En los últimos años se ha visto un crecimiento masivo en la cantidad de aplicaciones SaaS utilizadas por las empresas, pero una nueva investigación de Spin AI muestra que el 75 % de las aplicaciones SaaS representan un riesgo alto o medio para los datos almacenados en Google Workspace o Microsoft 365.
En promedio, el 35 % de las aplicaciones con permisos OAuth para Google Workspace o Microsoft 365 están clasificadas como de alto riesgo. Para las grandes organizaciones (con más de 2000 empleados), el 56,91 % de las aplicaciones representan un alto riesgo.
El informe señala varios factores que impulsan el alto riesgo de las aplicaciones. Estos incluyen la dificultad para evaluar y controlar la propagación de las aplicaciones SaaS, tokens OAuth que permiten que las aplicaciones maliciosas se hagan pasar por legítimas y asumir que herramientas como Microsoft Defender están evaluando todos los riesgos de las aplicaciones para los entornos de Microsoft cuando pueden estar dejando brechas para que las aplicaciones riesgosas las exploten..
Al buscar en los entornos de Google Workspace, el informe encuentra que más del 43 por ciento de las aplicaciones tienen acceso para leer, redactar, enviar y eliminar permanentemente todos los correos electrónicos de los usuarios de Gmail. Si bien casi el 46 % tiene acceso para ver, editar, crear y eliminar todos los archivos de Google Drive de los usuarios.
Aproximadamente el 56 % de las aplicaciones de alto riesgo tienen amplios permisos, según el informe, y casi el 39 % recibe malas críticas del mercado.
Los autores del informe enfatizan que”las empresas deben evaluar continuamente las aplicaciones SaaS y los riesgos que representan en el entorno, ya que las puntuaciones de riesgo pueden cambiar con el tiempo. Por ejemplo, muchas organizaciones están reevaluando el uso de LastPass por parte de los empleados debido a la reciente filtración de datos”.
Puede leer más y obtener el informe completo en Spin AI blog.
Crédito de la foto: Olivier Le Moal/Shutterstock