20 лютого 2019 року Oracle оголосила результати звіту, згідно з якими понад половина респондентів (54%) повідомили про неясність моделі спільної відповідальності за безпеку для сервісів SaaS.
Ця невизначеність створює ризики, оскільки організації можуть помилково вважати, що постачальник SaaS-рішення повністю бере на себе захист даних, включаючи контроль доступу. Насправді, клієнт часто несе відповідальність за налаштування політик безпеки всередині застосунку, управління життєвим циклом користувачів та захист від несанкціонованого доступу до даних, що обробляються.
Рекомендації для впровадження:
- Проаналізуйте документацію вашого SaaS-постачальника щодо розділу «Shared Responsibility Model».
- Зіставте зони відповідальності клієнта та постачальника для кожного критичного SaaS-сервісу.
- Задокументуйте процедури управління доступом до даних у хмарних застосунках.
Визначення зон відповідальності у SaaS-рішеннях
Багато організацій помилково вважають, що SaaS-рішення повністю захищені постачальником, ігноруючи власну роль у налаштуванні політик безпеки. Ця невизначеність створює серйозні ризики, оскільки саме клієнт відповідає за управління життєвим циклом користувачів та захист даних всередині застосунку.
Практичний крок: Зверніться до Softline для проведення консультації щодо налаштування безпеки ваших SaaS-сервісів, щоб чітко задокументувати зони відповідальності та процедури управління доступом до даних.
Використані джерела
- oracle.com (www.oracle.com)
- oracle.com (www.oracle.com)