SaaS 모델에서는 기술적 지식이 부족한 사용자들이 기업 데이터 보호에 적절한 조치를 취하지 않고도 애플리케이션을 획득, 사용할 수 있습니다. (적어도 IT 부서에 의해) 승인되지 않은 SaaS 애플리케이션 사용(이른바 "그림자 IT")은 우발적이거나 악의적인 중대한 데이터 누출과 규정 위반 위험을 초래할 수 있습니다. SaaS 사용자들이 보안의 필요성을 인식하더라도 이들의 데이터 보호 능력은 공급업체가 제공하는 도구에 의존하는데, 이런 도구로는 역부족일 수 있습니다.