Sicherheitsvorfälle mit offengelegten Secrets in DevOps

Eine Studie von ThycoticCentrify zeigt: 56 Prozent der Unternehmen haben Sicherheitsvorfälle im Zusammenhang mit der Preisgabe von Secrets erlebt.

(firmenpresse) - ThycoticCentrify, ein führender Anbieter von Cloud-Identitätssicherheitslösungen, entstanden aus dem Zusammenschluss zweier Marktführer für Privileged Access Management (PAM), Thycotic und Centrify, hat bei Forrester eine Umfrage in Auftrag gegeben, die sich mit dem Paradoxon der Sicherheitsinnovation in DevOps-Umgebungen befasst. Die Studie zeigt, dass mehr als die Hälfte der Unternehmen in den letzten zwei Jahren Sicherheitsvorfälle im Zusammenhang mit der Preisgabe von Secrets erlebt haben. Zugleich verwendet ein Gros der Entwicklungsteams in nur fünf Prozent der Unternehmen einheitliche Prozesse und Tools zur Verwaltung von Geheimnissen.



Der von ThycoticCentrify in Auftrag gegebene Forrester Opportunity Snapshot-Bericht mit dem Titel "Secure Innovation Requires Making DevOps Secrets Management Invisible" befragte 227 Entscheidungsträger für Identitäts- und Zugriffsmanagement (IAM) und 160 Mitglieder von Entwicklungsteams in Nordamerika, EMEA und APAC. Während 68 Prozent der Entwickler der Meinung sind, dass das Management der Sicherheit Vorrang vor den Veröffentlichungsterminen einräumt, behaupten 53 Prozent der IAM-Verantwortlichen, dass den Entwicklern das Verständnis oder die Fähigkeit fehlt, angemessene Sicherheitskontrollen zu implementieren. Der Bericht zeigt auch, dass sowohl IAM-Führungskräfte als auch Entwickler die Zugriffsverwaltung vereinfachen wollen, dass aber sichere Zugriffskontrollen oft zu manuell und voller Reibungsverluste sind, was die Innovation behindert.



"Die Migration in die Cloud und die Entwicklung von Microservice-Architekturen erfordern einen Wechsel zur automatisierten Anwendungsbereitstellung. Diese neuen Anwendungsarchitekturen müssen mit Blick auf die Sicherheit entwickelt werden, um die Einhaltung von Vorschriften zu gewährleisten und die Integrität und den Ruf des Unternehmens zu schützen", erklärt David McNeely, Chief Technology Officer bei ThycoticCentrify. "Die Sicherung dieser neuen Anwendungen sollte für Entwickler einfach sein und gleichzeitig die Flexibilität bieten, die Betriebsteams benötigen, um auf die Anforderungen des Unternehmens zu reagieren. Dieser Bericht ist eine ermutigende Bestätigung dafür, dass sowohl Sicherheitsverantwortliche als auch Entwickler die Verwaltung von Secrets zentralisieren und in die Tools einbetten wollen, die bereits in den Pipelines für die kontinuierliche Integration und die kontinuierliche Bereitstellung verwendet werden."





Der Schlüssel zur Lösung dieser Herausforderung liegt darin, die Verwaltung von Secrets für Entwickler und DevOps-Teams unsichtbar zu machen, die übereinstimmend der Meinung sind, dass dies ihre Erfahrung (63 %) und Produktivität (69 %) verbessern würde. Um dies zu erreichen, suchen 76 Prozent der IAM-Führungskräfte nach speziell entwickelten PAM for DevOps-Lösungen, die Entwicklungs- und Sicherheitsteams dabei helfen, besser zusammenzuarbeiten.



DevOps Secrets Vault, die PAM-Lösung von ThycoticCentrify für die Verwaltung von DevOps-Secrets, ermöglicht Unternehmen die zentrale Verwaltung, Kontrolle und Prüfung von Secrets für automatisierte Prozesse, die ohne menschliche Aufsicht ablaufen. DevOps Secrets Vault verbessert die Produktivität von Entwicklern und Sicherheitsteams, indem es Reibungsverluste reduziert und automatisierte sichere Zugriffskontrollen in den DevOps-Prozess einbettet.



ThycoticCentrify hat kürzlich ein geolocation-basiertes Routing eingeführt, um sicherzustellen, dass Kunden automatisch zu dem Cloud-Service geleitet werden, der ihren Rechenzentren am nächsten liegt, um die Leistung zu optimieren und eine aktive Ausfallsicherung zu gewährleisten. Die Lösung wird im Hinblick auf die Benutzerfreundlichkeit kontinuierlich verbessert und ermöglicht es nun auch Nicht-DevOps-Benutzern, DevOps Secrets Vault über eine Benutzeroberfläche statt über die Befehlszeilenschnittstelle (CLI) anzuzeigen und zu verwalten.



Ein kostenloses Exemplar des Berichts findet sich hier.



Mehr über die PAM-Lösungen von ThycoticCentrify für DevOps erfahren Sie hier.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 23.11.2021 - 10:05 Uhr
Sprache: Deutsch
News-ID 1942915
Anzahl Zeichen: 4760

Kontakt-Informationen:
Ansprechpartner: Claudia Göppel
Stadt:

München

Telefon: +49 177 211 8878

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 315 mal aufgerufen.

ThycoticCentrify launched neuen Secret Server ...
ThycoticCentrify, ein führender Anbieter von Cloud-Identitätssicherheitslösungen, entstanden aus dem Zusammenschluss zweier Marktführer für Privileged Access Management (PAM), Thycotic und Centrify, erweitert die Funktionen seiner preisgekrönten PAM-Lösung Secret Server. Mit neuen Sicherheits

ThycoticCentrify erweitert ALM ...
ThycoticCentrify, ein führender Anbieter von Cloud-Identitätssicherheitslösungen, entstanden aus dem Zusammenschluss zweier Marktführer für Privileged Access Management (PAM), Thycotic und Centrify, präsentiert eine Erweiterung seiner branchenführenden Service Account Governance-Lösung Accou

X-Mas Days are Phishing Days ...
München, 4. Dezember 2021 - Weihnachten steht vor der Tür und wie jedes Jahr suchen Millionen Menschen im Internet nach den besten Geschenkangeboten für das große Fest. Doch die Schnäppchenjagd birgt zahlreiche Gefahren: Cyberkriminelle versuchen die Gutgläubigkeit von Online-Shoppern auszunut

Weitere Mitteilungen von Thycotic Deutschland

Kilo Health startet Digital Health Accelerator-Programm für Startup-Gründer in Deutschland ...
Kilo Health, eines der führenden Unternehmen in der Digital Health-Branche, startet in Deutschland sein Startup-Accelerator-Programm Co-Found. Kilo Health sucht derzeit damit nach ambitionierten Unternehmer*innen, die sich dem Programm anschließen, um gemeinsam das nächste bahnbrechende Digital H

Aktuelle Studie: M-Files bietet ROI von fast 270 % ...
Ratingen, 23.11.2021 - M-Files, führender Anbieter für intelligentes Informationsmanagement, gibt heute die Ergebnisse einer neu veröffentlichten Studie bekannt, die die Kosteneinsparungen und geschäftlichen Vorteile durch die Nutzung von M-Files aufzeigt. Die von Forrester Consulting im Auftrag

Shopify Programmierer - eBakery hat die Fachkräfte ...
Die Plattform Shopify ist eines der beliebtesten Shopsysteme weltweit. Auch in Deutschland nutzen zahlreiche kleine und große Onlinehändler das umfangreiche, stark skalierbare und SaaS-basierende System. Prinzipiell ist Shopify so angelegt, dass es problemlos möglich ist, die grundlegenden Einste

FSP stellt die Netzadapter der U3-Serie vor - 50 % kleiner, genauso effizient wie die Vorgängergeneration ...
Die FSP Group, ein führender Netzteilhersteller, gab heute die Markteinführung ihrer neuen FSP-U3-Netzadapterserie bekannt. Die Netzadapter der neuen U3-Serie sind 50 % kleiner als ihre Vorgänger, bilden damit die neuen Glanzlichter unter den CoC-Tier-2-, DOE-VI- und Energy-Star-zertifizierten