Wenn es einen gibt Was die jüngsten Gewinnberichte von Microsoft, Google und Amazon deutlich gemacht haben, ist, dass ihre Cloud-Geschäfte boomen.
Während die Umstellung auf die Cloud in vollem Gange ist, achten viele Unternehmen nicht auf einen kritischen Aspekt dieses Wachstums: die dramatische Zunahme von Daten, die durch SaaS generiert werden und nicht angemessen geschützt sind. Diese Gefährdung kann Unternehmen einem größeren Risiko für Ransomware-Angriffe, Datenschutzverletzungen, Compliance-Probleme und vieles mehr aussetzen.
Das Wachstum von Enterprise SaaS ist schnell und unvermeidlich. Gartner erwartet Die Ausgaben der Endbenutzer für SaaS werden von 145,5 Milliarden US-Dollar im Jahr 2021 um über 18 % auf 171,9 Milliarden US-Dollar im Jahr 2022 steigen – und es ist leicht zu verstehen, warum.
Das SaaS-Modell bietet sowohl Serviceanbietern als auch Kunden einen erheblichen Mehrwert, der von reduzierten Kosten bis hin zu vereinfachter Verwaltung und Wartung reicht. Die Vorteile von SaaS sind vielfältig: Es macht die Installation und Konfiguration von Software überflüssig; es gibt dem Kunden eine größere finanzielle Flexibilität, indem es von Lizenzgebühren zu Abonnements übergeht; es besteht keine Notwendigkeit, Hardware zu kaufen und zu warten; und neue Releases und Upgrades werden automatisch bereitgestellt.
Ohne die richtigen Richtlinien haben Unternehmen oft wenig Einblick in die SaaS-Daten, über die sie tatsächlich verfügen. ob diese Daten konform, geschützt oder kompromittiert sind.
Aber trotz des schnellen Wachstums und der unzähligen Vorteile gibt es erhebliche Herausforderungen im Zusammenhang mit der Verwaltung und dem Schutz von SaaS-Daten. Das ist ein Problem, das nur noch schlimmer werden kann, da SaaS für viele Unternehmen das am schnellsten wachsende Segment ihrer Daten ist.
Die standardmäßigen Aufbewahrungsrichtlinien von Cloud-Anbietern reichen nicht aus
Jeder Cloud-Service-Provider (CSP) und SaaS-Anbieter hat seine eigene Datenaufbewahrungsrichtlinie, und sobald diese Richtlinie abläuft, ist der Kunde für die Sicherung, den Schutz und bei Bedarf die Wiederherstellung der Daten im Falle eines Cyberangriffs verantwortlich.
Nicht nur der Kunde ist verantwortlich, sondern die Datenaufbewahrungsrichtlinien können je nach Anbieter und Art der SaaS-Daten unterschiedlich sein. In der heutigen Welt der grassierenden Ransomware-Angriffe und strengen Datenschutz- und Compliance-Vorschriften ist es ein Risiko, das nur wenige Unternehmen eingehen können, wenn Daten nicht verwaltet und ungeschützt bleiben.
Schauen wir uns als Beispiel Microsoft 365 an. Die Einführung von Microsoft 365 war phänomenal, mit fast 300 Millionen Benutzer und über 50 % Abonnentenwachstum während den letzten zwei Jahren. Es ist eine der beliebtesten SaaS-Unternehmensanwendungen, und dennoch sind die Sicherungsoptionen in Bezug auf die in Azure gespeicherten Daten begrenzt.