?2024云安全聯(lián)盟大中華區(qū)版權所有6企業(yè)應緊跟報告揭示的行業(yè)趨勢，審視自身SaaS安全狀況，適時調整策略與投資，以確保在數(shù)?2024云安全聯(lián)盟大中華區(qū)版權所有7 4 6 9 11 12 14 15 25?2024云安全聯(lián)盟大中華區(qū)版權所有8組織正在制定強有力的策略、流程和能力，這對保護這5對SaaS和SaaS安全的投資正在急劇增加66%的組織增加了對應用程序的投資，其中71%的組織增顯示，SaaS安全態(tài)勢管理(SSPM)解決方案的采用率大幅增長，從2022年的17%增長到2023?2024云安全聯(lián)盟大中華區(qū)版權所有9調查的開展與方法論云安全聯(lián)盟(CSA)是一家非營利組織，其使命是廣泛推動云SaaS安全策略和流程、SaaS威脅以及SaaS安全戰(zhàn)略/解決方案等方面的知識、態(tài)度和意見。研究目標本次調查的主要目的是為了更深入地了解組織中SaaS安全的幾個關鍵方面。?2024云安全聯(lián)盟大中華區(qū)版權所有數(shù)據(jù)&探討在當今的數(shù)字環(huán)境中，SaaS安全性對各種規(guī)模的組織都至關重要。隨著企業(yè)越來越多地將其操雖然SaaS應用程序在設計上是安全的，但它們的配置和管理方式會帶來風險。如果缺乏適當?shù)陌踩膹碗s性，并提供了去年報告的后續(xù)內SaaS安全事件呈上升趨勢索軟件、惡意軟件和數(shù)據(jù)泄露，也可能發(fā)生在他們的SaaS云環(huán)境中。?2024云安全聯(lián)盟大中華區(qū)版權所有當前的SaaS安全策略和方法還遠遠不夠加的一個關鍵原因。許多公司使用的安全解決方案并未涵蓋整個SaaS堆棧，這使得他們的應用程序和數(shù)據(jù)暴露在網(wǎng)絡威脅之下。具體來說，調查發(fā)現(xiàn)，超過一半(58%)的組織估計他們當前的SaaS安全解決方案僅覆蓋了SaaS應用程序的50%或更少。?2024云安全聯(lián)盟大中華區(qū)版權所有這些發(fā)現(xiàn)凸顯了公司迫切需要重新評估它們的安全解決方案，并確保這些解決方案能為其整個SaaS生態(tài)系統(tǒng)提供全面的覆蓋。這樣，組織才可以顯著降低他們各類安全事件的風險，包括數(shù)許多組織依賴云訪問安全代理（CASB）和人工審計來保護其Saa?2024云安全聯(lián)盟大中華區(qū)版權所有保護SaaS應用程序的利益相關者范圍分散項目和工作管理應用，市場營銷自動化應用，等等。SaaS應用程序承載了各種利益角色，但這現(xiàn)在，CISO（首席信息安全官）和安全經(jīng)理正在從SaaS應用程序的控制者轉向管理者。調查顯示，從事安全治理的人員中有不少人擔任行政職位或部門主管，這表明企業(yè)正在認真對待SaaS安全。關鍵決策者的參與表明人們越來越認識到SaaS安全在保護有價值的資產(chǎn)和確保運營連續(xù)隊和應用程序所有者之間的密切協(xié)作，因為安全團隊通常并不能夠直接訪問SaaS應用程序。這就需要能夠彌合差距并積極吸引應用程序所有者的流程和工具，他們對于有效的SaaS安全管理?2024云安全聯(lián)盟大中華區(qū)版權所有組織如何為其整個SaaS安全生態(tài)系統(tǒng)確定策略和流程的優(yōu)先級在過去的一年里，在過去的一年里，SaaS安全的焦點發(fā)生了顯著的變化，這主要是由于對業(yè)務素造成的。以前，以SSPMs為代表的組織和安全工具，主要關注錯誤配置管理。然而，SaaS安全已經(jīng)有了更廣泛的關注范圍，包括SaaS與SaaS之間的訪問、設備到SaaS的風險管理、身份隨著SaaS在業(yè)務領域中的重要性日益上升，擁有健壯的策略、流程和適當?shù)哪芰τ诒Ｗo各組織目前正在采取措施解決關鍵領域的問題。以下數(shù)據(jù)顯示了組織在SaaS安全生態(tài)系統(tǒng)的不解決錯誤配置問題對于保護組織的SaaS堆棧免受可能被威脅行動者利用的、配置錯誤的安全設置至關重要。受訪者認為錯誤配置的詳細修?2024云安全聯(lián)盟大中華區(qū)版權所有有了強大的系統(tǒng)和流程，這些高影響的領域可以幫助減少SaaS攻擊面。這些優(yōu)先事項表明需要建立強大的系統(tǒng)和流程，以防止第恰當?shù)纳矸莺驮L問治理對于保護SaaS生態(tài)系統(tǒng)中的敏感數(shù)據(jù)至關重要。當前涉及組織中的身份?2024云安全聯(lián)盟大中華區(qū)版權所有確保訪問SaaS堆棧的設備的安全性，這對于防止未經(jīng)授權的訪問和數(shù)據(jù)泄露至關重要。為了確如果特權用戶的設備不安全，一旦威脅被成功利?2024云安全聯(lián)盟大中華區(qū)版權所有對SaaS和SaaS安全的投資正在急劇增加68%的組織加大了在SaaS安全方面雇傭和培訓員工的投資，表明他們意識到人力資本在保護其SaaS生態(tài)系統(tǒng)中的重要性。此外，66%的組織增加了他們對業(yè)務關鍵型SaaS應用程序的投資，這種對SaaS投資的整體性策略，包括安全工具、人員和應用程序，凸顯了強大的安全解決方案?2024云安全聯(lián)盟大中華區(qū)版權所有隨著SaaS安全事件的增加和當前的SaaS安全方法（如CASB和人工審計）的不足，組織正在尋這可以歸因于SSPM彌補了其他方法和策略的不足，為整個SaaS安全生態(tài)系統(tǒng)提供了更全面的●第三方應用程序訪問：識別并管理與第三方應用程序訪問SaaS環(huán)境的相關風險。?2024云安全聯(lián)盟大中華區(qū)版權所有來越意識到CASB和人工審計等其他安全方法的局限性。已經(jīng)采用或計劃采用表明人們越來越意識到需要更健壯、更全面的安全措施，以抵御不斷發(fā)展的?2024云安全聯(lián)盟大中華區(qū)版權所有隨著SaaS安全的重要性日益增加，采用更可以幫助組織應對當今SaaS安全領域所需的政策、流程和能力。通過專注于這些關鍵方面，組44%的組織在過去一年中已經(jīng)采用了SSPM解決方案，以及為什么有36%的組織計劃在未來18動操作來實現(xiàn)成本節(jié)省，還可以使組織將資源重新分配到其他關鍵領域。此外，SaaS安全工具?2024云安全聯(lián)盟大中華區(qū)版權所有人口統(tǒng)計你在哪個行業(yè)工作？以下哪一項最符合您的角色？?2024云安全聯(lián)盟大中華區(qū)版權所有您的工作水平如何？您的組織的規(guī)模是多大？?2024云安全聯(lián)盟大中華區(qū)版權所有你位于世界的哪個地區(qū)？?2024云安全聯(lián)盟大中華區(qū)版權所有附錄A：調查結果公司SaaS投資的變化公司對SaaS投資的滿意度?2024云安全聯(lián)盟大中華區(qū)版權所有由SaaS安全解決方案監(jiān)控的SaaS應用程序占比保護業(yè)務關鍵型應用程序所涉及的工作角色?2024云安全聯(lián)盟大中華區(qū)版權所有最重要的安全問題?2024云安全聯(lián)盟大中華區(qū)版權所有SaaS安全策略和流程錯誤配置管理第三方應用程序訪問核心SaaS堆棧?2024云安全聯(lián)盟大中華區(qū)版權所有身份和訪問治理?2024云安全聯(lián)盟大中華區(qū)版權所有?2024云安全聯(lián)盟大中華區(qū)版權所有對訪問SaaS應用程序的設備的監(jiān)控針對SaaS威脅的檢