Apa itu Penyebaran SaaS?

Penyusun

Dan Nosowitz

Staff Writer, Automation & ITOps

IBM Think

Michael Goodwin

Staff Editor, Automation & ITOps

IBM Think

Apa yang dimaksud dengan penyebaran SaaS?

Penyebaran SaaS mengacu pada proliferasi yang tidak terkendali dari adopsi dan penggunaan produk perangkat lunak sebagai layanan (SaaS) dalam suatu organisasi.

Penyebaran SaaS dapat berkontribusi pada banyak hasil negatif termasuk pengeluaran yang boros, alur kerja yang tidak efisien, silo data, dan risiko keamanan. “Penyebaran SaaS biasanya bukan hasil dari niat buruk—sering kali hasil dari orang baik yang mencoba memecahkan masalah nyata dengan cepat,” kata Savannah Cherry, direktur pemasaran dan bisnis baru di Slingshot, sebuah perusahaan pengembangan perangkat lunak.

Menurut laporan dari IBM Institute for Business Value (IBV), hanya 36% eksekutif teknologi perusahaan melaporkan bahwa investasi mereka di cloud, data, AI, dan rekayasa produk dikelola sebagai portofolio terintegrasi yang ditentukan oleh tujuan bisnis dan arsitektur umum. Dan, menurut laporan Productiv 2024, luar biasa banyak aplikasi perusahaan yang tidak dikelola, mencapai 48%, tanpa orang yang secara khusus ditugaskan untuk memantau dan mengaudit penggunaan, keamanan, lisensi, perpanjangan, kerentanan, dan detail lainnya. Kurangnya pengawasan dan integrasi yang tepat dan disengaja sering kali muncul dalam bentuk penyebaran SaaS.

Apakah tim Anda akan mampu mendeteksi zero-day berikutnya tepat waktu?

Bergabunglah dengan para pemimpin keamanan yang mengandalkan Buletin Think untuk berita yang dikurasi tentang AI, keamanan siber, data, dan otomatisasi. Pelajari dengan cepat dari tutorial pakar dan penjelas—dikirimkan langsung ke kotak masuk Anda. Lihat Pernyataan Privasi IBM®.

Langganan Anda akan disediakan dalam bahasa Inggris. Anda akan menemukan tautan berhenti berlangganan di setiap buletin. Anda dapat mengelola langganan atau berhenti berlangganan di sini. Lihat Pernyataan Privasi IBM® kami untuk informasi lebih lanjut.

https://www.ibm.com/id-id/privacy

SaaS: Penjelas singkat

Perangkat lunak sebagai layanan (SaaS) adalah perangkat lunak aplikasi yang dihosting di cloud dan digunakan melalui koneksi internet melalui browser web, aplikasi mobile, atau thin client. Popularitas Model SaaS meningkat drastis, sebagian besar karena kemudahan penggunaan dan manfaat skalabilitas.

Penyedia SaaS bertanggung jawab untuk mengelola dan memelihara perangkat lunak dan infrastruktur pendukung. Tidak perlu menginstal program pada masing-masing perangkat, dan organisasi juga tidak perlu memastikan bahwa perangkat keras mereka dapat menangani beban kerja yang meningkat. Memperbarui perangkat lunak juga tidak lagi menjadi masalah; hal ini ditangani dari jarak jauh oleh penyedia SaaS, memastikan bahwa aplikasi SaaS selalu diperbarui. Pelanggan cukup berlangganan dan mengakses perangkat lunak.

SaaS adalah bagian yang semakin penting dari organisasi modern, dengan rata-rata organisasi menghabiskan sekitar USD 49 juta per tahun untuk SaaS, yang tersebar di rata-rata 275 aplikasi, menurut laporan Zylo.

Ada banyak jenis alat SaaS yang berbeda; berbagai perusahaan seperti Zoom, Slack, Salesforce, Adobe, Trello, Microsoft, Google, Box, dan Amazon, semuanya menawarkan produk SaaS. Produk-produk ini digunakan untuk menyelesaikan berbagai tugas, mulai dari fungsionalitas obrolan tingkat lanjut hingga panggilan video, manajemen proyek hingga manajemen TI, dan manajemen file hingga layanan kreatif.

Akses aplikasi SaaS sering berjenjang: banyak penyedia menawarkan versi gratis, versi freemium — yang memungkinkan akses ke fungsi dasar secara gratis dan memungkinkan pengguna membayar kemampuan yang ditingkatkan — atau paket premium dengan berbagai kemampuan, kursi pengguna, dan pembeda lainnya. Banyak penyedia juga menawarkan paket perusahaan yang dapat disesuaikan dengan berbagai ukuran bisnis. 

Namun, kemudahan akses ini bisa membuat organisasi melakukan indeks berlebihan pada SaaS, melompat dari satu platform ke platform lain seperti banyak bunga bakung di kolam. Jadi bagaimana organisasi mengenali, mengatasi, dan mencegah meluasnya penyebaran SaaS?

Ciri khas dari penyebaran SaaS

Penyebaran SaaS mengacu pada kecenderungan organisasi, terutama organisasi yang lebih besar dengan banyak divisi, untuk mendapatkan beragam produk yang membingungkan dalam lingkungan SaaS mereka. "Lipat gandakan (adopsi SaaS) di seluruh departemen, tim jarak jauh, dan ledakan solusi SaaS khusus di luar sana, dan sebelum Anda menyadarinya, Anda memiliki lusinan, bahkan ratusan, aplikasi yang mengambang di sekitar perusahaan Anda," ujar Cherry. Hal ini dapat mengakibatkan redundansi, inefisiensi, kebingungan—atau lebih buruk lagi. Berikut adalah beberapa keunggulan penyebaran SaaS:

Redundansi aplikasi

Indikator klasik penyebaran SaaS adalah adanya berbagai aplikasi yang tumpang tindih dalam fungsionalitas. Aplikasi yang redundan ini biasanya menghasilkan pengeluaran yang tidak perlu dan dapat menyebabkan siloing data dan kurangnya visibilitas di seluruh fungsi.

Tim dan data yang tersilo

Jika tim penjualan dan pemasaran menggunakan aplikasi atau manajemen sumber daya yang sama, misalnya, mereka dapat dengan mudah berbagi informasi dan bekerja dengan insight yang sama secara real-time. Ketika tim ini menggunakan aplikasi yang berbeda untuk tugas yang sama, visibilitas lintas fungsi ini hilang, dan integrasi tambahan diperlukan untuk mencapai tingkat kolaborasi yang sama.

Perubahan yang sering terjadi

Selalu ada produk baru yang panas dalam teknologi. Tetapi adopsi yang sering, meskipun mungkin tampak gesit dan fleksibel, dapat menimbulkan masalah adopsi. Kurva pembelajaran yang menyertai adopsi produk baru dapat menyebabkan kesalahan dan menghambat produksi dan pengalaman pengguna. Dalam kasus yang lebih parah, kehilangan produktivitas yang sering menyertakan lingkungan SaaS yang selalu berubah dapat lebih besar daripada manfaat perangkat lunak yang sama sekali baru.

Kurangnya integrasi

Idealnya, semua produk SaaS perusahaan bekerja sama, berbagi data dengan lancar dalam ekosistem terintegrasi. Hal ini sering dicapai dengan menggunakan platform integrasi atau iPaaS. Kurangnya integrasi antara aplikasi SaaS, atau antara aplikasi SaaS dan sistem dan database perusahaan lainnya, dapat menyebabkan inefisiensi dalam berbagi data, kurangnya visibilitas bersama, kesalahan data, pelanggaran keamanan, dan hasil negatif lainnya.  

Penyebab penyebaran SaaS

Setiap organisasi bisa jatuh ke dalam perangkap penyebaran SaaS, tetapi organisasi yang lebih besar dengan banyak divisi otonom sangat rentan. Ada begitu banyak pilihan SaaS di pasaran, dengan lebih banyak lagi yang hadir setiap tahun dengan fitur-fitur yang sedikit baru atau lebih baik. Luapan ini dapat menggoda untuk mengadopsi tanpa disengaja.

Penyebab penting dari penyebaran SaaS meliputi:

Pengadaan terdesentralisasi

Tanpa proses pengadaan terpusat, tim sering kali dibiarkan untuk memperoleh perangkat lunak sendiri. Pendekatan yang tidak terkoordinasi ini dapat mengakibatkan tim yang berbeda menggunakan aplikasi baru yang melayani fungsi yang sama, yang dapat menyebabkan inefisiensi baik dalam biaya maupun efek.

Mari kita kembali ke contoh sebelumnya, di mana departemen penjualan dan pemasaran menggunakan perangkat lunak manajemen proyek yang berbeda. Hal ini tidak hanya membutuhkan waktu dan usaha dua kali lebih banyak untuk meneliti dan membeli perangkat lunak tersebut, tetapi juga menyebabkan kesulitan untuk berinteraksi antar departemen (mungkin membutuhkan integrasi baru). 

Kurangnya panduan dan kebijakan

Tanpa kebijakan organisasi yang tepat, tim mungkin tidak tahu produk SaaS mana yang sudah tersedia untuk digunakan melalui lisensi perusahaan, atau produk mana yang sudah digunakan oleh departemen lain. Pengawasan ini dapat menghambat berbagi data dan sinergi kolaboratif lainnya.

Kurangnya panduan juga dapat menyebabkan risiko kepatuhan dan masalah keamanan SaaS lainnya, misalnya, jika data yang dibatasi dibagikan dengan aplikasi yang tidak sah.

Pertumbuhan pasar SaaS

SaaS memiliki tingkat pertumbuhan tahunan lebih dari 20%, menurut Zylo, dan diperkirakan akan melewati 300 juta USD pada tahun 2025. Ada puluhan ribu perusahaan SaaS, dari startup kecil hingga nama terbesar dalam teknologi. Proliferasi ini menyebabkan kelebihan pilihan dan dapat mendorong tekanan untuk mengadopsi.

Entri berbasis freemium dan uji coba

Taktik penjualan klasik, adopsi dengan biaya rendah atau tanpa biaya dapat membuat mencoba sesuatu yang baru tampak seperti ide yang mudah-sampai tagihan datang. “Akses yang mudah dan tanpa gesekan memungkinkan adopsi alat tanpa intervensi TI atau pengadaan, yang mengarah ke fungsionalitas duplikat dan integrasi yang tidak memadai,” kata James Allsop, CEO iNet Ventures, sebuah agensi PR digital.

Budaya organisasi

Dari atas ke bawah, organisasi perlu memahami nilai dan potensi jebakan produk SaaS. Sekitar setengah dari semua lisensi SaaS tidak digunakan dan dilupakan. Pemborosan ini sering kali merupakan hasil dari budaya yang tidak mengutamakan efisiensi SaaS.

Penyebab paling signifikan dari penyebaran SaaS adalah kurangnya prosedur, hierarki, dan komunikasi yang jelas. Departemen atau tim akan mengadopsi produk SaaS berdasarkan kebutuhan dan keinginan mereka sendiri; tanpa sistem untuk menilai, memantau, dan memandu mereka, penyebaran SaaS dapat dengan mudah muncul.

Permasalahan penyebaran SaaS: Membatasi TI bayangan dan lebih banyak lagi

Penyebaran SaaS dapat menyebabkan banyak masalah, mulai dari inefisiensi organisasi hingga pelanggaran keamanan aktif.

Pemborosan keuangan

Kurangnya rencana pengadaan yang disengaja untuk produk SaaS dapat mendorong pengeluaran yang tidak perlu di seluruh tumpukan teknologi. Hal ini bisa jadi hasil dari tawar-menawar yang tidak optimal dalam skala besar, redundansi atau bahkan langganan aktif yang terlupakan.

Selain itu, penyedia dapat dengan mudah menaikkan tarif untuk layanan SaaS setelah klien mereka bergantung padanya. “Sederhananya, ketika biaya naik, Anda harus membayar atau Anda kehilangan akses. Dan biaya akan naik," kata Bryan Granados, seorang manajer produk teknis dan insinyur di perusahaan yang berfokus pada AI, Valere.

Meskipun biaya di muka mungkin rendah atau bahkan tidak ada dalam bentuk uji coba, biaya jangka panjang pada akhirnya terkadang melebihi biaya solusi lokal. Paling tidak, rencana SaaS terpusat memungkinkan organisasi untuk merencanakan peningkatan tersebut dan memanfaatkan lisensi perusahaan.

Alur kerja yang tidak efisien

Terlalu banyak sistem yang berbeda dapat mengakibatkan hilangnya efisiensi. Ketika tim bekerja di berbagai platform, file bisa hilang, jadwal dan linimasa menjadi kurang tepat waktu dan akurat, dan rapat bisa terlewatkan karena kesalahpahaman. Bahkan dalam operasi "normal", menyebarkan tim ke terlalu banyak alat dapat menyebabkan waktu terbuang dan frustrasi karyawan. Merampingkan proses ini dapat meningkatkan efisiensi alur kerja.

Penurunan nilai data

Ketika data tersebar di berbagai platform dan aplikasi yang terpisah-pisah, manajemen data dan kolaborasi lintas fungsi akan terganggu. Ketika tim yang berbeda memiliki akses ke informasi terkini yang sama, mereka dapat lebih mudah menyelaraskan upaya mereka untuk mencapai tujuan departemen dan organisasi yang lebih luas. Kesadaran akan jebakan silo data membantu mendorong tim untuk tetap berada di halaman yang sama.

Terlebih lagi, mengintegrasikan data dari database dan aplikasi yang berbeda memungkinkan organisasi memperoleh nilai yang lebih besar dari alat AI mereka. Agar machine learning dan alat AI lainnya mencapai efektivitas tertinggi, diperlukan akses ke banyak data. Makin lengkap dan terkini data, makin tajam dan berharga insight yang dapat dihasilkan AI.

Waktu adopsi yang berlebihan

Diperlukan waktu untuk menyesuaikan diri dengan aplikasi SaaS baru. Selama periode penyesuaian ini, kesalahan dapat (dan sering akan) dibuat. Dalam banyak kasus, sistem baru diperlukan dan beberapa tingkat waktu pelatihan tidak dapat dihindari. Tetapi penting untuk memastikan bahwa penambahan perangkat lunak baru ini mendorong nilai dan tidak dilakukan dengan cara yang serampangan. Melakukan hal itu membantu menghindari waktu karyawan yang terbuang dan kebingungan karyawan yang disebabkan oleh onboarding yang tidak perlu. 

Masalah keamanan

Penyebaran SaaS dapat meningkatkan kerentanan keamanan dan menciptakan peluang tambahan untuk pelanggaran data, terutama ketika produk SaaS baru tidak dikelola di bawah kebijakan pengadaan, tata kelola, dan keamanan data terpusat. Produk SaaS tanpa autentikasi dan pengawasan yang tepat dari departemen TI atau departemen keamanan lainnya dapat menyebabkan akses yang tidak sah atau penyalahgunaan informasi.

Ini dapat menciptakan TI bayangan di mana departemen TI tidak menyadari penggunaan yang seharusnya berada di bawah kendali mereka. Integrasi juga dapat diterapkan secara sembarangan, yang mengarah pada berbagi data sensitif dengan produk atau platform tidak sah.

“Pertumbuhan pesat penggunaan TI yang tidak sah menghasilkan jaringan alat kompleks yang merusak sistem keamanan, membuat kepatuhan lebih sulit dan menyia-nyiakan sumber daya organisasi,” kata Rafay Baloch, pakar keamanan siber dan peretas etis. "Aplikasi yang tidak dikelola memperluas permukaan serangan dengan mengungkapkan data sensitif sementara sistem yang salah konfigurasi menyediakan titik masuk bagi peretas."

Manajemen SaaS: Solusi untuk penyebaran SaaS

Memerangi dan mengelola penyebaran SaaS sulit, tetapi penting. "Pada akhirnya, perluasan SaaS adalah produk sampingan dari inovasi dan ketangkasan, tetapi tanpa manajemen yang disengaja, hal ini dapat merusak keduanya," kata Granados. Ada beberapa langkah yang dapat diambil organisasi mana pun untuk mengurangi dan mencegah penyebaran di masa depan.

Identifikasi

Penting untuk terlebih dahulu membuat peta semua produk SaaS yang saat ini digunakan dalam suatu organisasi. Ini sering dipimpin oleh CIO, atau seseorang dengan peran serupa. Inventarisasi ini harus dilakukan dengan berkonsultasi dengan semua departemen dan meminta informasi tentang apa produk tersebut dan masalah apa yang dirancang untuk dipecahkan.

Diskusikan

Berikutnya, konsultasikan dengan tim IT mengenai keamanan produk yang saat ini digunakan. Apakah mereka sesuai dengan prinsip dan pedoman perusahaan? Apakah organisasi memiliki kebijakan pengadaan dan tata kelola SaaS yang dapat diakses dan dikomunikasikan dengan baik? Apakah ada risiko aktif yang harus ditangani sebelum melembagakan sistem baru?

Survei untuk masukan karyawan dapat bermanfaat sebelum menerapkan sistem baru ini. Ini memiliki dua manfaat utama. Pertama, masukan dari karyawan bisa sangat berharga untuk mempelajari tentang kesulitan sehari-hari dari produk SaaS ini: Apa yang berhasil? Apa yang tidak? Fitur apa yang dibutuhkan, dan mana yang berlebihan?

Praktek masukan ini juga melibatkan karyawan dalam proses pengambilan keputusan dan membantu mempromosikan kepemilikan keputusan yang akan dibuat, dua faktor yang dapat membantu tim menjadi lebih reseptif terhadap protokol baru.

Membuat

Sistem tata kelola SaaS dapat sangat berharga ketika membangun infrastruktur SaaS yang akuntabel. Sebuah tim dengan perwakilan dari berbagai departemen bisa memilih alat manajemen SaaS atau platform manajemen SaaS, yang memungkinkan pelacakan lisensi, langganan, kontrol akses, dan keamanan yang lebih baik.

Penting juga untuk mempertimbangkan integrasi dalam pembuatan kebijakan dan infrastruktur baru. Produk mana yang dapat dan harus diintegrasikan? Bagaimana itu bisa dicapai? Manfaat apa yang akan diberikan integrasi ini dan seberapa sulitnya membangun?

Tentukan

Tim ini sekarang dapat menentukan prioritas dan prinsip-prinsip organisasi. Apa yang coba dicapai organisasi, dan pedoman apa yang dapat dilembagakan untuk membantu mencapai tujuan tersebut? Fitur mana yang penting? Interaksi seperti apa antara produk SaaS yang paling berguna? Panduan yang terdefinisi dengan baik tentang penggunaan SaaS dan adopsi SaaS sangat membantu dalam mengurangi penyebaran SaaS dan masalah terkait.

Mendidik dan meluncurkan

Dengan bantuan tim ini, mendidik masing-masing departemen dan karyawan tentang perubahan apa yang harus dilakukan. Maka saatnya untuk meluncurkan! Tapi prosesnya belum berakhir.

Pelihara

Kewaspadaan konstan adalah harga dari pencegahan penyebaran. Metode manajemen tangkas dapat membantu di sini: organisasi dapat menggunakan metode ini untuk secara teratur bertemu dan mendiskusikan pengalaman, proses persetujuan, dan kekuatan dan kelemahan sistem saat ini.

Kesediaan untuk berubah sangat membantu! Tetapi juga, perlu diingat bahwa perubahan datang dengan periode penyesuaiannya sendiri.

Solusi terkait
Solusi keamanan perusahaan

Transformasikan program keamanan Anda dengan solusi dari penyedia keamanan perusahaan terbesar

Jelajahi solusi keamanan siber
Layanan keamanan siber

Transformasikan bisnis Anda dan kelola risiko dengan konsultasi keamanan siber, cloud, dan layanan keamanan terkelola.

    Jelajahi layanan keamanan siber
    Keamanan siber dengan kecerdasan buatan (AI)

    Tingkatkan kecepatan, akurasi, dan produktivitas tim keamanan dengan solusi keamanan siber yang didukung AI.

    Jelajahi keamanan siber AI
    Ambil langkah selanjutnya

    Baik Anda memerlukan solusi keamanan data, manajemen titik akhir, maupun solusi manajemen identitas dan akses (IAM), pakar kami siap untuk bekerja bersama Anda demi mencapai postur keamanan yang kuat. Mentransformasi bisnis Anda dan mengelola risiko bersama pemimpin industri global dalam konsultasi keamanan siber, cloud, dan layanan keamanan terkelola.

    Jelajahi solusi keamanan siber Temukan layanan keamanan siber