/ 中存储网

Kubernetes使用调查,94%受访者历经安全事故考验

2020-08-05 07:40:13 来源:中存储网

根据安全公司StackRox的一项新调查,在Kubernetes和容器部署方面,企业在安全性方面存在严重问题。

StackRox研究人员在2020年发布的《容器和Kubernetes状态报告》中发现,有94%的受访者在过去12个月内在其Kubernetes和容器环境中经历了安全事件。 

如此大量的安全事件导致大约44%的组织延迟或完全停止将应用程序部署到生产中。

研究人员与540多名IT专业人员进行了交谈,其中大多数人为从事金融服务的科技公司或组织工作。

StackRox首席执行官Kamal Shah表示:“我们的调查数据肯定了我们从客户那里听到的消息,当客户寻求在生产中部署容器和Kubernetes应用程序时,安全已成为重中之重。 

“组织需要高管的支持–挑战是了解安全性和合规性要求,以便可以在应用程序开发生命周期的早期解决它们,并防止延迟应用程序部署。”

在过去的五年中,公司一直渴望将容器,Kubernetes和微服务应用程序结合在一起,以促进企业IT创新并促进数字化转型。

但是由于担心容器或Kubernetes的安全性,几乎所有受访者中有一半不得不推迟应用程序的发布。

在94%的受访者承认存在安全事件,其中69%的受访者表示他们经历了配置错误事件,另外27%的受访者说他们在运行时发生了安全事件。将近25%的人报告说有一个重大漏洞需要补救。

由于配置错误而导致的暴露被认为是其容器和Kubernetes环境最相关的安全风险。超过60%的受访者将其作为主要关注点,另有27%的受访者告诉StackRox研究人员漏洞也是一个大问题。 

错误配置的事件特别严重,因为要找到能够处理容器和Kubernetes中复杂的旋钮和转盘的技术人才可能具有很大的挑战性。 

报告称,即使是经验丰富的开发人员也难以管理容器和Kubernetes,许多数据泄露和暴露都是人为错误造成的。超过20%的企业经历了两种或更多种类型的安全事件。

“公司了解,如果没有正确的安全性,他们将无法实现容器和Kubernetes的优势。要看到如此大的比例(占44%),他们承认由于安全方面的考虑,他们已将应用程序部署减慢或停止了生产,这意味着这些公司无法实现移至容器的主要优势-更快的应用交付-”报告说。

“这项对541位受访者的调查结果清楚地表明,组织由于无法确保安全地构建,部署和运行其云原生资产,而使更快的应用程序开发和发布的核心利益处于危险之中”。 

报告说:“由于组织中普遍存在错误配置,因此必须将安全性向左移动以嵌入到DevOps工作流中,而不是在将应用程序部署到生产中时'激活'。“由于安全问题,近一半的受访者推迟了生产,显然缺乏安全性阻碍了业务的加速和创新。”

该研究称,IT部门对容器使用的策略最普遍的担忧是,安全性投资连续第三次下滑。将近40%的受访者表示投资不足是他们的主要担忧,而另有14%的受访者表示他们的组织没有认真对待对集装箱的威胁。超过一半的受访者表示,安全是他们最大的担忧。 

有迹象表明这个问题已得到解决,StackRox研究人员表示,受访者表示他们的安全策略不够详细,下降了35%。根据这项研究,采用中级或高级策略的受访者数量从41%增长到48%。  

调查还发现,最受欢迎的用于部署容器的体系结构模型是混合的,因为46%的受访者表示他们既在本地又在云中运行它。超过50%的调查受访者表示,他们在单个云平台上运行了容器,而35%的用户在多个公共云上运行了容器。