IT-Verantwortliche sehen Cyberrisiken durch mangelnde IT-Security bei DevOps

Trend Micro hat Umfrageergebnisse veröffentlicht, die zeigen, dass Silos in der Unternehmens-IT zu unnötigen Sicherheitsrisiken führen. Die mangelnde Beteiligung der IT-Security an DevOps-Projekten führt laut Umfrage für 72 Prozent der IT-Führungskräfte weltweit zu einem erhöhten Cyberrisiko. [...]

„Es ist kein Geheimnis, dass sich Entwickler und Sicherheitsteams in der Vergangenheit nicht immer einig waren“, so Richard Werner, Business Consultant bei Trend Micro. „Wir wollen Unternehmen dabei unterstützen, diese Barrieren zu überwinden, indem wir Technologien und Lösungen anbieten, die für Entwickler, IT- und Security-Teams funktionieren. Um das am besten zu erreichen, müssen wir verstehen, wie die DevOps–Community und IT-Sicherheitsteams zusammenarbeiten – deshalb haben wir sie um direkten Input gebeten. Indem wir ihre Ziele kennen, können wir auch weiterhin Lösungen anbieten, die ihnen bei der Bewältigung ihrer Aufgaben helfen und dazu beitragen, dass die Endergebnisse sicher sind.“

Heute hat DevOps in 79 Prozent der Unternehmen zwar höhere Priorität als noch vor einem Jahr. Dennoch wird bei 34 Prozent der befragten Unternehmen das Sicherheitsteam nicht bei allen Projektplänen konsultiert – obwohl 94 Prozent der Befragten angaben, dass sie bei der Durchführung von Projekten Sicherheitsrisiken sehen.

Diese weltweite Herausforderung wird durch eine neu veröffentlichte Studie von ESG in Nordamerika untermauert, die ebenfalls von Trend Micro zusammen mit anderen Cybersicherheitsanbietern in Auftrag gegeben wurde. Sie stellt fest, dass nur 20 Prozent der beschafften Security-Produkte für Cloud-native Anwendungssicherheit für DevOps-Projekte in den USA und Kanada tatsächlich von IT-Sicherheitsteams getätigt werden. Um das Problem anzugehen, verfügen laut ESG 68 Prozent der Unternehmen über ein zentrales Team für DevOps–Sicherheit oder planen zumindest, eines einzuführen. Die ESG-Umfrage ergab zudem, dass nur 30 Prozent der befragten Unternehmen von Anfang an ein Mitglied ihres Cybersicherheitsteams bei Softwareentwicklungsprozessen miteinbeziehen.

Um die DevOps-Kultur besser zu verstehen, beauftragte der japanische IT-Sicherheitsanbieter Trend Micro das unabhängige Marktforschungsunternehmen Vanson Bourne damit, 1.310 IT-Entscheider in KMUs und Großunternehmen auf der ganzen Welt über ihre Unternehmenskultur zu befragen.