전 세계 기업들이 점점 더 운영을 간소화하기 위해 SaaS(Software-as-a-Service) 애플리케이션을 채택함에 따라 이 부문의 무섭도록 빠른 성장으로 인해 보안 문제가 제기되었습니다. Statista의 보고서에 따르면 2022년에는 조직에서 평균 130개의 SaaS 앱을 사용하고 있었으며 이는 2015년 8개 앱에 비해 크게 증가한 수치입니다. Savvy는 주소 지정을 목표로 합니다.
이러한 증가하는 보안 문제에 대응하여 2017년 시만텍이 약 2억 5천만 달러에 인수한 사이버 보안 회사인 Fireglass를 공동 설립한 사이버 보안 베테랑 Guy Guzner가 Savvy를 출시했습니다. 최근의 중요한 개발에서 이 스타트업은 Canaan이 주도하고 Lightspeed와 Cyberstarts의 기부금으로 3천만 달러를 모금했습니다.
2021년 Guzner가 Yoav Horman, Eldar Kleiner 및 David Ben Zakai와 함께 공동으로 시작한 Savvy는 SaaS 애플리케이션과 관련된 '사용자 시작' 보안 사고를 줄이기 위해 노력합니다. 팝업을 사용하여 사용자에게 잠재적인 '안전하지 않은' 작업을 경고함으로써 플랫폼은 잠재적인 보안 위반을 효과적으로 완화합니다. 브라우저 확장 프로그램인 Savvy는 ChatGPT와 같은 앱에 민감한 정보를 제출하는 것과 같이 보안을 손상시킬 수 있는 데스크톱 또는 노트북에서의 위험한 사용자 활동을 주의 깊게 모니터링합니다.
또한 Savvy는 백엔드의 보안 팀이 사용자가 특정 작업을 수행할 때 활성화되는 자동화 플레이북으로 워크플로를 구성할 수 있는 옵션을 제공합니다. 이 플랫폼은 시간이 지남에 따라 '개선 사항'을 추적하여 부서, 팀 및 사용자에게 세분화된 통찰력과 메트릭을 제공하고 선택적으로 직원 위험 프로파일링을 수행합니다.
Guzner는 이 독특한 접근 방식이 SaaS 앱 보호 플랫폼을 유사하게 제공하는 Valence Security 및 Spin Technology와 같은 다른 신생 기업과 Savvy를 차별화한다고 주장합니다. 그는 이메일을 통해 사용자가 중요한 데이터를 제출하려고 할 때 Savvy가 가능한 위험에 대한 경고를 보낼 것이라고 설명했습니다. 목표는 사용자의 생산성을 저해하지 않으면서 사이버 보안 조치를 강화하는 것입니다. Guzner가 통찰력 있게 관찰한 것처럼 보안을 우회하고 작업 완료를 가속화할 수 있는 방법이 있다면 사용자는 종종 이를 활용할 것입니다.
일부 사람들은 Savvy를 거슬리는 것으로 인식할 수 있지만 그러한 도구는 직원에게 야기할 수 있는 불편함에도 불구하고 점점 보편화되고 있습니다. Harvard Business Review의 연구에 따르면 원격 직원이 있는 회사의 60%가 직원 모니터링 소프트웨어를 사용하고 있으므로 Savvy와 같은 플랫폼이 계속 유지될 것이 분명합니다.
Guzner는 Savvy가 수집하고 처리하는 민감한 데이터의 범위를 제한하기 위해 성실한 노력을 기울이고 있음을 확인함으로써 Savvy에 대한 개인 정보 보호 문제에 대응했습니다. 로컬 데이터 처리는 주로 클라우드 기반 스토리지보다 선호되지만 메타데이터는 모니터링 및 보고 목적으로 수집되며 표준으로 180일 동안 유지됩니다.
사용자는 이 메타데이터 보존에 대해 불안해할 수 있지만 Guzner는 SaaS 앱에 대한 비즈니스 의존도가 증가하고 그에 따른 보안 문제가 발생한다는 맥락에서 이는 암묵적인 절충안이라고 미묘하게 강조합니다. 그는 보안 및 비즈니스 관리자가 앱 통합으로 인해 도입된 복잡성과 새로운 앱에 대한 급증하는 수요로 점점 더 고심하고 있는 동시에 이미 사용된 앱의 보안을 보장해야 한다고 지적합니다.
모금된 자금은 미국에서 Savvy 의 시장 출시 입지와 50명으로 구성된 팀을 확장하고 고객 지원 기능을 강화하는 데 사용될 것입니다. Guzner에 따르면 기술, 환대 및 소비재 부문의 Fortune 500대 기업 중 여러 회사가 총 100,000명의 사용자를 관리하는 신생 기업의 15개 고객 중 하나입니다.
사이버 보안 스타트업 자금은 최근 58% 감소한 27억 달러를 기록했습니다. 그러나 최근 자본 투입으로 자금을 조달한 Savvy는 비교적 건전한 재무 상태에 있는 것으로 보입니다.
Guzner는 SaaS 앱의 급속한 확산으로 인한 문제를 반영하여 "우리는 아직 은폐 모드인 상태에서 올해 초 솔루션 판매를 시작했고 우리 솔루션에 대한 기업 고객의 수요가 증가하고 있으므로 가격을 인상하는 것이 타당했습니다. 지금 자금을 조달하고 회사를 확장하십시오.
SaaS 애플리케이션 보안에 대한 이러한 강조는 유망한 no-code 개발 플랫폼인 AppMaster 와 같은 다른 플랫폼의 초점을 반영합니다. AppMaster 및 Savvy와 같은 플랫폼은 신중하게 보안 조치를 통합하여 SaaS 환경의 발전을 주도할 준비가 되어 있습니다.
