65 Prozent der befragten Unternehmen gaben an, im letzten Jahr eine Sicherheitsverletzung im Zusammenhang mit SaaS erlebt zu haben. [...]
Das As-a-Service-Modell steht mittlerweile im Mittelpunkt der Arbeitsweise von Abteilungen und Teams in Unternehmen. Fast jedes Unternehmen hat in den letzten zwei bis drei Jahren weitere Anwendungen hinzugefügt. Im Durchschnitt nutzt ein Unternehmen heute etwa 139 SaaS-Anwendungen, und diese Zahl steigt auf 159 bei Unternehmen, die mit mehreren Sicherheitsverletzungen konfrontiert waren. Das Muster ist eindeutig, denn mit dem Wachstum des Portfolios steigt auch das Risiko.
Der „The State of SaaS Resilience Report 2025“ von HYCU geht dieser Entwicklung auf den Grund: Sicherheitsvorfälle sind keine Seltenheit mehr. 65 Prozent der Unternehmen gaben an, im letzten Jahr eine Sicherheitsverletzung im Zusammenhang mit SaaS erlebt zu haben. Dies gilt für alle Branchen und Regionen, während die Wahrscheinlichkeit einer Sicherheitsverletzung mit der Anzahl der genutzten Anwendungen zunimmt.
Erhebliche finanzielle Schäden
Die finanziellen Auswirkungen sind erheblich. Die durchschnittlichen täglichen Kosten für SaaS-Ausfallzeiten betragen 405.770 US-Dollar und die Wiederherstellung dauert etwa fünf Arbeitstage. Damit beläuft sich ein typischer Vorfall auf fast 2,3 Millionen US-Dollar – ohne die schwerer zu messenden Verluste wie Kundenvertrauen und Reputationsschäden.
Warum passiert das immer wieder? In vielen Unternehmen sind Sichtbarkeit und Verantwortlichkeiten unzureichend. 43 Prozent der Befragten gaben an, dass niemand wirklich für die Datenresilienz von SaaS verantwortlich ist. 44 Prozent haben Schwierigkeiten, auf Audits und behördliche Anfragen zu reagieren, und 51 Prozent gaben an, dass Sicherungsprobleme das Risiko von Cyberbedrohungen erhöht haben. Wenn die Zuständigkeit unklar ist, bleiben Probleme bestehen und Risiken häufen sich.
Schatten-IT als großes Problem
Die Kontrolle ist ebenso fragmentiert. In den meisten Umgebungen ist die IT-Abteilung nicht vollständig für den SaaS-Stack verantwortlich. Nur 5 Prozent der Unternehmen geben an, die komplette Kontrolle über die Anwendungen zu haben, im Durchschnitt kontrolliert die IT nur 56 Prozent davon. Damit bleibt ein großer Teil der Umgebung außerhalb der Standard-Sicherheitsvorkehrungen.
Die Schutzmaßnahmen haben mit der steigenden SaaS-Nutzung nicht Schritt gehalten: 87 Prozent haben mindestens einen SaaS-Anwendungstyp, der einem Risiko ausgesetzt ist. 66 Prozent glauben immer noch, dass der SaaS-Anbieter für den Schutz verantwortlich ist. Vielen Sicherheitsinitiativen fehlen die Grundlagen: Nur 30 Prozent verwenden richtliniengesteuerte Backups, 26 Prozent verfügen über eine externe Aufbewahrung und 25 Prozent testen die Wiederherstellung. Diese Lücken führen dazu, dass Routinefehler zu langen Ausfällen werden.
Be the first to comment