2022年三大SaaS安全挑战
发布时间：2022-06-22 14:32:39 所属栏目：安全 来源：互联网
导读：、混乱的错误配置管理 有一个好消息和一个坏消息。好消息是，越来越多的企业正在使用诸如GitHub、Microsoft 365、Salesforce、Slack、SuccessFactors、Zoom等SaaS应用程序，使员工能够在最具挑战性的环境下，依然保持生产力。而坏消息是，许多公司都难以充分
|
—、混乱的错误配置管理 有一个好消息和一个坏消息。好消息是，越来越多的企业正在使用诸如GitHub、Microsoft 365、Salesforce、Slack、SuccessFactors、Zoom等SaaS应用程序，使员工能够在最具挑战性的环境下，依然保持生产力。而坏消息是，许多公司都难以充分应对不断变化的应用程序安全风险。 二、用户！随处可见的特权用户 我们只需要考虑没有经过安全措施培训的典型雇员，以及他们的访问或特权会如何增加敏感数据被盗、暴露或泄露的风险。SaaS应用程序的部署和采用非常容易。并且由于员工在各地工作，所以非常需要加强对特权访问的治理。 这一需求已经存在了不少时间，而工作环境的变化进一步加快了这一进程。多年以来，SaaS的应用不断取得进展。如今，企业需要获得个人帐户、权限以及跨其SaaS资产特权活动的统一可视性，来降低过度特权用户访问带来的风险，并简化用户访问应用程序的审核。 三、通过SaaS进行勒索的软件 当不法分子打算攻击你的SaaS应用程序时,他们会使用更基本，更复杂的方法。正如Kevin Mitnick 在他的“勒索云”视频中所说的那样， 通过SaaS应用程序攻击商业电子邮件帐户的传统路线遵循以下方式： 不法分子通过 OAuth来访问电子邮件或者驱动等，并将其加密。 用户再次登录到他们的邮箱和驱动时，就会发现自己的信息已被加密。勒索软件生效了。 用户收到勒索信息：他们的信息已被加密，必须通过付钱来恢复权限。 这是一种通过SaaS来进行攻击的特定类型。然而，通过 OAuth应用程序的其他恶意攻击也可能发生在企业环境中。 最后的想法 2021年，Gartner将该领域命名为“组成Gartner云安全技术成熟度模型的四项必备技术”之一。 通过 SaaS安全态势管理(SSPM)平台，你能够防止此类攻击，并且可以自动执行优先级排序和修复过程，以解决任何配置错误问题。 点评 经过多年来的发展，SaaS逐渐被运用于各大企业，不但降低了成本，也方便了软件的维护。由于SaaS的数据和服务均部署在云端，所以用户可以打破空间的限制，随时随地地通过浏览器来办公。但这同时也带来了更多的安全隐患。提高效率和便利的同时，我们更要把安全放在首位，否则只会得不偿失。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号