SECURITY REPORT T.113

98 | SECURITY REPORT Απρίλιος 2021 SaaS Επιμέλεια Αποστολόπουλος Παναγιώτης ΤΕΧΝΟΛΟΓΙΑ T ο Software as a Service βελτιώνει την προσβασιμότητα, την επεκτασιμότητα και την αξιοπιστία, ελαχιστοποιώντας τα γενικά έξοδα και το κόστος συντήρησης που απαι- τούνται. Επιτρέπει επίσης την ευκολότερη και ταχύτερη ενσωμάτωση με άλλες πλατφόρμες, χωρίς την ανάγκη δαπάνης για απόκτηση ακριβών υλικών και επέκταση υποδομής. Τι είναι όμως στην πραγματικότητα το SaaS; SaaS Το Software as a Service που σημαίνει λογισμικό ως υπηρεσία και είναι επίσης γνωστό ως SaaS, αποτελεί μια υπηρεσία που βασίζεται σε cloud, όπου οι χρήστες αντί να κάνουν λήψη του λογισμικού στον επιτραπέζιο υπολογιστή τους ή το επιχειρησιακό τους δικτύου για εκτέλεση και ενημέρωση, μπορούν να έχουν πρόσβαση σε μια εφαρ- μογή μέσω ενός προγράμματος περιήγησης στο διαδίκτυο. Με απλά λόγια δηλαδή, οι πελάτες SaaS δε χρειάζονται υλικό ή λογισμικό για αγορά, εγκατάσταση, συντήρηση, ή ενημέρωση, καθώς για την πρό- σβαση στις εφαρμογές απαιτείται μόνο η σύνδεση στο Internet. Η εφαρμογή λογισμικού μπορεί να είναι οτιδήποτε, από λογισμικό γρα- φείου έως ενοποιημένη επικοινωνία ανάμεσα σε ένα ευρύ φάσμα άλλων διαθέσιμων εφαρμογών για επιχειρήσεις. Αυτό είναι κάτι που προσφέρει μια ποικιλία πλεονεκτημάτων και μειονεκτημάτων, στα οποία θα αναφερθούμε αργότερα με περισσότερες λεπτομέρειες. Τα βασικά πλεονεκτήματα του SaaS περιλαμβάνουν την προσβασι- μότητα, τη συμβατότητα και τη λειτουργική διαχείριση. Επιπλέον, τα μοντέλα SaaS προσφέρουν εκ των προτέρων χαμηλότερο κόστος σε σύγκριση με την παραδοσιακή λήψη και εγκατάσταση λογισμικού, γεγονός που τα καθιστά περισσότερο διαθέσιμα σε ένα ευρύτερο φάσμα επιχειρήσεων, διευκολύνοντας έτσι τις μικρότερες επιχειρήσεις να ταράξουν τις υπάρχουσες αγορές, ενώ παράλληλα εξουσιοδοτούν τους προμηθευτές. Το κύριο μειονέκτημα των εφαρμογών SaaS είναι ότι συνήθως απαιτούν τη λειτουργία μιας σύνδεσης στο διαδίκτυο. Ωστόσο, η αυξανόμενη ευρεία διαθεσιμότητα των ευρυζωνικών προ- σφορών και των υψηλής ταχύτητας δικτύων της κινητής τηλεφωνίας, όπως το 5G, καθιστά το ζήτημα αυτό λιγότερο σημαντικό. Επιπλέον, ορισμένες εφαρμογές SaaS υποστηρίζουν λειτουργία εκτός σύνδεσης που επιτρέπει βασική λειτουργικότητα. Για να γίνει κατανοητή η έννοια του μοντέλου SaaS, ένας καλός τρόπος είναι να σκεφτούμε μια τράπεζα που προστατεύει το απόρρητο κάθε πελάτη, παρέχοντας παράλληλα αξιόπιστη και ασφαλή εξυπηρέτηση σε τεράστιο βαθμό. Όλοι οι πελάτες της τράπεζας χρησιμοποιούν τα ίδια χρηματοπιστωτικά συστήματα και τεχνολογίες, χωρίς να ανησυχούν για την πρόσβαση σε προσωπικές πληροφορίες χωρίς άδεια. Η ιδέα των λύσεων λογισμικού ως υπηρεσία (SaaS) στο κλάδο της ασφάλειας, αναφερόταν μόνο κατά την παρακολούθηση και διαχείριση μηνιαίων συμβολαίων με τους τελικούς χρήστες. Ωστόσο, η ραγδαία εξάπλωση του cloud επέτρεψε στις εταιρίες να πουλήσουν κάτι πα- ραπάνω από ηλεκτρονικά συστήματα ασφαλείας. Λύσεις όπως ο έλεγχος πρόσβασης ως υπηρεσία (ACaaS), δίνουν στο τελικό χρήστη τη δυνατότητα να εφαρμόσει μια ισχυρή λύση, χωρίς την ανάγκη επένδυσης σε υποδομές πληροφορικής. O έλεγχος πρόσβασης ως υπηρεσία συνδυάζει τα πλεονεκτήματα του λογισμικού ως υπηρεσίας (SaaS) και τις συσκευές ελέγχου πρό- σβασης που έχουν εγκατασταθεί σε ένα χώρο. Το ACaaS επιτρέπει τον έλεγχο της πρόσβασης εξ’ αποστάσεως, την αποθήκευση δεδο- μένων με ασφάλεια και τη δημιουργία αντίγραφων ασφαλείας, πα- ρέχοντας αρχεία για το ποιος έχει πρόσβαση σε ελεγχόμενες περιοχές, πόρτες ή συστήματα. Από αποθήκες, χώρους στάθμευσης, γκαράζ, ξενοδοχεία, εκπαιδευτικά ιδρύματα μέχρι και επιχειρηματικά κέντρα, όλες οι παραπάνω εγκαταστάσεις διαθέτουν από ένα σύστημα για τον έλεγχο πρόσβασης. Turnstiles, κάρτες swipe, ενδοεπικοινωνία video και συστήματα συναγερμού αποτελούν μέρος ενός τέτοιου συστήματος και καθώς η ψηφιακή τεχνολογία εξελίσσεται, το AcaaS πάει την ασφάλεια σε ένα νέο επίπεδο. Με παρόμοιο τρόπο, όπως έχουμε αναφέρει και σε παλαιότερα άρθρα, λειτουργεί και το VSaaS. Η νέα αυξανόμενη τάση που ακούει στο όνομα VSaaS, αναφέρεται στην παρακολούθηση βίντεο που βασίζεται σε Cloud. Σήμερα, το 93% των επιχειρήσεων έχουν υιοθετήσει αυτού του τύπου λύσεις, καθώς η εν λόγω υπηρεσία περιλαμβάνει συνήθως εγγραφή βίντεο, αποθήκευση, απομακρυσμένη προβολή, ειδοποιήσεις διαχείρισης, ασφάλεια στον κυβερνοχώρο και πολλά άλλα. Η πρόοδος της τεχνολογίας του Cloud και η μεγαλύτερη διαθεσιμότητα εύρους Software as a Service Υπήρξε μια τεράστια αλλαγή τα τελευταία χρόνια σε ότι αφορά τον τρόπο με τον οποίο παρέχεται η ασφάλεια στους πελάτες και γενικότερα στον τελικό χρήστη. Οι εταιρίες πλέον, δεν πωλούν απλώς ηλεκτρονικά συστήματα ασφαλείας, αλλά ολοκληρωμένες υπηρεσίες ασφαλείας-και καταλυτικό ρόλο σε αυτό έχει παίξει το cloud και μία ακόμα ανερχόμενη τάση, το SaaS-Software as a Service. Το λογισμικό ως υπηρεσία στο τομέα της ασφάλειας