{"id":790102,"date":"2023-06-05T16:12:40","date_gmt":"2023-06-05T16:12:40","guid":{"rendered":"https:\/\/teknomers.com\/es\/informe-anual-planes-y-prioridades-para-la-seguridad-de-saas-para-2024\/"},"modified":"2023-06-05T16:12:43","modified_gmt":"2023-06-05T16:12:43","slug":"informe-anual-planes-y-prioridades-para-la-seguridad-de-saas-para-2024","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/informe-anual-planes-y-prioridades-para-la-seguridad-de-saas-para-2024\/","title":{"rendered":"Informe anual: planes y prioridades para la seguridad de SaaS para 2024"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>05 de junio de 2023<\/span>\ue804<\/i>Las noticias del hacker<\/span><\/span>Seguridad SaaS \/ Amenaza cibern\u00e9tica<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

M\u00e1s del 55 % de los ejecutivos de seguridad informan que han experimentado un incidente de seguridad de SaaS en los \u00faltimos dos a\u00f1os, desde fugas de datos e infracciones de datos hasta ransomware de SaaS y aplicaciones maliciosas (como se ve en las figuras 1 y 2). <\/p>\n\n\n\n\n
\"Seguridad<\/td>\n<\/tr>\n
Figura 1. Cu\u00e1ntas organizaciones han experimentado un incidente de seguridad de SaaS en los \u00faltimos dos a\u00f1os<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

El Informe de la encuesta de seguridad de SaaS: planes y prioridades para 2024<\/a>, desarrollado por CSA junto con Adaptive Shield, se sumerge en estos incidentes de seguridad de SaaS y m\u00e1s. Este informe comparte la perspectiva de m\u00e1s de 1000 CISO y otros profesionales de la seguridad y arroja luz sobre los riesgos de SaaS, las amenazas existentes y la forma en que las organizaciones se est\u00e1n preparando para 2024. <\/p>\n

Haga clic aqu\u00ed para descargar el informe completo<\/a>.<\/b><\/p>\n

Los incidentes de seguridad SaaS est\u00e1n en aumento<\/h2>\n

Como an\u00e9cdota, estaba claro que los incidentes de seguridad de SaaS aumentaron durante el \u00faltimo a\u00f1o. M\u00e1s titulares e historias cubrieron violaciones de SaaS y fugas de datos que nunca. Sin embargo, este informe proporciona un contexto sorprendente para esos titulares.<\/p>\n

Como se ve en la figura 1, un asombroso 55 % de las organizaciones tuvo un incidente de SaaS en los \u00faltimos 24 meses. Estos incidentes incluyeron fugas de datos (58 %), aplicaciones maliciosas de terceros (47 %), filtraciones de datos (41 %) y ransomware SaaS (40 %), como se ve en la figura 2. <\/p>\n\n\n\n\n
\"Seguridad<\/td>\n<\/tr>\n
Figura 2. Los tipos de incidentes de seguridad que han experimentado las organizaciones<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Las estrategias SaaS actuales no van lo suficientemente lejos<\/h2>\n

Una de las razones del aumento de los incidentes de seguridad es que las soluciones actuales no se implementan con la amplitud suficiente. El 7 % de los encuestados afirm\u00f3 tener el 100 % de su pila de SaaS monitoreada y el 68 % inform\u00f3 que estaba monitoreando menos de la mitad de su pila de SaaS. <\/p>\n

Las pr\u00e1cticas de seguridad de SaaS actuales, como Cloud Access Security Brokers (CASB) y las auditor\u00edas manuales, no son suficientes para cubrir la pila de SaaS. Desafortunadamente, estas soluciones no pueden satisfacer el uso y las demandas crecientes de la pila SaaS moderna. Las empresas de hoy tienen que proteger cientos de miles de configuraciones y supervisar miles de cuentas de usuario mientras examinan miles de aplicaciones conectadas de terceros, que est\u00e1n m\u00e1s all\u00e1 de las capacidades de los CASB y abruman los recursos de cualquier esfuerzo manual. <\/p>\n\n\n\n\n
\"Seguridad<\/td>\n<\/tr>\n
Figura 3. Porcentaje de aplicaciones SaaS cubiertas y monitoreadas completamente por CASB o auditor\u00edas manuales<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La propiedad de la aplicaci\u00f3n est\u00e1 generalizada<\/h2>\n

En respuesta al aumento de incidentes de SaaS, las organizaciones informan que ahora est\u00e1n priorizando la seguridad de SaaS. La encuesta muestra que m\u00e1s l\u00edderes de nivel ejecutivo est\u00e1n involucrados en asegurar su pila de SaaS y que los CISO y los gerentes de seguridad aparentemente est\u00e1n pasando del rol de controladores al de gobernadores para asegurar la pila de SaaS. <\/p>\n

Hay niveles de responsabilidad involucrados en la protecci\u00f3n de cada aplicaci\u00f3n, ya que a menudo la propiedad de la aplicaci\u00f3n se encuentra en diferentes departamentos comerciales de la organizaci\u00f3n, mientras que el equipo de seguridad es el responsable final.<\/p>\n\n\n\n\n
\"Seguridad<\/td>\n<\/tr>\n
Figura 4: M\u00e1s roles involucrados en la seguridad de SaaS dificultan saber qui\u00e9n es el responsable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Planes de seguridad SaaS para 2024<\/h2>\n

El informe tambi\u00e9n arroja luz sobre c\u00f3mo las organizaciones est\u00e1n creando pol\u00edticas y procesos para abordar los problemas clave de seguridad de SaaS. Si bien muchos tienen un camino por recorrer, est\u00e1n construyendo una base s\u00f3lida para estos dominios: <\/p>\n