Karena SaaS (Software-as-a-Service) memainkan peran penting dalam operasi bisnis modern, perusahaan keamanan siber Spin.AI mengidentifikasi risiko keamanan yang sering diabaikan terkait dengan ekstensi browser dalam perluasan ekosistem SaaS. Laporannya, "Laporan Risiko Ekstensi Browser: Risiko Tinggi untuk Data SaaS," menyoroti perlunya organisasi mengambil langkah proaktif untuk mengelola dan memitigasi risiko tersembunyi ini. Laporan tersebut mengungkapkan statistik yang mengkhawatirkan: sekitar 51% ekstensi browser menimbulkan risiko tinggi terhadap data yang disimpan di Google Workspace dan Microsoft 365, dan 44% memiliki risiko sedang. Hal ini menyoroti pentingnya mempertimbangkan perlindungan data SaaS sebagai tanggung jawab perusahaan, dibandingkan hanya mengandalkan vendor SaaS. Selain itu, laporan tersebut meneliti dunia ekstensi browser dan menemukan bahwa lebih dari 42.000 ekstensi memiliki pembuat yang tidak diketahui dan didaftarkan ke akun email pribadi. Anonimitas ini, dikombinasikan dengan beragam ekstensi yang digunakan oleh organisasi, menciptakan lanskap ancaman yang semakin luas. Spin.AI mengkategorikan ekstensi ke dalam tingkat risiko tinggi, sedang, dan rendah berdasarkan faktor operasional, keamanan, privasi, dan kepatuhan. Anehnya, ekstensi alat pengembang mempunyai risiko tertinggi, yakni sebesar 56%, namun ekstensi produktivitas yang banyak digunakan juga tidak kebal terhadap pengawasan, dengan lebih dari 53% diklasifikasikan sebagai berisiko tinggi. Untuk memitigasi risiko ini, Spin.AI merekomendasikan pendekatan komprehensif. Hal ini termasuk menjaga inventaris ekstensi dan aplikasi SaaS secara real-time, terus menilai dan melindunginya, menetapkan dan menegakkan kebijakan berdasarkan kerangka manajemen risiko pihak ketiga, dan menerapkan kontrol otomatis yang selaras dengan kebijakan organisasi.