La seguridad supera a la nube como área de inversión en los equipos de DevOps

Las plataformas de DevOps se abren huevo en las empresas. Tres cuartas partes de los desarrolladores, profesionales de operaciones y seguridad y líderes de organizaciones encuestados por GitLab ya ha adoptado una plataforma de este tipo o tiene pensado hacerlo este año.

La idea es impulsar la seguridad y el cumplimiento, así como la consolidación de la cadena de herramientas y una entrega más rápida de software.

La seguridad es, en este momento, un área de inversión clave para las organizaciones. De hecho, ya ha superado a la computación en la nube en la lista de prioridades de los equipos de DevOps.

Algo más de la mitad de los equipos de seguridad asegura en la Encuesta global sobre DevSecOps 2022 de GitLab que sus compañías han optimizado la seguridad o van a hacerlo.

El caso es que la estrategia de muchas empresas todavía se encuentra en una etapa inicial. Solamente un 10 % informa de que tiene presupuesto adicional para invertir de seguridad.

Un 50 % de los profesionales de seguridad advierte de que los desarrolladores no están identificando la mayoría de las vulnerabilidades. Esto significa que los desarrolladores deberían concienciarse y poner en práctica protocolos que les permitan ver toda la cadena de herramientas y los riesgos.

Otro objetivo, más allá de la seguridad, consiste en la consolidación de la cadena de herramientas. Casi un 40 % de los desarrolladores dedica entre una cuarta parte y la mitad de su tiempo a mantener e integrar cadenas complejas.

“El despliegue rápido y la velocidad de salida al mercado son algunos de los mayores diferenciadores en el panorama empresarial actual”, comenta Johnathan Hunt, vicepresidente de Seguridad de GitLab.

“Muchas veces esto se produce a costa de la seguridad —una de las principales preocupaciones de los líderes tecnológicos, empresariales y gubernamentales—, pero no tiene por qué ser así”, apunta Hunt.

“Las cadenas de herramientas optimizadas y los procesos estandarizados y transparentes”, explica, “ayudan a las organizaciones a mantener la seguridad y el cumplimiento en el centro del ciclo de vida del desarrollo de software (SDLC), en lugar de ser una idea de última hora”.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

6 recomendaciones para una Semana Santa segura

Los ciberdelincuentes no descansan en vacaciones. Huir del WiFi público, navegar en incógnito y usar…

13 horas ago

Altia anuncia los mejores resultados financieros de sus treinta años de historia

Durante 2023 su cifra de negocio mejoró un 44,3 % para alcanzar los 241 millones…

14 horas ago

El gasto europeo en seguridad mejorará este año un 12,3 %

La banca, los gobiernos central y local, las telecomunicaciones y el comercio minorista son los…

14 horas ago

Adobe impulsa las capacidades de Firefly en su primer aniversario

Lanza la capacidad Referencia de estructura, que permite aplicar la estructura de una imagen ya…

15 horas ago

BT ofrecerá soluciones Zero Trust potenciadas por la IA de Zscaler

En el marco de su alianza, Zscaler facilitará a BT herramientas para que refuerce sus…

16 horas ago

Proofpoint aplica IA conductual contra la pérdida de datos por email

Su solución Adaptive Email DLP quiere ayudar a las empresas a controlar el riesgo humano.

16 horas ago