Възходът на приложенията и решенията SaaS революционизира начина ни на работа. Въпреки това нерегламентираното използване на тези инструменти, известно като сенчести ИТ и сенчести SaaS, представлява значителен риск за корпоративните мрежи.
Неотдавнашно проучване разкрива, че основните рискове, свързани с тези практики, включват загуба на данни (65%), липса на видимост и контрол (62%) и нарушаване на сигурността на данните (52%). Всъщност всяка десета от анкетираните компании подозира, че използването на инструменти без съгласието на техните ИТ екипи е довело до нарушаване на сигурността на данните.
От гледна точка на киберсигурността безразборното използване на SaaS приложения и лицензи може сериозно да компрометира сигурността на организацията. Липсата на контрол върху внедряваните инструменти излага компаниите на различни заплахи, включително:
Нарушения на сигурността на данните и превземане на акаунти:
Тъй като не са обект на фирмените политики за сигурност, несанкционираните приложения могат да съдържат уязвимости, които киберпрестъпниците използват за достъп до чувствителна информация. Служителите, които използват тези инструменти, могат също така по невнимание да споделят чувствителни данни или да станат жертва на атаки на социалния инженеринг, което улеснява пробивите в данните и превземането на акаунти.
Злонамереният код навлиза в системите поради липсата на контрол, присъща на сенчестите ИТ:
Това се случва чрез умишлени действия и небрежност, което увеличава уязвимостта на компаниите към атаки с рансъмуер.
Непредотвратими уязвимости:
Ако използват неоторизиран софтуер, организациите могат да загубят контрол над системите си, което затруднява навременното прилагане на пачове за сигурност. Това увеличава уязвимостта към кибератаки.
Неспазване на нормативните изисквания:
Регулираните организации трябва да бъдат изключително предпазливи по отношение на сенчестите ИТ. Несанкционираните ИТ дейности могат да доведат до неспазване на нормативните изисквания, да изложат на риск репутацията на компанията и да я изложат на правни санкции.
Трябва да се приложат подходящи инструменти и методи за сканиране, за да се намалят заплахите, които сенчестите ИТ и сенчестите SaaS представляват за бизнеса. Първата стъпка, която ИТ мениджърите могат да предприемат за защита на корпоративните системи, е да поддържат актуален каталог на всички ресурси на технологичната инфраструктура на компанията, включително устройствата, притежавани от служителите, и след това да го преглеждат редовно. Възприемането на проактивен подход за откриване на неоторизирани приложения, оборудване и услуги в корпоративната мрежа също е от съществено значение. Тази необходимост може да бъде удовлетворена чрез внедряване на усъвършенствани решения, които предлагат пълна видимост на мрежата, като позволяват автоматично откриване на всички свързани устройства, картографиране на структурата на мрежата и класифициране на всяко устройство според нивото му на риск. Откриването и наблюдението на тези елементи може значително да намали излагането на уязвимости и да укрепи сигурността на вашата организация. С тези възможности компаниите защитават информацията, осигуряват съответствие с нормативните изисквания и поддържат целостта на системата.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.
