81% ขององค์กรประสบปัญหาข้อมูลรั่วไหลเมื่อใช้แอปพลิเคชัน SaaS

ในช่วงไม่กี่ปีที่ผ่านมา ด้วยการพัฒนาของปัญญาประดิษฐ์ (AI) เครื่องมือ SaaS ได้กลายเป็นส่วนสำคัญที่ขาดไม่ได้ในกระบวนการทำงานขององค์กรหลายแห่ง ธุรกิจต่างๆ มักใช้เครื่องมือหลากหลายชนิดในการจัดเก็บเอกสารบนคลาวด์ แชร์เอกสารระหว่างอุปกรณ์ต่างๆ และทำงานร่วมกันแบบเรียลไทม์

อย่างไรก็ตาม การใช้งานหลายแอปพลิเคชันพร้อมกันหมายความว่าผู้ใช้ต้องสลับไปมาระหว่างแพลตฟอร์มต่างๆ อย่างต่อเนื่อง ซึ่งอาจทำให้ไฟล์และข้อมูลกระจัดกระจายและรั่วไหลได้ในระหว่างการสื่อสารกลุ่ม

การใช้แพลตฟอร์ม SaaS หลายแพลตฟอร์มพร้อมกันอาจเพิ่มความเสี่ยงต่อการรั่วไหลของไฟล์และข้อมูลระหว่างการสื่อสารในกลุ่ม (ภาพ: Synology)

81% ขององค์กรประสบปัญหาข้อมูลรั่วไหลจากซอฟต์แวร์แบบ SaaS

รายงานจาก Varonis เปิดเผยว่า ในปี 2022 องค์กรถึง 81% ประสบปัญหาข้อมูลรั่วไหลจาก SaaS โดย 6% ของข้อมูลบนคลาวด์ถูกเผยแพร่ไปทั่วอินเทอร์เน็ต ซึ่งทำให้ข้อมูลของหลายองค์กรตกอยู่ในความเสี่ยง และอาจก่อให้เกิดความเสียหายสูงถึง 28 ล้านดอลลาร์สหรัฐ

รายงานฉบับนี้เน้นย้ำถึงปัญหาด้านความปลอดภัยทั่วไปหลายประการในเครื่องมือ SaaS ประการแรก ข้อมูลที่ละเอียดอ่อนมักไม่ได้รับการปกป้อง เครื่องมือ SaaS ช่วยอำนวยความสะดวกในการทำงานระยะไกลและการแบ่งปันข้อมูลได้ง่าย ในขณะที่ความรับผิดชอบในการปกป้องโครงสร้างพื้นฐานอยู่ที่ผู้ให้บริการ การป้องกันการรั่วไหลของข้อมูลนั้นตกอยู่กับผู้ใช้ หลายองค์กรไม่ทราบว่าข้อมูลใดบ้างที่จัดเก็บไว้ใน SaaS และใครบ้างที่สามารถเข้าถึงได้ ซึ่งอาจนำไปสู่ช่องโหว่ด้านความปลอดภัยและความเสี่ยงต่อการรั่วไหลของข้อมูล

ประการที่สอง คือปัญหาการจัดการข้อมูลแบบกระจายบน SaaS ภายในองค์กรเดียวกัน แผนกต่างๆ ใช้แอปพลิเคชัน SaaS ที่แตกต่างกัน โดยมักไม่ได้แจ้งให้แผนกไอทีทราบ แอปพลิเคชันจากภายนอกเหล่านี้จึงไม่ได้ถูกนำมาพิจารณาในกลยุทธ์ด้านความปลอดภัยของบริษัท นอกจากนี้ แอปพลิเคชัน SaaS หลายตัวยังมีคุณสมบัติด้านความปลอดภัยของตนเองที่ต้องได้รับการกำหนดค่าอย่างถูกต้อง ซึ่งอาจนำไปสู่ข้อผิดพลาดและสร้างช่องโหว่ภายในองค์กรได้ง่าย เมื่อจำนวนแอปพลิเคชันที่เกี่ยวข้องในกระบวนการทำงานเพิ่มขึ้น ความเสี่ยงของการรั่วไหลของข้อมูลก็จะเพิ่มขึ้นเช่นกัน

ประการที่สาม การกำหนดค่าระบบคลาวด์ที่ไม่ถูกต้องและการควบคุมที่กระจัดกระจายเป็นปัญหาสำคัญ ผู้ให้บริการ SaaS มักอัปเดตแอปพลิเคชันของตนด้วยคุณสมบัติใหม่ๆ ทำให้ผู้ดูแลระบบไอทีดูแลรักษาการกำหนดค่าที่ถูกต้องได้ยาก การกำหนดค่าที่ไม่ถูกต้องอาจนำไปสู่การรั่วไหลของข้อมูล จากรายงานของ Gartner ระบุว่า ภายในปี 2025 การรั่วไหลของข้อมูลที่เกี่ยวข้องกับระบบคลาวด์ 99% จะเกิดจากข้อผิดพลาดของผู้ใช้ปลายทาง รวมถึงข้อผิดพลาดในการกำหนดค่า

องค์กรจำนวนมากที่มีข้อมูลสำคัญ เช่น องค์กรในภาคการเงิน การดูแลสุขภาพ และ การศึกษา ต่างกังวลเกี่ยวกับความปลอดภัยและต้นทุน ดังนั้นหลายองค์กรจึงเลือกใช้เครื่องมือเพิ่มประสิทธิภาพการทำงานแบบติดตั้งบนเซิร์ฟเวอร์ภายในองค์กร (on-premise productivity tools) เป็นทางเลือกเนื่องจากมีข้อดีหลายประการ

Synology Office Suite มอบโซลูชัน SaaS ที่ปลอดภัยและคุ้มค่าแก่ลูกค้า (ภาพ: Synology)

ประการแรก รักษาความปลอดภัยในการทำงานร่วมกันในระบบคลาวด์ส่วนตัว เครื่องมือเพิ่มประสิทธิภาพการทำงานจะทำงานในระบบคลาวด์ส่วนตัว ทำให้สามารถสร้างเอกสาร สเปรดชีต งานนำเสนอ แก้ไขพร้อมกัน และเข้าถึงจากระยะไกลได้ ในขณะที่ยังคงรักษาความปลอดภัยของเครือข่ายภายในไว้

ประการที่สอง คือการจัดการข้อมูลแบบรวมศูนย์ เครื่องมืออย่าง Synology Office Suite นำเสนอแอปพลิเคชันสำนักงานบนแพลตฟอร์มเดียว และมีแดชบอร์ดการจัดการแบบรวมศูนย์ ทำให้ผู้ดูแลระบบไอทีสามารถตรวจสอบกิจกรรมของผู้ใช้และสร้างระบบรักษาความปลอดภัยที่ครอบคลุมสำหรับองค์กรได้

เครื่องมือนี้ยังถือว่ามีประสิทธิภาพในการหลีกเลี่ยงค่าใช้จ่ายที่เพิ่มขึ้นเนื่องจากการเปลี่ยนแปลงแผนการสมัครใช้งาน ผู้ให้บริการคลาวด์อาจขึ้นราคา ซึ่งนำไปสู่การใช้งบประมาณเกินกำหนด ด้วยโซลูชันแบบติดตั้งในองค์กร ธุรกิจต่างๆ จะจ่ายเพียงครั้งเดียวสำหรับการใช้งานระยะยาวโดยไม่มีค่าธรรมเนียมรายเดือน ทำให้สามารถควบคุมงบประมาณได้ดียิ่งขึ้น

Synology จะจัดสัมมนาออนไลน์เกี่ยวกับชุดโปรแกรมสำนักงาน Synology Office Suite สำหรับธุรกิจ ในวันที่ 18 มิถุนายน

ลงทะเบียนฟรี: https://sy.to/c0bdl

ที่มา: https://dantri.com.vn/suc-manh-so/81-to-chuc-bi-ro-ri-du-lieu-khi-dung-ung-dung-saas-20240614165325315.htm