Convergenza Dev-Sec: la ricerca illustra i progressi per garantire l'innovazione

10/03/22 CoreTech Blog

Il rapporto sull'indicatore AppSec dell'autunno 2021 di Invicti Security rivela dove le organizzazioni fanno compromessi sulla sicurezza nella spinta all'innovazione; esplora la promessa di automazione e integrazione

Quasi tutte le organizzazioni stanno aumentando i loro investimenti nella sicurezza delle applicazioni quest'anno, ma continuano a lottare per abbracciare completamente l'innovazione sicura. Un nuovo studio di mercato pubblicato oggi da Invicti Security™, Application Security and the Innovation Imperative, esamina come le aziende stanno affrontando la necessità strategica di innovare e il rischio esistenziale rappresentato dalle minacce informatiche.

Condotto in collaborazione con Wakefield Research, il rapporto si basa su un'indagine su 600 dirigenti e professionisti pratici della tastiera tra sicurezza, sviluppo e DevOps. Gli intervistati abbracciavano più di 20 settori tra cui produzione, tecnologia, governo, vendita al dettaglio e istruzione.

I risultati rivelano sia tendenze incoraggianti che continue sfide:

• Tempistiche strette e pressioni sull'innovazione per chi è in prima linea significano saltare i passaggi di sicurezza. E l'integrazione è ancora un work in progress: il 70% degli intervistati porta a termine i progetti "frequentemente" o "sempre" senza eseguire tutte le fasi di sicurezza. Inoltre, manca l'integrazione nel ciclo di vita dello sviluppo del software (SDLC), con solo il 20% che dichiara di essersi spostato completamente a sinistra e un altro terzo nel "mezzo disordinato". Le ripercussioni di ciò sono chiare, con un problema su tre in fase di riparazione che è arrivato alla produzione senza essere coinvolto nelle fasi di sviluppo o test.
• Dev e sec sono collettivamente stressati, ma l'animosità tra i due gruppi è stata esagerata: un sorprendente 78% degli intervistati dev e sec ha subito un aumento dei livelli di stress quest'anno e il 73% ha effettivamente pensato di lasciare il lavoro a causa di questo stress. Nonostante la nota reputazione di attrito tra i due gruppi, il 76% ritiene di avere una passione condivisa per la sicurezza e di lavorare come un unico team che spesso collabora per affrontare i problemi di sicurezza. Questo si confronta solo con il 17% che ha classificato la relazione come "nemici" e il 7% come "estranei".
• Strumenti e processi manuali sottodimensionati ostacolano l'efficienza, ma i professionisti sanno cosa servirà per affrontare il problema. Ci vorrebbero in media due settimane enormi per membro del team per affrontare l'attuale arretrato di problemi di sicurezza della propria organizzazione, e questo se non lavorano su nient'altro. In aggiunta, il 78% afferma di essere costretto a eseguire la verifica manuale delle vulnerabilità sempre o frequentemente. I falsi positivi senza dubbio giocano un ruolo in questo: il 96% dichiara di essere problematico nella propria organizzazione e il 39% afferma di aumentare l'attrito tra dev e sec. Ma questi team sanno cosa ci vorrà per uscire dal pasticcio: maggiore automazione (60%) e più integrazioni (99%).

"Sebbene vi sia un crescente riconoscimento del fatto che la sicurezza debba essere un elemento fondamentale dell'innovazione, le organizzazioni continuano a lottare per realizzare tale visione", ha affermato Mark Ralls, Presidente e COO di Invicti. "Spetta ai leader dare il tono dall'alto verso il basso e guidare i cambiamenti culturali che aumentano l'enfasi sulla sicurezza, fornendo al contempo ai team i potenti strumenti e i flussi di lavoro di cui hanno bisogno per rendere l'innovazione sicura una realtà".