Definition av Saas: Mjukvara-som-service är en form av on-demand mjukvara som man via ett moln kan få tillgång till. Denna typ a moln används oftast av stora organisationer för att få användning av applikationer från externa parter.
Exempel på SaaS applikationer
För att få tillgång till de applikationer som molnet har måste man ha en etablerad nätverksuppkoppling, exempel är hur en större del av denna sorts applikationer nås via webbläsare. Applikationerna används bara vid behov, exempel på SaaS är Facebook och Google som man får åtkomst till via internet.
Ägarna av SaaS produkterna är de som tar hand om underhållningen och utvecklingen av produkten vilket innebär att organisationer som använder sig av SaaS inte behöver lägga ner tid och resurser på drift av applikationer.
Ransomware-as-a-Service (RaaS)
Ransomware-as-a-Service fungerar på liknande sätt som andra SaaS-modeller (Software-as-a-Service), men för ondsinta ändamål. Cyberbrottslingar skapar och underhåller ransomware-program, som de sedan hyr ut eller säljer till andra kriminella. Dessa kunder använder sedan ransomware för att låsa offrens data och kräva en lösensumma för att återställa åtkomsten.
Specialiseringen inom RaaS är problematisk. Vi ser en trend där dessa tjänster blir alltmer användarvänliga och riktade. Det inkluderar utveckling av mer sofistikerade krypteringsmetoder, anpassade betalningssystem för att samla in lösensummor och till och med kundsupport för användarna av RaaS.
Dessutom börjar vissa RaaS-operatörer specialisera sig på specifika sektorer eller typer av nätverk, vilket ökar effektiviteten och framgången i deras attacker. Till exempel kan en RaaS-produkt utvecklas speciellt för att angripa sjukvårdsinrättningar eller finansiella institutioner, vilket utnyttjar branschspecifika sårbarheter.
Källa:
J. Carstensen, B. Golden, och J. . Morgenthal, Cloud Computing – Assessing the Risks, vol. 2012. Cambridgeshire: IT Governance Publishing, 17 April 2012, ISBN: 9781849283595