SaaS Zjada Świat (Czyli o Tym Jak w 2 Lata Średnia Ilość Aplikacji Wzrosła z 130 do 733)

W moje ręcę wpadł ostatnio raport sporządzony przez CloudLock o nazwie “The Explosion of Apps: 27% are Risky.

Raport dotyka tego, o czym mówię od lat. Jeżeli działy IT będą walczyć z aplikacjami SaaS i je blokować, to zrobią kuku swojej firmie i swojej karierze. Działy IT MUSZĄ pomagać działom biznesowym i dostarczać aplikacje SaaS w bezpieczny sposób.

Raport został wykonany na bazie 150,000 aplikacji, miliarda plików, u 10 milionów pracowników w organizacjach różnej wielkości analizowanych codziennie przez firmę CloudLock.

Spójrzmy jednak na liczby.

• Średnio, użytkownik korporacji łączy się do 733 aplikacji firm 3-cich.
• Najwięcej aplikacji używają sektory: Handel Detaliczny, Przemysł Wytwórczy, Wyższa Edukacja i Finanse.
• W ostatnich dwóch latach liczba aplikacji wzrostła z 130 do 733.
• Istnieją firmy, w których używa się 18500 aplikacji firm trzecich.
• 27% aplikacji firm 3-cich, podłączonych do środowiska w korporacji, są aplikacjami wysokiego ryzyka.
• Najwiecej aplikacji wysokiego ryzyka jest w instytucjach finansowych – 35%.
• 56% aplikacji firm 3-cich jest niedopuszczana do użycia przez organizację.
• Główne powody to niedozwolona aplikacja (35,8%), nadmierny dostęp (24,1%), niezaufany dostawca (19,7%).
• Top4 niedozwolone aplikacje: WhatsApp Messanger, Zoho Account, SoundCloud, Sunrise Callendar.
• Top4 dozwolone aplikacje: Slack, LinkedIn, Asana, Zoom.

Dobre Rady od CloudLock

• Dowiedz się, do których aplikacji Twoi użytkownicy autoryzują się. Skup się na tych, które łączą się z Twoimi wewnętrznymi zasobami.
• Stwórz proces klasyfikacji aplikacji. Stwórz protokół określający, które aplikacje mają być dopuszczane, które przejrzane, które odrzucone.
• Skup się na aplikacjach, które mają najwięcej użytkowników i instalacji.
• Miej oko na aplikacje, które używają uprawnień Twoich administratorów.
• Analizuj aplikacje i rozważaj dodanie ich dla całej organiacji, jeśli zwiększają produktywność użytkowników.
• Ciągle monitoruj swoje środowisko i analizuj, czy nowe aplikacje nie ułatwiają wypływaniu danych z Twojej organizacji.

Dobra Rada od Mirka

Większość kroków z zaleceń CloudLock zrobisz za pomocą Azure AD Cloud App Discovery oraz Azure AD z opcją SSO dla aplikacji SaaS (Wiele aplikacji różnych producentów, jeden login). Polecam. Używam nawet w domu 🙂