Strona Główna / Blog

SaaS Zjada Świat (Czyli o Tym Jak w 2 Lata Średnia Ilość Aplikacji Wzrosła z 130 do 733)

Mirek Burnejko

Mirek Burnejko

Rozmawiam w języku Amazon Web Services, Microsoft Azure i Google Cloud Platform. Skontaktuj się z nim pisząc na ten adres.

W moje ręcę wpadł ostatnio raport sporządzony przez CloudLock o nazwie „The Explosion of Apps: 27% are Risky.

Shadow IT

Raport dotyka tego, o czym mówię od lat. Jeżeli działy IT będą walczyć z aplikacjami SaaS i je blokować, to zrobią kuku swojej firmie i swojej karierze. Działy IT MUSZĄ pomagać działom biznesowym i dostarczać aplikacje SaaS w bezpieczny sposób.

Raport został wykonany na bazie 150,000 aplikacji, miliarda plików, u 10 milionów pracowników w organizacjach różnej wielkości analizowanych codziennie przez firmę CloudLock.

Spójrzmy jednak na liczby.

  • Średnio, użytkownik korporacji łączy się do 733 aplikacji firm 3-cich.
  • Najwięcej aplikacji używają sektory: Handel Detaliczny, Przemysł Wytwórczy, Wyższa Edukacja i Finanse.
  • W ostatnich dwóch latach liczba aplikacji wzrostła z 130 do 733.
  • Istnieją firmy, w których używa się 18500 aplikacji firm trzecich.
  • 27% aplikacji firm 3-cich, podłączonych do środowiska w korporacji, są aplikacjami wysokiego ryzyka.
  • Najwiecej aplikacji wysokiego ryzyka jest w instytucjach finansowych – 35%.
  • 56% aplikacji firm 3-cich jest niedopuszczana do użycia przez organizację.
  • Główne powody to niedozwolona aplikacja (35,8%), nadmierny dostęp (24,1%), niezaufany dostawca (19,7%).
  • Top4 niedozwolone aplikacje: WhatsApp Messanger, Zoho Account, SoundCloud, Sunrise Callendar.
  • Top4 dozwolone aplikacje: Slack, LinkedIn, Asana, Zoom.

Dobre Rady od CloudLock

  • Dowiedz się, do których aplikacji Twoi użytkownicy autoryzują się. Skup się na tych, które łączą się z Twoimi wewnętrznymi zasobami.
  • Stwórz proces klasyfikacji aplikacji. Stwórz protokół określający, które aplikacje mają być dopuszczane, które przejrzane, które odrzucone.
  • Skup się na aplikacjach, które mają najwięcej użytkowników i instalacji.
  • Miej oko na aplikacje, które używają uprawnień Twoich administratorów.
  • Analizuj aplikacje i rozważaj dodanie ich dla całej organiacji, jeśli zwiększają produktywność użytkowników.
  • Ciągle monitoruj swoje środowisko i analizuj, czy nowe aplikacje nie ułatwiają wypływaniu danych z Twojej organizacji.

Dobra Rada od Mirka

Większość kroków z zaleceń CloudLock zrobisz za pomocą Azure AD Cloud App Discovery oraz Azure AD z opcją SSO dla aplikacji SaaS (Wiele aplikacji różnych producentów, jeden login). Polecam. Używam nawet w domu :)

Dołącz do listy mailingowej!

Dołącz do naszego newslettera

Staramy się wysyłać tylko wartościowe informacje, np. co miesiąc dostaniesz spis najważniejszych nowości z chmur Azure, AWS i GCP, z krótkimi opisami i linkami.