saas模式公司DoControl公布的一份调查研究报告发觉，全部SaaS数据访问中有40%是未受管理方法的，这会导致重要的内部结构威胁和外界威胁。
该汇报详解了没经SaaS生产商定期检查取名的数据访问所具有的重要威胁，及其这种威胁被忽视的现况。
此项调研的另一半是均值经营规模在1000人的公司，SaaS运用中储存了50万到1000万条数据存储资产中。可以公布共享的公司将会有高达20万项资产被公布共享了。
科学研究表明，内部结构威胁是一个重大问题，均值有400个数据加密密匙根据内部结构共享的方法发送给了一切接到连接的人。有1/5的SaaS资产根据内部结构共享联接被公布，许多职工乃至可以获得她们沒有管理权限应用的数据。大概有8%的利用她们的自己账户对外开放共享了公司资产，让许多前职工还可以不断应用公司的数据。
而在外界威胁层面，研究发现有1000-15000个外界合作方(包含经销商、承包单位、顾客、合作方、潜在用户、新闻媒体和投资分析师)可以访问公司数据。200-3000家外界公司，尤其是第三方公司，可以访问采访公司的资产。并且，有18%的SaaS运用对外开放开展了共享，即使在清理数据后依然维持公布共享的情况。
DoControl公司创始人、CEOAdam Gavish表述说：“以往一年驱使许多企业的管理与外界方协作并调节目前职工以适用远程协作。安全性从业者致力于以安全性的方法访问SaaS，现在是她们首先考虑到内部结构数据和外界数据访问关联性的那时候了。”
Gavish强调，未受管理方法的数据访问会产生重大风险并提升数据泄漏的概率，“尽管SaaS运用致力于推动合作，但在这个持续上升的攻击面中，安全性精英团队务必慎重关心规模性不断数据访问”。