Wie regelmäßige Leser des F5-Blogs wissen, haben wir die dritte Ausgabe des Berichts „State of Application Delivery“ (SOAD) veröffentlicht. Der Bericht von 2017 präsentiert die Umfrageergebnisse von fast 2.200 Führungskräften und IT-Fachleuten und deckt sämtliche Aspekte der Anwendungsbereitstellung ab, darunter On-Premises-, Hybrid-Cloud- und Cloud-Umgebungen. Mehrere Ergebnisse des Berichts befassen sich damit, wie die Befragten das Sicherheitsumfeld einschätzen. Fast jeder fünfte Befragte ist im Sicherheitsbereich tätig. In diesem Beitrag konzentrieren wir uns auf einige der Themen, die für ihre Fachkollegen derzeit besonders relevant sind.
Erkenntnis: Es mangelt an Fachwissen in den Bereichen Cloud und Sicherheit.
Überraschenderweise werden vier von fünf Befragten im Jahr 2017 auf Multi-Cloud-Strategien setzen. Und einer von fünf hat bereits mindestens die Hälfte seiner Anwendungen in der Cloud! Aber verfügen Unternehmen heute über genügend Cloud-Experten, um auch nur eine einzige Cloud zu bewältigen? Ich kenne Leute, die Experten für AWS sind und nichts über Azure wissen – und umgekehrt.
Für alle, die meine Kolumne (oder die von Jon Oltsik) lesen, ist es vielleicht wenig überraschend, dass jede dritte Organisation den Fachkräftemangel im Bereich Cybersicherheit als erhebliche Herausforderung betrachtet. Wir bilden einfach nicht genug Whitehats aus, um mit all den Blackhats Schritt zu halten, die sich weltweit selbst weiterbilden. Es besteht die Chance, dass der Fachkräftemangel im Bereich Cybersicherheit durch eine magische Kombination aus maschinellem Lernen und Automatisierung behoben wird; die auf der DEF CON 24 angekündigte DARPA Cyber Grand Challenge weist bereits in diese Richtung. Doch bis es so weit ist: Hoch lebe das Ansehen in der Security-Szene.
Ein Beispiel dafür: Im SOAD-Bericht wurden die Befragten gefragt, welche Anwendungsdienste sie in den nächsten zwölf Monaten bereitstellen wollen. Mit 40 % war Sicherheit die häufigste Antwort.
Erkenntnis: Die Bereitstellung von Sicherheitsanwendungsdiensten wird immer ausgefeilter.
Im Rahmen des Berichts wurden die Umfrageteilnehmer zu ihren Strategien befragt, mit denen sie neu auftretende Bedrohungen abwehren, ihre Anwendungen absichern und ihre Daten schützen. Die gute Nachricht in diesem Jahr ist, dass Unternehmen insgesamt mehr Vertrauen in ihre Fähigkeit haben, ihre größten Sicherheitsherausforderungen zu bewältigen, als noch im Vorjahr.
In allen Problembereichen außer dem Fachkräftemangel sind Unternehmen etwas weniger beunruhigt. Ich habe Lori MacVittie, eine der Autorinnen des Berichts, gefragt, woran das liegt:
„Wir glauben, dass dies bedeutet, dass sie insgesamt weniger besorgt sind. Wir vermuten, dass dies daran liegen könnte, dass die Sicherheitsbudgets gestiegen sind und sie daher die Lösungen implementieren können, die sie zur Bewältigung ihrer Herausforderungen benötigen. Im öffentlichen Bericht wird dies zwar nicht erwähnt, aber der Anteil der Befragten, die ein ‚zu geringes Budget‘ als Herausforderung im Sicherheitsbereich nannten, sank von 41 % im Jahr 2016 auf 30 % im Jahr 2017 – daher unsere Vermutung.“
Weltweit haben Unternehmen, die am stärksten von ihrer Fähigkeit überzeugt sind, einem Angriff standzuhalten, ihre Sicherheitsmaßnahmen über einen einfachen Perimeterschutz hinaus erweitert. Viele planen, im kommenden Jahr Maßnahmen zur DDoS-Abwehr (21 Prozent), DNSSEC-Schutz (25 Prozent) und eine Web Application Firewall (20 Prozent) einzuführen.
Ergebnis: Das Schlimmste, worauf ich bei der Bereitstellung einer App verzichten könnte, ist …
Jedes Jahr werden die Teilnehmenden der SOAD-Umfrage gefragt, worauf sie bei der Bereitstellung einer Anwendung am wenigsten verzichten könnten.
Sicherheit hat mit noch größerem Abstand als vor einem Jahr oberste Priorität. 2016 lag die Verfügbarkeit noch knapp vor der Sicherheit. Vielleicht wird Unternehmen allmählich bewusst, dass eine Sicherheitsverletzung weitaus länger anhaltende negative Folgen haben kann als ein Ausfall. Die nicht abreißende Serie von Sicherheitsverletzungen dürfte zu diesem Bewusstseinswandel beitragen. Das ist eine gute Entwicklung.
Die gängigste Lösung für die Anwendungssicherheit ist natürlich die Web Application Firewall (WAF). Mehr als die Hälfte aller Befragten mit einer Cloud-First-Strategie gibt an, eine WAF im Einsatz zu haben. Das ist nicht allzu überraschend, wirft aber die Frage auf, was die übrigen 48 % tun ...
Der Bericht „State of Application Delivery 2017“
Interessierte Leser finden den vollständigen Bericht „State of Application Delivery 2017“ hier.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...