云原生采用中的安全責(zé)任
隨著企業(yè)采用率的提高,該報(bào)告概述了開(kāi)發(fā)人員和IT決策者需要一種統(tǒng)一的方法來(lái)解決安全性和合規(guī)性問(wèn)題的原因。
Styra公司對(duì)使用云原生環(huán)境的350名IT決策者和350名開(kāi)發(fā)人員進(jìn)行了調(diào)查,以了解他們?cè)跒槠髽I(yè)的數(shù)字化轉(zhuǎn)型做出貢獻(xiàn)時(shí)如何看待自己的責(zé)任。
在向云原生過(guò)渡期間,在IT決策者和開(kāi)發(fā)人員之間采用統(tǒng)一的方法對(duì)于提高內(nèi)部流程和創(chuàng)新效率至關(guān)重要。
調(diào)查表明,全球云原生和開(kāi)源市場(chǎng)正在蓬勃發(fā)展,IT決策者(97%)和開(kāi)發(fā)人員(96%)表示他們所在的公司計(jì)劃在未來(lái)12個(gè)月內(nèi)擴(kuò)大使用規(guī)模。由于不斷增加的合規(guī)性法規(guī)和不斷發(fā)展的網(wǎng)絡(luò)攻擊,隨著使用量的增加,對(duì)安全性的需求也越來(lái)越大。
IT決策者和開(kāi)發(fā)人員都表示,他們對(duì)所在的公司管理基于云的應(yīng)用程序安全性的能力充滿信心,97%的IT決策者和96%的開(kāi)發(fā)人員認(rèn)為他們的能力很強(qiáng)。
云原生技術(shù)安全責(zé)任
即使對(duì)企業(yè)的安全性充滿信心,IT決策者和開(kāi)發(fā)人員也需要在誰(shuí)擁有策略、合規(guī)性和云安全責(zé)任方面加強(qiáng)協(xié)調(diào),以實(shí)現(xiàn)無(wú)縫運(yùn)營(yíng)。
開(kāi)發(fā)人員和IT決策者對(duì)于如何保護(hù)和管理云應(yīng)用程序的策略如下:
- 21%的開(kāi)發(fā)人員認(rèn)為IT基礎(chǔ)設(shè)施和運(yùn)營(yíng)團(tuán)隊(duì)需要對(duì)此負(fù)責(zé)。
- 45%的IT領(lǐng)導(dǎo)者認(rèn)為IT基礎(chǔ)設(shè)施和運(yùn)營(yíng)團(tuán)隊(duì)需要對(duì)此負(fù)責(zé)。
證明應(yīng)用程序在企業(yè)內(nèi)部是合規(guī)的:
- 22%的開(kāi)發(fā)人員認(rèn)為IT基礎(chǔ)設(shè)施和運(yùn)營(yíng)團(tuán)隊(duì)需要對(duì)此負(fù)責(zé)。
- 41%的IT決策者認(rèn)為IT基礎(chǔ)設(shè)施和運(yùn)營(yíng)團(tuán)隊(duì)需要對(duì)此負(fù)責(zé)。
與外部審計(jì)師會(huì)面并證明其合規(guī)性:
- 42%的開(kāi)發(fā)人員表示這是安全團(tuán)隊(duì)的工作。
- 25%的IT決策者認(rèn)為這是安全團(tuán)隊(duì)的工作。
Styra公司首席技術(shù)官Tim Hinrichs說(shuō),“隨著越來(lái)越多的企業(yè)增加對(duì)云原生和開(kāi)源技術(shù)的投資,各個(gè)團(tuán)隊(duì)在安全方面保持一致非常重要。我們?cè)谏鐓^(qū)中親眼目睹了圍繞安全和政策不斷變化的動(dòng)態(tài),尤其是隨著安全左移、一切即代碼和DevSecOps等新趨勢(shì)的出現(xiàn)。雖然很高興看到開(kāi)發(fā)人員和IT決策者都圍繞云原生安全的重要性達(dá)成一致,但他們需要開(kāi)始以一種統(tǒng)一的方法來(lái)看待它?!?/p>
其他發(fā)現(xiàn)
云原生和開(kāi)源的采用會(huì)帶來(lái)不同的挑戰(zhàn):
- 在未來(lái)一年中,63%的IT決策者認(rèn)為培訓(xùn)員工使用云原生和開(kāi)源工具是最大的挑戰(zhàn)。
- 在未來(lái)一年中,70%的開(kāi)發(fā)人員認(rèn)為,采用每一項(xiàng)新技術(shù)并逐步淘汰舊技術(shù)是最大的挑戰(zhàn)。
IT決策者和開(kāi)發(fā)人員有不同的優(yōu)先事項(xiàng):
- 開(kāi)發(fā)人員認(rèn)為將遺留應(yīng)用程序遷移到云平臺(tái)(67%)和構(gòu)建生產(chǎn)、面向客戶的云應(yīng)用程序(66%)應(yīng)該放在首位。
- IT決策者略有不同,他們認(rèn)為應(yīng)該優(yōu)先考慮加強(qiáng)數(shù)據(jù)隱私安全措施(77%),然后將遺留應(yīng)用程序遷移到云平臺(tái)(59%) 。
- 57%的IT領(lǐng)導(dǎo)者和65%的開(kāi)發(fā)人員認(rèn)為在云中構(gòu)建概念驗(yàn)證應(yīng)用程序應(yīng)該排在第三位。
Hinrichs說(shuō),“這些發(fā)現(xiàn)表明,IT決策者和開(kāi)發(fā)人員在加速采用開(kāi)源和云原生工具時(shí)需要共同努力?!?/p>