2024年のSaaSの脅威予測に関する報告書が公開され、その中のいくつかの予測は既に現実化している。SaaSセキュリティポストマネジメント（SSPM）ソリューションが、これらの問題に対処するためのツールを提供している。記事では、予測された脅威を再訪し、実際の脅威の例を挙げ、将来のインシデントを防ぐための実用的なヒントとベストプラクティスを提供している。
あるコミュニケーションプラットフォームがユーザーデータをAIのトレーニングに使用していたことが判明し、データセキュリティの懸念が高まっている。SaaSアプリケーションでのAIの使用における透明性の欠如と、未承認のAI使用（Shadow AI）が潜在的な脅威となっている。自動化されたSSPMツールを使用してAIの使用状況を把握し、リスクを軽減する必要がある。
クラウドベースのサービスでデータ漏洩が発生し、顧客情報が流出した。サプライチェーンの脆弱性は組織のセキュリティに影響を与える可能性があり、迅速な検出と対応が必要である。サプライチェーンの脆弱性を評価するためには、効果的なサードパーティリスク管理（TPRM）が重要である。
主要な医療機関がサイバー攻撃の被害に遭い、盗まれたログイン情報が不正アクセスに使用された。盗まれたトークンとMFAの不在が攻撃を可能にし、厳格なアクセス制御と定期的なレビューが必要である。
GmailやMicrosoft 365のアカウントを狙ったフィッシング攻撃が発生し、MFAを実装していない組織は脆弱性があることが示された。MFAの効果的な実装が重要である。
金融テクノロジーファームがサードパーティのSaaSコードリポジトリプラットフォームで不正アクセスを経験した。クロスドメイン攻撃の増加は、サイバー脅威の洗練度の上昇を示しており、SSPMツールを使用して組織のセキュリティポストマネジメントを強化する必要がある。
【ニュース解説】
2024年に入り、Wing Securityが発表した「SaaSセキュリティの現状」報告書が、SaaS（Software as a Service）分野における新たな脅威とベストプラクティスに関する驚くべき洞察を提供しました。この報告書に基づいた脅威予測のいくつかは、年が半ばに差し掛かる頃には既に現実のものとなっています。幸いなことに、SaaSセキュリティポストマネジメント（SSPM）ソリューションがこれらの問題に対処するための対策能力を優先しており、セキュリティチームがこれらの課題に直面するために必要なツールを提供しています。
まず、コミュニケーションプラットフォームがユーザーデータをAIのトレーニングに使用していた事例があります。このような行為は、組織にとって重大なデータセキュリティの懸念を引き起こしました。SaaSアプリケーションにおけるAIの使用に関する透明性の欠如と、未承認のAI使用、いわゆる「Shadow AI」が潜在的な脅威となっています。組織は、自動化されたSSPMツールを使用してAIの使用状況を把握し、リスクを軽減する必要があります。
次に、クラウドベースのサービスで発生したデータ漏洩事例があります。顧客情報が流出したこの事件は、サプライチェーンの脆弱性が組織のセキュリティに与える影響の大きさを浮き彫りにしました。迅速な検出と対応が必要であり、効果的なサードパーティリスク管理（TPRM）が重要です。
また、主要な医療機関がサイバー攻撃の被害に遭った事例では、盗まれたログイン情報が不正アクセスに使用されました。この事例から、厳格なアクセス制御と定期的なレビューの必要性が示されています。
GmailやMicrosoft 365のアカウントを狙ったフィッシング攻撃により、MFAを実装していない組織の脆弱性が明らかになりました。MFAの効果的な実装は、認証情報の盗難による不正アクセスを防ぐために重要です。
最後に、金融テクノロジーファームがサードパーティのSaaSコードリポジトリプラットフォームで不正アクセスを経験した事例があります。クロスドメイン攻撃の増加は、サイバー脅威の洗練度の上昇を示しており、SSPMツールを使用して組織のセキュリティポストマネジメントを強化する必要があります。
これらの事例から、SaaSセキュリティにおける迅速かつ効率的な対応の重要性が強調されます。SSPMツールによる自動化は、脅威の検出とインシデント対応を効率化し、セキュリティチームがより迅速かつ効果的に対応できるようにします。自動化により、組織はセキュリティリスクを積極的に特定し、軽減することができ、進化するサイバー脅威に対して精度と速度をもって対応できるようになります。
