GLOBAL CISO REPORT 2023

CISOs tun sich aufgrund von DevSecOps-Ineffizienzen schwer damit, Risiken zu managen.

Da Cloud-Umgebungen immer komplexer werden, setzen Unternehmen DevSecOps ein, um Innovationen schneller voranzutreiben, ohne die Sicherheit zu gefährden.

Wir haben 1.300 CISOs zu den Herausforderungen befragt, mit denen sie derzeit hinsichtlich der DevSecOps-Reife konfrontiert sind. Dies sind ihre Aussagen:

Silos, fragmentierte Tools und manuelle Prozesse verhindern eine einheitliche Sicht auf Sicherheitsprobleme und verschwenden Zeit.
Ohne Kontext zum Risiko für die Umgebung ist es schwierig, Schwachstellen zu priorisieren.
DevSecOps wären effektiver, wenn alle Teams in einer Plattform zusammenarbeiten würden.

Laden Sie den kostenfreien Report herunter, um sich weitere Einblicke zu verschaffen und zu erfahren, warum die Konvergenz von Observability und Sicherheit zur Entfaltung des vollen DevSecOps-Potenzials entscheidend ist.

Wichtige Erkenntnisse

CISOs sagen hierzu Folgendes.

Zwei Drittel geben an, dass das Schwachstellenmanagement schwieriger ist, da ihre Software-Lieferkette und das Cloud Ökosystem extrem komplex sind.

Nur 50 % können mit Sicherheit sagen, dass Apps auf Schwachstellen getestet werden, bevor sie in Produktion gehen.

78 % gestehen ein, dass IT-, Entwicklungs- und Sicherheitsteams in Silos nicht mehr auf Shift-Left- und Shift-Right-Sicherheit setzen.

75 % geben an, dass aufgrund von Teamsilos und Insellösungen Schwachstellen einfacher in die Produktion gelangen.

81 % machen sich Sorgen, dass zunehmend mehr Schwachstellen ausgenutzt werden, falls sie DevSecOps nicht effektiver einsetzen können.

Entwicklungs-, Sicherheits- und IT-Teams stellen fest, dass die bisherigen Kontrollen für das Schwachstellenmanagement nicht mehr ausreichen ... Um dies zu vermeiden, sollten sie Lösungen verwenden, die Observability und Sicherheitsdaten zusammenführen und durch vertrauenswürdige KI und intelligente Automatisierung unterstützt werden.

Bernd Greifeneder SVP, Chief Technology Officer (CTO und Gründer), Dynatrace