Sie sind hier: Startseite » Markt » Studien

Multi-Cloud-Umgebungen zunehmend komplexer


Dynatrace Studie: Zunehmende Komplexität der Cloud-nativen Entwicklung erhöht Sicherheitsrisiken
81 Prozent der CISOs erwarten Zunahme von Schwachstellenausnutzungen, wenn es ihnen nicht gelingt, DevSecOps effektiver zu gestalten


Für CISOs wird es immer schwieriger, ihre Software abzusichern, da ihre hybriden und Multi-Cloud-Umgebungen zunehmend komplexer werden. Zudem nutzen Teams weiterhin manuelle Prozesse, wodurch Schwachstellen in Produktionsumgebungen gelangen können. So das Ergebnis einer unabhängigen globalen Umfrage, die im Auftrag von Dynatrace, dem führenden Anbieter von Observability and Security, unter 1.300 Chief Information Security Officers (CISOs) in großen Unternehmen durchgeführt wurde. Die Studie zeigt auch, dass die konstante Verwendung von isolierten Tools für Entwicklung, Bereitstellung und Sicherheitsaufgaben die Reife der DevSecOps-Einführung behindert. Diese Erkenntnisse unterstreichen den wachsenden Bedarf einer Zusammenführung von Observability und Sicherheit, um eine datengesteuerte Automatisierung zu ermöglichen, die es den Entwicklungs-, Sicherheits- und IT-Operations-Teams erlaubt, schnellere und sicherere Innovationen zu liefern.

Zu den Ergebnissen der Studie gehören:

• >> Mehr als zwei Drittel (68 Prozent) der CISOs geben an, dass das Schwachstellenmanagement schwieriger geworden ist, weil die Komplexität der Software-Lieferkette und des Cloud-Ökosystems zugenommen hat.

• >> Nur 50 Prozent der CISOs sind sich sicher, dass die von den Entwicklungsteams gelieferte Software vollständig auf Schwachstellen getestet wurde, bevor sie in Produktionsumgebungen eingesetzt wird.

• >> 77 Prozent der CISOs geben an, dass es eine große Herausforderung ist, Schwachstellen zu priorisieren, weil ihnen Informationen über das Risiko fehlen, das diese Schwachstellen für ihre Umgebung darstellen.

• >> 58 Prozent der Schwachstellenwarnungen, die allein von Sicherheitsscannern als kritisch eingestuft werden, sind in der Produktion nicht von Bedeutung, so dass wertvolle Entwicklungszeit mit der Suche nach falsch-positiven Meldungen verschwendet wird.

• >> Im Durchschnitt verbringt jedes Mitglied der Entwicklungs- und Anwendungssicherheitsteams fast ein Drittel (28 Prozent) seiner Zeit – oder 11 Stunden pro Woche – mit Aufgaben des Schwachstellenmanagements, die automatisiert werden könnten.

• >> 75 Prozent der CISOs geben an, dass das Vorherrschen von Teamsilos und Einzellösungen während des DevSecOps-Lebenszyklus es begünstigt, dass Schwachstellen in die Produktion gelangen.

• >> 81 Prozent der CISOs sagen, dass mehr Schwachstellen ausgenutzt werden, wenn es ihnen nicht gelingt, DevSecOps effektiver zu gestalten; allerdings haben nur 12 Prozent der Unternehmen eine ausgereifte DevSecOps-Kultur.

• >> 86 Prozent der CISOs sagen, dass KI und Automatisierung für den Erfolg von DevSecOps und die Überwindung von Ressourcenproblemen entscheidend sind.

• >> 76 Prozent der CISOs geben an, dass die Zeit, die vergeht zwischen der Entdeckung von Zero-Day-Angriffen und der Fähigkeit, jeden Fall zu patchen, eine große Herausforderung bei der Risikominimierung darstellt.

"Unternehmen kämpfen damit, den Bedarf an schnellerer Innovation mit der Governance und den Sicherheitskontrollen, die sie eingerichtet haben, um ihre Dienste und Daten sicher zu halten, in Einklang zu bringen", sagt Bernd Greifeneder, Chief Technology Officer bei Dynatrace. "Die wachsende Komplexität der Software-Lieferketten und die Cloud-nativen Technologie-Stacks, die die Grundlage für digitale Innovationen bilden, machen es immer schwieriger, neue Schwachstellen schnell zu identifizieren, zu bewerten und die Reaktionsmaßnahmen zu priorisieren. Diese Aufgaben übersteigen inzwischen die menschlichen Fähigkeiten. Daher stellen Entwicklungs-, Sicherheits- und IT-Teams fest, dass die vorhandenen Kontrollen für das Schwachstellenmanagement in der dynamischen digitalen Welt von heute nicht mehr ausreichen und ihr Unternehmen dadurch einem inakzeptablen Risiko ausgesetzt ist."

"Trotz des weit verbreiteten Verständnisses für die vielen Vorteile von DevSecOps befinden sich die meisten Unternehmen noch in der Anfangsphase der Einführung dieser Praktiken, da die Daten isoliert sind, der Kontext fehlt und die Analytik eingeschränkt ist", so Greifeneder weiter. "Um dies zu überwinden, sollten sie Lösungen verwenden, die Observability und Sicherheitsdaten zusammenführen und von vertrauenswürdiger KI und intelligenter Automatisierung unterstützt werden. Genau dafür haben wir die Dynatrace-Plattform entwickelt. Das Ergebnis ist, dass unsere Kunden die Zeit, die sie für die Identifizierung und Priorisierung von Schwachstellen aufwenden, um bis zu 95 Prozent reduziert haben. Das hilft ihnen, schnellere und sicherere Innovationen zu liefern, die sie an der Spitze ihrer Branchen halten."

Der Report basiert auf einer weltweiten Umfrage unter 1.300 CISOs in großen Unternehmen mit mehr als 1.000 Mitarbeitern, die im März 2023 von Coleman Parkes im Auftrag von Dynatrace durchgeführt wurde. Die Stichprobe umfasste 200 Befragte in den USA, jeweils 100 in Großbritannien, Frankreich, Deutschland, Spanien, Italien, Skandinavien, dem Nahen Osten, Australien und Indien sowie jeweils 50 in Singapur, Malaysia, Brasilien und Mexiko.
(Dynatrace: ra)

eingetragen: 28.06.23
Newsletterlauf: 05.09.23

Dynatrace: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Studien

  • Herausforderung im Datenmanagement

    Informatica veröffentlicht ihre jährlich erscheinende Studie "CDO Insights 2025": 600 Datenverantwortliche aus weltweit agierenden Unternehmen mit mehr als 500 Millionen Umsatz verraten ihre Einschätzungen zu den Erfolgen und Misserfolgen bei der Einführung generativer KI und der Erstellung vertrauenswürdiger, hochwertiger Daten.

  • KI als Schlüssel zu mehr Erfolg

    Laut der neuen Umfrage "AI at Workplace Report" von Freshworks wünschen sich 92 Prozent der Arbeitnehmer weltweit, zumindest einen Teil ihrer täglichen Aufgaben an künstliche Intelligenz (KI) abzugeben. In Deutschland zeigt sich ein ähnlicher Trend: 42 Prozent der Arbeitnehmer würden ihre aktuelle Stelle gegen einen Arbeitsplatz tauschen, an dem KI effektiver eingesetzt wird.

  • Von der Multi- zur Polycloud

    Im Geschäft mit hybriden Cloud-Lösungen verlieren die großen globalen Systemintegratoren vermehrt Kunden an mittelständische Anbieter. Diese können wegen der geringeren Gemeinkosten wettbewerbsfähigere Preise anbieten und sind bei der Anpassung an sich ändernde Marktbedingungen agiler. Darüber hinaus haben sie gelernt, schneller innovative technologische Lösungen für individuelle Kundenprobleme zu erstellen.

  • KI ist in ihrem Kern datengetrieben

    Durch den Boom Künstlicher Intelligenz verändert sich das Anforderungsprofil von Datenbanken in einer nie zuvor erlebten Geschwindigkeit. 2025 kommt eine Reihe neuer Herausforderungen dazu. Couchbase erklärt die wichtigsten Datenbank-Trends für dieses Jahr.

  • Besseres Verständnis von KI

    Laut dem neuen "AI Workplace Report" von Freshworks, Anbieterin von Unternehmenssoftware, würden fast 42 Prozent der deutschen Arbeitnehmer ihren derzeitigen Arbeitsplatz gegen eine Stelle tauschen, an der KI effektiver eingesetzt wird. 30 Prozent der deutschen Arbeitnehmer geben an, dass sie durch die Nutzung von KI bereits eine Gehaltserhöhung oder eine Beförderung erhalten haben.

  • Unit4: ERP-Prognosen für 2025

    Um KI-Support gab es dieses Jahr viel Aufruhr. Wir müssen jedoch genau beobachten, wie diese Technologie im kommenden Jahr umgesetzt wird. Erst dann wissen wir, ob der Hype berechtigt war oder nicht. Kleine gesichtslose Applets gibt es schon seit Längerem, bei denen APIs die Workflows automatisieren. Mich würde interessieren, inwiefern sich der KI-Support von diesem Prinzip unterscheidet.

  • Rechenzentren haben eine zentrale Bedeutung

    Nutanix, Spezialistin für hybrides Multicloud-Computing, hat die Ergebnisse einer neuen Studie über nachhaltigere Rechenzentren vorgestellt. Der Bericht von Atlantic Ventures "Improving Sustainability in Data Centers 2024" fördert das Potenzial zu Tage, das moderne Rechenzentrumsarchitekturen, einschließlich Hybrid-Cloud- und hyperkonvergenter Infrastrukturen (HCI), für die EMEA-Region bereithalten, um den Energieverbrauch zu senken, CO2-Emissionen zu reduzieren und Kosten zu sparen.

  • Absicherung mit einer Berufshaftpflicht

    IT-Dienstleister zeichnen sich insgesamt durch ein hohes Risikobewusstsein aus - das zeigt die diesjährige IT-Umfrage des Spezialversicherers Hiscox. Insbesondere kleine IT-Dienstleister mit 20 bis 99 Mitarbeitenden sind im Vergleich zu größeren Unternehmen stark für potenzielle Schäden durch Programmierfehler (76 Prozent) sensibilisiert.

  • Sichere Cloud bringt Vertrauen der Kunden

    A1 Digital, Expertin für Digitalisierung, präsentiert gemeinsam mit Foundry, Teil der IDG (International Data Group), die Ergebnisse einer Studie zur Sovereign Cloud. Eine erste Bilanz zeigt, dass nur rund ein Fünftel eine Sovereign Cloud aktiv nutzen.

  • Studie: Deutschland hat Nachholbedarf bei KI

    Qlik hat ihre Studie "Build or Buy" vorgestellt. Insgesamt wurden dafür 4.200 C-Suite-Führungskräfte und KI-Entscheider in 18 Ländern zu ihrer Einschätzung befragt, was den KI-Fortschritt behindert und wie diese Hindernisse überwunden werden können.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen