根據(jù)科技初創(chuàng)廠商Torii公司日前發(fā)布的一份調(diào)查報告，69%的科技高管認為影子IT是與SaaS(或云應(yīng)用)采用相關(guān)的首要問題。

大多數(shù)受訪者對其SaaS安全協(xié)議進行了例外處理，80%的受訪者表示這樣做是因為這些應(yīng)用程序是在IT權(quán)限之外采用的。為了應(yīng)對這些問題和其他SaaS蔓延問題，64%的受訪者表示正在評估或計劃部署SaaS管理工具。

Torii公司首席執(zhí)行官Uri Haramati說，“分布式工作和遠程工作的現(xiàn)實將影子IT推向了一個全新的水平，使員工能夠配置和管理自己的云應(yīng)用程序。雖然這使團隊能夠更快地進行創(chuàng)新，但它也導(dǎo)致了安全風(fēng)險的增加以及傳統(tǒng)工具和管理方法的徹底崩潰。它們不是為SaaS和影子IT爆炸式增長而設(shè)計的，根本無法跟上這一發(fā)展。SaaS需要一種全新的方法。企業(yè)開始意識到這一點，并采取更有效的措施來管理他們的SaaS堆棧，并降低風(fēng)險。”

新冠疫情加速了SaaS的采用

54%的受訪者表示，他們公司的領(lǐng)導(dǎo)層現(xiàn)在對技術(shù)的看法與新冠疫情發(fā)生之前不同。受訪者表示，新冠疫情增加了SaaS工具的采用率(53%)，隨之而來的是安全風(fēng)險(32%)，這推動了他們在內(nèi)部進行了更多的安全關(guān)注(26%)。

SaaS應(yīng)用程序可見性和安全風(fēng)險是首要考慮因素

科技高管最關(guān)心的安全相關(guān)問題包括影子IT(69%)、離職員工仍在使用企業(yè)的應(yīng)用程序 (59%)以及遠程工作人員泄露數(shù)據(jù)(56%)。

影子IT是屬于企業(yè)技術(shù)堆棧的一部分，但不為IT或安全團隊所知或因此不被批準的應(yīng)用程序。因此，它們可能使企業(yè)面臨重大風(fēng)險。由于許多員工現(xiàn)在習(xí)慣于自己購買云計算應(yīng)用程序，因此影子IT不會很快消失，如果有的話，如下所示：

• 52%的受訪者表示，個別員工在IT人員不知情的情況下購買應(yīng)用程序。
• 36%的人表示業(yè)務(wù)部門經(jīng)理也采用影子IT。

如果IT和安全團隊無法發(fā)現(xiàn)影子IT應(yīng)用程序，就無法保護他們的數(shù)據(jù)。當(dāng)員工從企業(yè)離職時，這一點變得越來越明顯，因為這些員工采用影子IT應(yīng)用程序(有時甚至是受批準的應(yīng)用程序)，這意味著他們?nèi)匀豢梢栽L問敏感的企業(yè)信息。

同樣，整合也不能被忽視。由于未經(jīng)批準的應(yīng)用程序通常連接到包含企業(yè)數(shù)據(jù)的其他工具，反之亦然，因此，企業(yè)有可能泄露這些敏感信息。

安全協(xié)議正在失效

企業(yè)遵守的安全協(xié)議受到影響。該報告發(fā)現(xiàn)，55%的企業(yè)已對其SaaS應(yīng)用程序協(xié)議進行了例外處理。其原因是什么?80%的受訪者表示這是因為這些應(yīng)用程序是在IT權(quán)限之外采用的。

識別訪問管理和單點登錄是不夠的

90%的受訪者使用身份訪問管理或單點登錄來減少面臨安全威脅的風(fēng)險。但是，身份訪問管理和單點登錄工具專注于已知的應(yīng)用程序。他們沒有發(fā)現(xiàn)或了解影子IT應(yīng)用程序。這可能就是企業(yè)仍在努力應(yīng)對身份和訪問挑戰(zhàn)的原因。

SaaS管理計劃正在制定中

SaaS應(yīng)用程序?qū)⒗^續(xù)主導(dǎo)企業(yè)的技術(shù)堆棧。94%的受訪者預(yù)計其公司中SaaS應(yīng)用程序的數(shù)量將在未來兩年內(nèi)增加。

為了發(fā)現(xiàn)影子IT，更好地管理其不斷增長的SaaS堆棧以及與之相關(guān)的風(fēng)險，技術(shù)高管表示，他們計劃：

• 改進流程(69%)。
• 評估或部署SaaS管理工具(64%)。16%的技術(shù)高管表示他們已經(jīng)使用這些工具。
• 增加IT員工人數(shù)(50%)。