Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Vì SaaS (Phần mềm dưới dạng dịch vụ) đóng một vai trò quan trọng trong hoạt động kinh doanh hiện đại, nên công ty an ninh mạng Spin.AI xác định các rủi ro bảo mật thường bị bỏ qua liên quan đến các tiện ích mở rộng trình duyệt trong hệ sinh thái SaaS đang mở rộng. Báo cáo của họ, "Báo cáo rủi ro mở rộng trình duyệt: Rủi ro cao đối với dữ liệu SaaS", nhấn mạnh sự cần thiết của các tổ chức phải thực hiện các bước chủ động để quản lý và giảm thiểu những rủi ro tiềm ẩn này. Báo cáo tiết lộ một số liệu thống kê đáng báo động: khoảng 51% tiện ích mở rộng của trình duyệt có rủi ro cao đối với dữ liệu được lưu trữ trong Google Workspace và Microsoft 365, còn 44% có rủi ro vừa phải. Điều này nhấn mạnh tầm quan trọng của việc coi việc bảo vệ dữ liệu SaaS là ​​trách nhiệm của công ty, thay vì chỉ dựa vào nhà cung cấp SaaS. Ngoài ra, báo cáo đã kiểm tra thế giới tiện ích mở rộng của trình duyệt và phát hiện ra rằng hơn 42.000 tiện ích mở rộng có người tạo không xác định và đã được đăng ký vào tài khoản email cá nhân. Tính ẩn danh này, kết hợp với vô số tiện ích mở rộng được các tổ chức sử dụng, tạo ra bối cảnh mối đe dọa ngày càng mở rộng. Spin.AI phân loại các tiện ích mở rộng thành các cấp độ rủi ro cao, trung bình và thấp dựa trên các yếu tố hoạt động, bảo mật, quyền riêng tư và tuân thủ. Đáng ngạc nhiên là các tiện ích mở rộng công cụ dành cho nhà phát triển có rủi ro cao nhất ở mức 56%, nhưng các tiện ích mở rộng năng suất được sử dụng rộng rãi cũng không tránh khỏi sự giám sát chặt chẽ, với hơn 53% được phân loại là có rủi ro cao. Để giảm thiểu những rủi ro này, Spin.AI đề xuất một cách tiếp cận toàn diện. Điều này bao gồm việc duy trì kho lưu trữ các tiện ích mở rộng và ứng dụng SaaS theo thời gian thực, liên tục đánh giá và bảo vệ chúng, thiết lập và thực thi các chính sách dựa trên khung quản lý rủi ro của bên thứ ba và triển khai các biện pháp kiểm soát tự động phù hợp với chính sách của tổ chức.