Sie sind hier: Startseite » Markt » Studien

SaaS-Explosion: ein zweischneidiges Schwert

Der Aufschwung von Software-as-a-Service (SaaS) und die alarmierende Lücke der Datensicherheit
Untersuchung von Hycu zeigt erhebliche Schwachstellen beim Schutz von SaaS-Daten auf, während die Verbreitung von SaaS-Anwendungen stark zunimmt – 61 Prozent der Ransomware-Vorfälle gehen von SaaS-Anwendungen aus

Es sollte nicht überraschen, dass sich Unternehmen in der heutigen digitalen Landschaft mehr denn je auf Software-as-a-Service (SaaS)-Anwendungen verlassen, um ihren Betrieb zu gewährleisten. Vom CRM über das Projektmanagement und die Personalverwaltung bis hin zum Coding – SaaS-Lösungen sind innerhalb kurzer Zeit zum Rückgrat des modernen Unternehmens geworden. Die Ergebnisse der Studie "The State of SaaS Resilience in 2024" im Auftrag von Hycu zeigen jedoch einen besorgniserregenden Trend: Mit der zunehmenden Verbreitung von SaaS-Lösungen steigt auch die Anfälligkeit für Cyberbedrohungen.

Die Studie, die auf einer Umfrage unter 417 IT-Entscheidungsträgern in Europa, Großbritannien, den USA, Japan und Singapur basiert, zeichnet ein ernüchterndes Bild des aktuellen Zustands des SaaS-Datenschutzes. Im Folgenden findet sich eine kurze Zusammenfassung der wichtigsten Ergebnisse und ein Überblick darüber, was sie für Unternehmen weltweit bedeuten.

Während SaaS-Anwendungen die Arbeitsweise von Unternehmen weiterhin revolutionieren, haben sie auch eine neue Schwachstelle für Cyberangriffe geschaffen. Die Studie zeigt, dass SaaS-Anwendungen die Angriffsquelle für erstaunliche 61 Prozent der von den Umfrageteilnehmern gemeldeten Ransomware-Verletzungen waren. Diese Statistik allein sollte als Weckruf für Unternehmen dienen, die dem Schutz von SaaS-Daten noch keine Priorität eingeräumt haben.

Was noch besorgniserregender ist: Unternehmensleiter tappen oft im Dunkeln, was den wahren Umfang ihrer SaaS-Nutzung angeht. Während die Umfrageteilnehmer schätzten, dass ihre Unternehmen im Durchschnitt 22 SaaS-Anwendungen nutzen, ist die Realität, dass das typische kleine bis mittlere Unternehmen auf über 200 SaaS-Lösungen zurückgreift. Diese Diskrepanz weist auf einen kritischen blinden Fleck in den Sicherheitsstrategien vieler Unternehmen hin.

Die Illusion der Sicherheit: Missverstandenes Modell der geteilten Verantwortung
Eines der am meisten alarmierenden Ergebnisse der Studie ist das weit verbreitete Missverständnis des "Modells der geteilten Verantwortung". Satte 41 Prozent der Befragten glauben, dass SaaS-Anbieter für den Schutz und die Wiederherstellung ihrer Daten verantwortlich sind. Dieser Irrglaube könnte sich als kostspielig erweisen, da die meisten Cloud-Anbieter und SaaS-Anbieter nach einem Modell arbeiten, bei dem der Kunde letztendlich für den Schutz und die Wiederherstellung der Daten verantwortlich ist.

Diese Lücke im Verständnis setzt Unternehmen einem erheblichen Risiko aus. Wenn eine Katastrophe eintritt, sei es ein unvermeidlicher Ransomware-Angriff oder ein Serviceausfall, müssen Unternehmen möglicherweise verzweifelt versuchen, wichtige Daten wiederherzustellen. Viele Unternehmen stellen dann fest, dass sie sich auf ein Sicherheitsnetz verlassen haben, das nicht nur nicht verfügbar ist, sondern überhaupt nicht existiert.

Das Dilemma der Wiederherstellung – zu wenig und zu spät
Auch wenn Unternehmen eine Form der SaaS-Datensicherung implementiert haben, ist die Geschwindigkeit der Wiederherstellung nach wie vor ein kritisches Thema. Die Studie ergab, dass 90 Prozent der Befragten nicht in der Lage sind, verschlüsselte SaaS-Daten innerhalb einer Stunde wiederherzustellen. Diese verlängerte Ausfallzeit kann zu erheblichen finanziellen Verlusten und Rufschädigung führen. In einem kürzlich erschienenen Forbes-Beitrag heißt es, dass die durchschnittlichen Kosten für Ausfallzeiten bei großen Unternehmen auf bis zu 9.000 US-Dollar pro Minute gestiegen sind.

Darüber hinaus deutet die Diskrepanz in der Wahrnehmung der Wiederherstellungszeiten zwischen Abteilungsleitern und Geschäftsinhabern auf ein Kommunikationsdefizit innerhalb der Unternehmen hin. Während 6 Prozent der leitenden Angestellten glauben, dass ihr Unternehmen Daten innerhalb einer Stunde wiederherstellen kann, halten 14 Prozent der Eigentümer dies für möglich. Diese Diskrepanz könnte zu unrealistischen Erwartungen und einer unzureichenden Notfallplanung führen.

Fachkräftemangel ist ein Hindernis für besseren Schutz
Als ob die Herausforderungen nicht schon groß genug wären, gaben 43 Prozent der Befragten an, dass es an Personal mit den erforderlichen Fähigkeiten zur Sicherung von SaaS-Anwendungsdaten fehlt. Dieser Fachkräftemangel wird noch durch die Tatsache verstärkt, dass die Implementierung zusätzlicher Sicherheitsprozesse als größte Herausforderung bei der Sicherung von SaaS-Daten genannt wird.

Das Ergebnis? Weniger als die Hälfte der befragten Unternehmen haben Pläne für die Wiederherstellung von SaaS-Daten bei Zwischenfällen und im Katastrophenfall implementiert oder Berichtsverfahren für die Einhaltung gesetzlicher Vorschriften eingerichtet. Alarmierend ist, dass viele Unternehmen diese entscheidenden Schritte erst unternehmen, nachdem sie Opfer eines Ransomware-Angriffs geworden sind.

SSO- und IAM-Schwachstelle
Die Studie weist auch auf eine häufig übersehene Schwachstelle hin: Single Sign-On (SSO) und Identitäts- und Zugriffsmanagementlösungen (IAM). Diese Tools sollen zwar die Sicherheit erhöhen, können aber zu einem kritischen Single Point of Failure werden, wenn sie angegriffen werden. Drei Viertel der Umfrageteilnehmer gaben zu, dass ihr Unternehmen erhebliche Auswirkungen hätte, wenn ihre Active Directory-, SSO- und IAM-Daten plötzlich nicht mehr verfügbar wären.

Der Weg nach vorn: Resilienz in der SaaS-Ära
Da die Nutzung von SaaS-Anwendungen weiter zunimmt, müssen Unternehmen proaktive Schritte umsetzen, um ihre Daten zu schützen und die Kontinuität angesichts von Cyberbedrohungen sicherzustellen. Die Studie zeigt mehrere Schlüsselbereiche auf, in denen Unternehmen ihre SaaS-Resilienz verbessern können:

>> Sich einen Überblick über den gesamten Umfang der SaaS-Nutzung im Unternehmen verschaffen, einschließlich der Schatten-IT.
>> Verstehen und Steuern des Modells der geteilten Verantwortung, um einen umfassenden Datenschutz zu gewährleisten.
>> Entwicklung und Umsetzung robuster Verfahren und Richtlinien für die Notfallwiederherstellung.
>> Investitionen in Lösungen, die eine schnelle Sicherung und Wiederherstellung von SaaS-Daten ermöglichen, um Geschäftsunterbrechungen zu minimieren.

Auf dem Weg in eine SaaS-dominierte Zukunft kann die Bedeutung der Datensicherung nicht hoch genug eingeschätzt werden. Unternehmen, die Maßnahmen zur Verbesserung ihrer SaaS-Datensicherungsstrategien ergreifen, werden besser positioniert sein, um in einer zunehmend digitalen und vernetzten Geschäftslandschaft zu bestehen. (Hycu: ra)

eingetragen: 27.09.24
Newsletterlauf: 20.11.24

Hycu: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

SaaS: Neuer blinde Fleck in der Cyber-Resilienz
Hycu stellte die Ergebnisse des State of SaaS Resilience Report 2025 vor. Dies ist eine unabhängige internationale Umfrage unter 500 IT-Entscheidungsträgern. Aus den Ergebnissen geht klar hervor, dass sowohl die Nutzung von Software-as-a-Service (SaaS) als auch damit verbundene Cybervorfälle zunehmen, während die Datenresilienz weit hinter den Anforderungen der Unternehmen zurückbleibt.
Agentic AI verspricht Produktivitätssprünge
Bei der Einführung von Künstlicher Intelligenz (KI) zeigt sich ein deutliches Spannungsfeld zwischen den hohen Erwartungen und der tatsächlichen Umsetzung. Vielen Unternehmen gelingt es bisher nicht, aus der Vielzahl ihrer Proofs of Concept (PoC) KI-Lösungen erfolgreich in ihre Geschäftsprozesse zu integrieren. Die Ursachen hierfür liegen vor allem im Change Management und in der Datenqualität, weniger in der Technologie. Gleichzeitig kündigt sich mit Agentic AI bereits die nächste technologische Welle an: 73 Prozent der Entscheider rechnen bis 2028 mit einer zunehmenden Relevanz autonomer KI-Agenten. Aktuell experimentieren 38 Prozent mit ersten Anwendungen.
Digitale Transaktions- und Plattformmodelle
Die deutsche Internetwirtschaft bleibt Wachstumstreiber, droht aber an politischen Versäumnissen zu scheitern. Laut einer Studie von Arthur D. Little im Auftrag des eco - Verband der Internetwirtschaft e.V. steigt der Umsatz von 245 Milliarden Euro 2025 auf 389 Milliarden Euro im Jahr 2030 - ein jährliches Plus von fast zehn Prozent. Treiber sind digitale Plattform- und Transaktionsmodelle, die bereits heute knapp 40 Prozent der Erlöse ausmachen.
Generative KI führt Technologie-Ranking an
Esker hat die Ergebnisse der aktuellen Trendstudie "KI-gesteuerte Automatisierung im Customer Service 2025" vorgestellt. Die Trendstudie zeigt, dass der KI-Einsatz im Customer Service signifikant an Fahrt aufnimmt. Demnach setzen bereits 44 Prozent der befragten Unternehmen KI-Technologien in diesem Bereich ein - eine Verdopplung gegenüber der Vergleichsstudie aus dem Jahr 2023.
KI entwickelt sich zum unverzichtbaren Werkzeug
PagerDuty, Anbieterin im Bereich Digital Operations Management, hat neue Umfrageergebnisse veröffentlicht. Diese belegen ein wachsendes Vertrauen von Führungskräften in KI-Agenten und zeigen, dass sich Unternehmen in allen Geschäftsbereichen zunehmend auf KI verlassen. Der PagerDuty AI Resilience Survey, für den 1.500 IT- und Führungskräfte aus Australien, Frankreich, Deutschland, Japan, Großbritannien und den USA befragt wurden, ergab, dass 81 Prozent der Führungskräfte (82 Prozent in Deutschland) darauf vertrauen, dass KI-Agenten in Krisensituationen, wie z. B. bei einem Dienstausfall oder einem Sicherheitsvorfall, im Sinne des Unternehmens Maßnahmen ergreifen.
KI-Integration stark angestiegen
Cloudera veröffentlichte die Ergebnisse ihrer jüngsten globalen Umfrage "The Evolution of AI: The State of Enterprise AI and Data Architecture". Die Erhebung untersucht die beschleunigte KI-Integration sowie die Entwicklung von Datenarchitekturen in Unternehmen und die neuen Herausforderungen für die sichere Skalierung von KI im Jahr 2025. Dafür wurden mehr als 1.500 IT-Führungskräfte befragt.
Souveräne Cloud hat hohe Relevanz
Die Cloud-Transformation, digitale Souveränität und Künstliche Intelligenz (KI) führen zu umfangreichen Veränderungen im IT-Sourcing. Um in diesem Spannungsfeld erfolgreich zu navigieren, überprüfen immer mehr Unternehmen ihre bisherigen IT-Sourcing-Strategien. Während viele Unternehmen beim Cloud Sourcing schon fortgeschritten sind, stehen europäische und insbesondere deutsche Unternehmen angesichts geopolitischer Veränderungen unter Druck, ihre langjährigen technologischen Abhängigkeiten von US-amerikanischen IT-Providern zu reduzieren und systematischer zu steuern. 71 Prozent der Unternehmen wollen daher zukünftig stärker mit IT-Sourcing-Beratern zusammenarbeiten, um unter anderem ihre Interessen gegenüber Cloud-Anbietern besser vertreten zu können. Zudem dringt KI immer tiefer in die IT-Wertschöpfungskette vor, beispielsweise in den Bereichen Cyber Security, IT-Service-Management oder Softwareentwicklung. Mehr als ein Drittel der Unternehmen setzt KI-Lösungen bereits im Service Desk ein.
KI ein geschäftlicher Hebel
Kyndryl, IT-Dienstleisterin für unternehmenskritische Systeme, hat die Ergebnisse seiner dritten jährlichen State of Mainframe Modernization Survey veröffentlicht. Die Studie zeigt, wie Unternehmen die Schlüsselrolle des Mainframes in einer sich rasant wandelnden digitalen Landschaft neu definieren. Sie verdeutlicht, dass Firmen auf flexible Modernisierungsstrategien setzen, KI im großen Maßstab nutzen und den Einsatz des Mainframes in hybriden IT-Umgebungen ausweiten - und das trotz Fachkräftemangel und wachsender Regulierung.
Cloud Security Posture Management
Tenable veröffentlichte kürzlich ihren State of Cloud and AI Security 2025 Report, aus dem hervorgeht, dass das rasante Wachstum von Hybrid-, Multi-Cloud- und KI-Systemen schneller voranschreitet als die Entwicklung von Cloud-Sicherheitsstrategien, sodass neue Ebenen an Komplexität und Risiken entstehen.
Nutzung von GenAI-Applikationen
Nutanix, Spezialistin für Hybrid Multicloud Computing, hat die Ergebnisse der siebten Ausgabe ihrer jährlichen Studie Enterprise Cloud Index (ECI) für Deutschland vorgestellt. Demnach teilen deutsche Unternehmen generell die Prioritäten ihrer Kollegen in EMEA und weltweit bei Einführung und Umsetzung von generativer künstlicher Intelligenz (GenAI) und Containerisierung. Sie setzen jedoch im Detail abweichende Schwerpunkte und erwarten einen längeren Zeithorizont, bis sich Investitionen in GenAI-Projekte rechnen. Hauptgründe dafür sind offenbar Bedenken hinsichtlich Sicherheit und Datenschutz sowie der in Deutschland immer stärker spürbare Fachkräftemangel.

Einführung eines Monetarisierungsmodells Malware-Downloads über beliebte Cloud-Apps