Mit DevOps und Microservices verlieren Security-Experten an Einfluss

(firmenpresse) - Die Verantwortung für die Sicherheit der IT-Umgebungen verschiebt sich deutlich, wenn Unternehmen DevOps-Verfahren und Microservices einführen. Zu diesem Ergebnis kommt die Studie "Application Security in the Microservices Era" von Radware. Etwa 70% der für diese Studie befragten Führungskräfte gaben an, dass die CISOs (Chief Information Security Officers) nicht der wichtigste Einflussfaktor bei der Entscheidung über die Politik, die Tools und die Implementierung von Sicherheitssoftware waren. Diese Verschiebung führt laut Radware potentiell zu neuen Sicherheitslücken und höheren Risiken bei der IT-Sicherheit.



Die schnelle Ausweitung der Rolle der Development Security Operations (DevSecOps) hat die Art und Weise, wie Unternehmen ihre Sicherheitslage angehen, verändert, Tatsächlich berichteten 90% der Befragten über Datenschutzverletzungen innerhalb der letzten 12 Monate, und 53% der Befragten sind der Ansicht, dass die Exposition von Cloud- und Anwendungsdaten auf Missverständnisse in Bezug auf die Sicherheitsverantwortung mit ihrem Cloud-Provider zurückzuführen sind.



David Monahan, ehemaliger Managing Research Director, Security and Risk Management bei Enterprise Management Associates (EMA), erläutert: "Die derzeitige Umstellung auf Container und Mikroservices vereinfacht die Bereitstellung von Services, ermöglicht die kontinuierliche Integrationen und Entwicklung (CI/CD) und kann die Performance von Anwendungen verbessern. Gleichzeitig bringt sie aber einige intrinsische Risiken mit sich."



"Wir befinden uns kulturell an einem Wendepunkt zwischen der Rolle von DevSecOps und dem CISO", kommentiert Anna Convery-Pelletier, Chief Marketing Officer von Radware. "Unsere Forschung zeigt, dass die Befragten - unabhängig vom Titel - das Gefühl haben, die Kontrolle über ihre Sicherheitslage zu haben. Dennoch erlebten 90% der Unternehmen immer noch Datenverluste. Dies ist ein Widerspruch, der auf die organisatorischen Unterschiede zwischen DevSecOps und traditionellen IT-Sicherheitsrollen hinweist. Während das Team des CISO unmittelbar mit der Verantwortung für die Sicherheit konfrontiert ist, stellen die DevSecOps-Teams die Agilität in den Vordergrund. Bei der Sicherheit verfolgen sie daher oft einen 'gut genug'-Ansatz".





Umstieg auf MicroServices



Unternehmen passen Rollen und Verantwortlichkeiten an, um sowohl den Agilitäts- als auch den Sicherheitsanforderungen gerecht zu werden, die diese neuen Umgebungen mit sich bringen. Mehr als 90% der Befragten gaben an, dass ihre Unternehmen über DevOps- oder DevSecOps-Teams verfügen. Diese Teams sind relativ neu - nur 21% der Befragten berichten über DevSecOps-Teams, die länger als 24 Monate im Einsatz sind. Dabei kommt bei mehr als der Hälfte (58%) der Unternehmen nur eine DevSecOps-Position auf 6 bis 10 Entwickler. Bei der Bewertung der Zusammenarbeit zwischen DevOps und DevSecOps-Teams gehen 49% von einer sehr engen Kooperation aus, während ebenfalls knapp die Hälfte (46%) angaben, dass sie es irgendwie schafften, zusammenzuarbeiten.



Doch gerade diese Zusammenarbeit wird immer wichtiger, da das Vertrauen der Unternehmen in die Security Services der Cloud Provider sinkt. Im Jahr 2018 gaben 86% der Befragten an, dass sie dem Sicherheitsniveau ihrer Cloud-Anbieter vertrauen. Ein Jahr später ist diese Zahl um 14 Punkte auf 72% gesunken.



Der Bericht zeigt, dass Angriffe auf Applikationen eine ständige Bedrohung darstellen. Die Bandbreite der Angriffe, die die Befragten täglich erlebten, umfasste Zugriffsverletzungen, Session/Cookie-Poisoning, SQL-Injektionen, Denial-of-Service, Protokollangriffe, Cross-Site-Scripting und API-Manipulationen.



Zusätzlich zu den Umfragedaten enthält der Bericht auch Trends aus dem Traffic-Flow der Bot Manager-Kunden von Radware, aus dem hervorgeht, dass 45% des Internetverkehrs von Bots stammt. Die Aufteilung des Bot-Verkehrs zeigt, dass 17% des Traffics von "guten" Bots stammt und 28% von bösartigen.



Der vollständige Bericht steht kostenlos unter https://www.radware.com/resources/was-report-2019/ zur Verfügung.



Methodik



Im Auftrag von Radware hat Enterprise Management Associates (EMA) im Juli 2019 eine globale Online-Umfrage durchgeführt, bei der 278 Antworten von Führungskräften und IT-Führungskräften aus Unternehmen mit einem Umsatz von mindestens 250 Mio. USD/EUR/GBP und weltweiten Aktivitäten eingeholt wurden. Etwa ein Drittel der Befragten nimmt eine Führungsposition ein (29%), ein weiteres Drittel befindet sich im oberen Management (27%) und ein Drittel sind Manager (32%). Die übrigen Befragten sind meist Einzelpersonen (10%).



In der Umfrage sind verschiedene Branchen vertreten, am stärksten Technologieprodukte und Finanzdienstleistungen.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 17.10.2019 - 13:25 Uhr
Sprache: Deutsch
News-ID 1762917
Anzahl Zeichen: 5114

Kontakt-Informationen:
Ansprechpartner: Michael Tullius
Stadt:

München

Telefon: +49 6103 70657-0

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 322 mal aufgerufen.

Ladestationen für E-Mobile - ein wachsendes Risiko für die Cybersecurity ...
Erfolgreiche Cyberangriffe auf solche Anwendungen ermöglichen laut Radware vielfältige Aktionen von Betrug bis Sabotage. Mit einer erwarteten Marktkapitalisierung von 457 Milliarden Dollar im Jahr 2023 wird sich der Markt für Elektrofahrzeuge bis 2027 mit einem erwarteten Absatz von 16 Million

Radware: Killnet ist nichts für Gelegenheits-Hacker ...
Diese weitreichende Entscheidung wurde laut KillMilk getroffen, da rund 50 Splittergruppen innerhalb von Killnet, die aus über 1.250 Personen bestehen, von den Hauptzielen des Hacktivismus abwichen. "Killnet hat jedoch nicht aufgehört zu existieren", so Pascal Geenens, Director, Threa

Radware bekämpft Tsunami-DDoS-Attacken ...
Die hochmoderne Lösung wurde entwickelt, um die wachsende Lücke zwischen Standard-DDoS-Abwehr und einer neuen Generation aggressiverer HTTPS-Flood-Angriffe auf Layer 7 (L7) - auch bekannt als Web-DDoS-Tsunami-Angriffe - zu schließen. Die Lösung von Radware ist unübertroffen in ihrer Fähigkeit,

Weitere Mitteilungen von Radware GmbH

Telink BLE + IEEE802.15.4 Multi Standard Wireless SoC mit internem Flash und Audio Support ...
Die neue Generation der TLSR8x5x-Familie von Telink ist eine neueste ULP-Lösung (Ultra Low Power) für Multiprotokoll-IoT im ISM-2,4-GHz-Band. Diese unterstützt BLE 5.0 mit 2X Datenrate, 4X Langstrecken (LR), 8X Advertising Package Extension (AE), bis zu 8 Antennen für die Innenpositionierung, so

Künstliche Intelligenz sucht passende Musik ...
. - Neuartiges, KI-basiertes Feature ?Trackster? revolutioniert die Musiksuche - Beliebige Musiktitel analysieren lassen und mit der Sonoton Music Library abgleichen - Zu finden unter www.sonofind.com Seit kurzem bietet Sonoton Music das KI-basierte Musiksuche-Tool ?Trackster?. Die Künstliche Inte

Green Office: Unternehmen sollten laut Mitarbeitern mehr tun ...
Dies hat eine aktuelle Umfrage von Statista im Auftrag von Kyocera Document Solutions ergeben. Demnach bewertet jeder dritte Befragte die Leistung seines Unternehmens in diesem Bereich mit der Schulnote befriedigend oder schlechter. Etwa 40 Prozent der Beschäftigten in Deutschland arbeiten in Büro

Mehr als 100 globale OEM wählen Quectel 5G-Module für das 5G-Design ...
Als einer der ersten Anbieter von 5G-Modulen (https://www.quectel.com/product/list/5GIoTModule.htm) auf Basis des Qualcomm Snapdragon X55 5G-Modems hat Quectel in enger Zusammenarbeit mit Ökosystem-Partnern dieser zukunftsweisenden Technologie zum frühen kommerziellen