資料の紹介
DX（デジタル変革）の取り組みの一環として、多くの企業がSaaS（Software as a Service）を利用しているだろう。SaaSアプリケーションは手軽に導入できるメリットがあるため、工場の現場からオフィスにまで幅広く導入・活用されている。ところが、このSaaSアプリケーションが、セキュリティ上の新たな脅威になっているという。
例えば、SaaSアプリケーションの設定ミス、過剰な権限設定、安全ではないファイル共有などにより、機密データが漏洩するリスクがある。また、社内の管理部門が関知していないSaaSアプリケーション、いわゆる「シャドーIT」がサイバー攻撃の標的となり、深刻な事態を引き起こす可能性もある。
本資料では、こうしたSaaSアプリケーションを保護するための6つのアプローチと、それを支援するサービスを紹介する。これらを実践することで、不正アクセスを防ぎ、大規模な損害が発生する前に攻撃を検知できるようになるという。現在のサイバー攻撃では、サプライチェーンの脆弱なところが狙われやすい。企業規模に関わらず実践すべき取り組みとして、ぜひ参考にしていただきたい。
