Trenutni SAAS Model isporuke za upravljanje rizikom Noćna mora, kaže Ciso

Plan u tri koraka

U svom misivu, OPET je izdvojio tri osnovna koraka SAAS pružatelji usluga trebaju biti poduzeti za rješavanje ovih pitanja prije nego što postanu nepremostivi.

Pozvao je industriju da odredi prioritet cyber-a tokom faze dizajna, izgradnju ili omogućavanje sigurnosnim značajkama prema zadanim postavkama; Modernizirati sigurnosne arhitekture za optimizaciju SaaS integracije na takav način koji ublažava rizik; i bolje sarađujte zaustavljanje zloupotrebe prijetnji glumcama povezanih sistema.

Mark Townsend, suosnivač i glavni tehnološki službenik u Accelerexu, startup specijaliziran za tehničko marketing i preporuke, rekao je da je OPET-ov pismo razgovaralo sa širim frustracijama među kupcima da to dobavljači ne rade dovoljno da bi se osigurala sigurnost svojih proizvoda i usluga.

“Rush za boravak ispred konkurencije doveli su do nekoliko pitanja tokom godina. Balans treba napraviti i demonstrirati na tržište”, rekao je Townsend.

“Kada kupujete saaas, prodavač vam raspoređenog od strane dobavljača koji verujete svojim podacima. Mnogi će pružiti godišnji izveštaj o olovki i pokazati usklađivanje sa SoC2 i drugim standardima, ali se mnogo događa u tim aplikacijama, a infrastruktura koja im omogućava tokom godine.

“Sigurnost ovih sistema je prilično neprozirna i zahtijeva malo transparentnosti između dobavljača i potrošača kako se podaci osiguraju.”

Townsend je dodao: “Ne možete biti previše propisani, a da ne dajete dobavljače lako. Nadahnjuje konstruktivne razgovore za koje mislim da su potrebne i važne.”

Reveršesov Donato Capitalla i Nick Jones, glavni konsultant i šef istraživanja, rekao je da je OPET s pravom isticao kritičke izazove s kojima se suočava industrija u pogledu usvajanja saaas-a, posebno velikim pružateljima usluga i smanjene vidljivosti za kupce.

“Na praktičnom nivou postoje dva vrlo zajednička područja u kojima SaaS aplikacije ne pružaju odgovarajuću sigurnost. Prvo se postavljaju jedinstvena funkcija za prijavu iza dodatnih troškova ili planovima za prisiljavanje na tržištu između adekvatne identitetne sigurnosti i troškova”, rekli su na komprvatske sedmice u e-poštom.

“Druga je sveobuhvatna, evidentiranje revizije visokog vjernosti, koje se često bavi i iza skupih planova ili dodataka, ako su dostupne uopće. Ova ograničenja ometaju sposobnost organizacije da spriječe, otkriva i reagiraju na napade na njihovo saaS imanje.”

Capitella i Jones je dodao: “Nadamo se da dobavljači SaaS-a vide ovo otvoreno pismo kao poziv na oružje i rade na pružanju otpornog, sigurnosnog iskustva na njihovim potrošačima.”