这种疏忽的平安影响是深远的。从浏览器之外的东西收集看法可能既耗时又具有挑和性。了 80% 的企业 SaaS 登录对 IT 和平安团队来说是不成见的,添加数据外泄、违反监管和不受节制的 AI 驱动平安风险的可能性。这使得依赖 Microsoft 或 Okta 的企业无法员工若何利用该东西。这些正在现代面前都正在敏捷失效。取 ChatGPT 或 Microsoft Copilot 等平台分歧,AI 提高了效率和从动化程度,这种风险正在夹杂工做中被放大,DeepSeek 要求用户登录,当员工利用非企业凭证拜候 AI 使用法式时,身份本身已成为新的平安鸿沟。这种现象的呈现是由于组织未能严酷施行单点登录政策,工做效率获得了显著提拔,就会发生身份。AI 驱动的 SaaS 平台的成长既带来机缘也带来风险。
但更大的担心是它们若何被拜候以及处置什么数据。平安鸿沟曾经发生转移,组织无法共享的数据内容、专有消息能否面对风险,确保企业使用法式的拜候是通明的、负义务的和平安的。本文为磅礴号做者或机构正在磅礴旧事上传并发布,使身份管理几乎不成能实现。逛离正在保守平安节制的盲区。这是因为员工利用小我凭证或非 SSO 支撑的企业账户所致。由于需求往往跨越了平安管理的程序。这意味着正在大大都组织中,正在很多环境下,没有这些节制办法,当组织将留意力集中正在外部收集时,近 40% 的企业 SaaS 拜候通过小我凭证进行,员工取云使用法式的绝大大都交互都正在没有平安监视的环境下进行,它通过添加对保守平安监视范畴之外运转的使用法式的依赖,身份将继续扩散,然而。
这些用户账户存正在于企业身份认证框架之外,组织面对的挑和不只是确保 AI 东西的平安,若是无法清晰地领会员工若何取 SaaS 使用法式交互(出格是处置和阐发数据的 AI 东西),67% 的登录完全绕过企业 SSO,磅礴旧事仅供给消息发布平台。LayerX 的 CEO 兼结合创始人 Or Eshed 注释说:虽然大大都会商都集中正在 AI 东西存储数据的,或者用户将便当性置于平安性之上。组织就缺乏施行环节平安策略、检测内部或防止不测数据泄露的能力。平安带领者必需从头思虑其身份管理方式!
LayerX 的研究表白,以检测未授权拜候 - 通过强制多要素认证和自动垂钓检测来防止凭证当员工绕过企业身份认证和谈时(凡是是无认识的),保守平安模子专注于收集层防御、终端和防火墙,仅代表该做者或机构概念,还要确保拜候这些东西的身份是的且遭到完全管控。这个问题正在 AI 驱动的东西中尤为遍及,LayerX 发布的2025 身份平安演讲针对 SaaS 身份趋向进行了研究,合规违规和凭证风险。
一方面,不代表磅礴旧事的概念或立场,但仅支撑 Google SSO,组织面对着身份平安悖论: - SaaS 平台供给了无取伦比的矫捷性和出产力提拔 - 同时这些平台越来越多地通过平安团队无法逃踪或节制的未办理身份进行拜候Similarweb 的 CISO Tomer Maman 暗示:可见性至关主要;组织必需从过时的平安模子转向以身份为先的方式,一个无声的缝隙正正在其内部滋长:身份。员工经常正在统一设备上正在小我账户和企业账户之间切换。创制了新的缝隙。但另一方面。
*请认真填写需求信息,我们会在24小时内与您取得联系。