En su reciente estudio «El Estado de la Seguridad de Kubernetes de 2023», Red Hat arroja luz sobre los riesgos de seguridad cruciales que enfrentan las organizaciones en el ámbito del desarrollo cloud-native. Esta investigación, basada en encuestas a 600 profesionales de DevOps, ingeniería y seguridad en todo el mundo, resalta las preocupaciones significativas sobre la inversión en seguridad para las operaciones en contenedores y los retos que esto representa para la adopción de tecnologías cloud-native.
A pesar de los beneficios que la adopción de contenedores y Kubernetes promete ofrecer, un 38% de los encuestados considera que la inversión en su seguridad es insuficiente, mientras que el 67% ha tenido que posponer la adopción de tecnologías cloud-native debido a problemas de seguridad. Además, más de la mitad de los encuestados reportó haber enfrentado problemas en la cadena de suministro de software relacionados con el desarrollo en contenedores durante el último año.
Desajuste entre Inversión y Adopción
El estudio subraya una discrepancia preocupante entre las tasas de adopción de Kubernetes y la inversión en seguridad, donde un 7% adicional de los participantes considera que la inversión en seguridad es inadecuada en comparación con el año anterior. Esta situación pone de relieve la necesidad de soluciones de seguridad cloud-native que incorporen un enfoque DevSecOps, permitiendo a los equipos de TI implementar herramientas de seguridad integradas directamente en los pipelines de aplicaciones y de infraestructuras.
Reducir Riesgos de Seguridad: Una Estrategia Integral
Para cerrar la brecha entre la adopción tecnológica y la inversión en seguridad, Red Hat recomienda enfocarse en herramientas cloud-native con seguridad incorporada desde el inicio, evitando así la necesidad de asignar presupuestos adicionales para soluciones de seguridad compatibles. La transición a soluciones cloud-native debe ser un componente clave de las estrategias de transformación digital de las organizaciones, sin depender exclusivamente de las soluciones existentes que pueden no estar optimizadas para el computing cloud-native.
Impacto de la Seguridad en los Resultados de Negocio
La agilidad, uno de los pilares de las tecnologías cloud-native, se ve amenazada por las preocupaciones de seguridad, con un 67% de los encuestados indicando retrasos en el despliegue de aplicaciones debido a estas preocupaciones. Estos incidentes no solo provocan retrasos menores, sino que también pueden resultar en consecuencias más graves como despidos de empleados, multas y pérdidas significativas de ingresos y clientes.
El estudio de Red Hat resalta la importancia de considerar la seguridad no como un obstáculo, sino como un componente esencial para el éxito en la adopción de tecnologías cloud-native. Al abordar proactivamente los riesgos de seguridad, las organizaciones pueden minimizar los impactos negativos en sus operaciones y asegurar un camino más seguro hacia la transformación digital.
Vía: Informe RedHat
