• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO IT經理人雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

新冠病毒促使企業加速推動軟體開發的資安計畫

2021-01-18
分類 : 新聞速寫
0
A A
0
markus-spiske-4T5MTKMrjZg-unsplash(1)

在Micro Focus發布《DevSecOps:數位創新的框架》這份整合IDC 2020年亞太區DevSecOps調查結果的IDC InfoBrief報告中,74%的亞太區 (APAC) 受訪者認為新冠病毒 (COVID-19) 疫情持續蔓延,帶動了安全軟體開發計畫的需求。IT主管面對日趨猛烈的資安威脅,加上消費者對數位服務有更高的期望,以及線上活動驟增導致應用程式使用率攀升,使得安全性成為應用程式開發和維運核心 (即DevSecOps) 的重要性與日俱增。不過,大多數的亞太區企業目前都沒有足夠能力解決這些問題;55%的受訪者僅具備低度至中度的DevSecOps成熟度。

本次研究鎖定14個亞太區1,178位企業主管進行調查,了解企業或組織的DevSecOps成熟度及其DevSecOps活動、計畫、挑戰與流程。DevSecOps是指在軟體開發供應鏈中注入安全性的一套作法,其範圍涵蓋規劃、部署、交付與其他階段。IDC調查發現,儘管IT主管知道採用DevSecOps策略的好處,但要全面推動DevSecOps仍有許多阻礙。

今日的企業認為有效率的軟體開發、安全威脅與營運敏捷度是在亞太區推動DevSecOps計畫的重要驅動力。但就地區而言,每十個亞太區領導者中,只有四個表示他們已結合DevOps和安全團隊共同改善軟體開發流程,其中印度(53%)與大中華區的中國(51%)在團隊整合方面做得最好,而韓國(29%)與日本(30%)的DevSecOps策略仍在發展階段。

台灣在此次調查中則是亞洲地區DevSecOps整合的領頭羊,有42%的受訪者表示已開始整合其組織的應用程式DevOps和安全團隊,高於整個亞太區的平均值40%。此外,台灣IT主管推動DevSecOps的主要原因是追求營運敏捷度和軟體開發效率等效益。受訪的台灣IT主管表示,在2021年,除將繼續整合DevOps 和安全團隊之外,也將專注於雲端原生的開發和開放原始碼的使用。

「要加速推動新數位計畫,特別是為消費者以及更常透過虛擬方式與公司互動的員工提供最佳線上體驗,需要安全且有效率的軟體開發流程,」Micro Focus亞太及日本區總裁Stephen McNulty表示。「這是建立人際關係和數位信任的關鍵時期,因此企業組織需要持續透過自動化的安全測試,加速DevSecOps的採用,以滿足企業利害關係人的數位需求。」

企業的DevSecOps成熟度與員工、流程和工具息息相關-包括取得利害關係人的支持、制訂DevOps的安全強化方法,以及用來測試與自動化流程的技術。此研究發現,阻礙DevSecOps廣泛採用的主要原因可分為三大類:預算限制(15%)、缺乏人才或技術(13%)、難以在混合基礎架構上執行自動化(13%)。

由軟體驅動的創新日趨重要,因此克服這些問題是亞太區企業的首要之務,這將有助於他們更有效率地監控應用程式的數位風險。在今日的數位經濟環境中,安全應用程式、服務與平台是數位創新的基石,因此在軟體開發的最後階段進行安全測試已不合時宜。

在亞太區企業中,應用程式安全測試仍是由DevOps團隊負責,安全團隊則從旁協助。目前最常用的安全工具包括軟體組成分析(24%)、互動式應用程式安全測試(19%)與靜態應用程式安全測試(18%)。

「要提升企業組織的DevSecOps成熟度,最完善的方法就是讓安全性融入每個軟體開發專案中、達到100%的自動化測試,以及持續分析應用效能,以找出潛在效能落差,」Micro Focus 台灣企業資訊安全資深技術顧問李柏厚表示。「無論是基於雲端還是內部部署,Micro Focus Fortify都是最全面的平台,可將安全性貫徹於軟體開發與部署中,提高生產率、降低成本及更有效地管理所有的軟體安全活動。」

Micro Focus Fortify將現有工具、架構和技術整合在CI/CD流程中,並將其自動化,以幫助企業開始並加速採用DevSecOps方法。Fortify將持續為現代應用程式提供更多支援,包括容器掃描、更多語言支援、API掃描與深度CI/CD整合,讓DevSecOps團隊透過自動化功能,迅速建置大量的安全軟體。

「在持續的交付流水線中 (pipeline) 內建完整的安全性,意味著企業將建立更深厚的DevSecOps文化,捨棄以往由個別部門獨立達成安全性的方式,改由開發團隊和安全專家共同承擔責任。對於想採用端到端的安全方法,並改善數位能力的企業而言,這是非常正確的方向,」IDC亞太區DevOps研究組長Gina Smith表示。

這篇文章對您有幫助嗎?
👍👎
標籤: DevOpsMicro Focusreport2020security
上一篇文章

資安法將落實到八大關鍵基礎設施領域,特權帳號管理成重點

下一篇文章

互動資通強化team+功能 助企業邁向轉型之旅

相關文章

圖說1:華碩IoT智慧解決方案夥伴峰會,與九家工業自動化SI合作簽署MOU
新聞速寫

華碩攜手工業自動化SI 深耕工業4.0

2022-08-03
Two businessmen working with a digital tablet.
新聞速寫

台灣富士軟片資訊推出 DocuWorks Cloud 強化現代辦公協作 打造高生產力、高效率工作流程

2022-08-03
螢幕擷取畫面 2022-08-02 112030
新聞速寫

KKCompany 榮獲全台首張 OpenChain ISO/IEC 5230 第三方國際開源認證

2022-08-03
下一篇文章
互動資通強化team+功能 助企業邁向轉型之旅

互動資通強化team+功能 助企業邁向轉型之旅

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

📈 CIO點閱文章週排行

  • __4

    HPE、AMD、台灣大哥大三強聯手!「次世代機房服務」改寫後疫時代企業永續營運模式!

    0 分享
    分享 0 Tweet 0
  • 2022年度CIO大調查報告下載

    0 分享
    分享 0 Tweet 0
  • 【專訪】玉山銀行數位長唐枬

    0 分享
    分享 0 Tweet 0
  • 平台經濟 連商標申請都能一鍵完成

    0 分享
    分享 0 Tweet 0
  • 大型企業資訊長必須具備的七項領導特質

    0 分享
    分享 0 Tweet 0
  • 高效數位轉型領導者的七個特徵

    0 分享
    分享 0 Tweet 0
  • 微服務的迷思:不要為微而微

    0 分享
    分享 0 Tweet 0
  • 明鏡為鑒:10個數位轉型成功案例

    0 分享
    分享 0 Tweet 0
  • 【製造業】江森自控如何從核心徹底數位化

    0 分享
    分享 0 Tweet 0
  • 烏克蘭的銀行奇蹟 ─ 戰火下的銀行體系如何持續運行

    0 分享
    分享 0 Tweet 0

追蹤我們的 Facebook

透過行動條碼加入

數位及平面

  • CIO Taiwan 網站
  • CIO 電子報
  • 《CIO IT經理人》數位版雜誌 (Zinio)
  • 《CIO IT經理人》平面雜誌

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO協進會
  • CIO.com

關於我們

  • 關於我們
  • 隱私權政策

旗訊科技股份有限公司 | 100 台北市中正區杭州南路一段15-1號19樓 | TEL: 886-2-2321-4335

Copyright© Flag Information Co.,Ltd. All Rights Reserved.

  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO IT 經理人雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

CIO-1200-座談-73

VMware SD-WAN 受歡迎 可辨識4000種應用程式

CIO價值學院第一堂課基礎架構@台北 會後報導 名列Gartner魔術象限的 V

Deloitte資深執行副總經理林彥良

Deloitte:因應金融科技 監理科技受關注

第11屆金融業CIO高峰會 秋季場 隨著創新科技湧現,讓金融產業合規風險激增,且

政治大學金融科技研究中心數位金融創新實驗室執行長謝明華

花旗銀行轉型有成 搶攻API商機

第11屆金融業CIO高峰會 秋季場 在創新科技湧現下,金融業者面臨最大挑戰並非來

政治大學法學院副教授臧正運

【專訪】政治大學法學院副教授臧正運

台灣接軌國際 數位監理勢在必行 隨著金融服務邁向虛擬化與遠距化的發展浪潮,帶動各

4

【專訪】四維集團資訊長廖俊儒

推動數位轉型 四維集團進化體質 藉由推動數位轉型,四維集團不僅協助員工升級為知識

AdobeStock_166593853-1200

台灣微軟攜手夥伴 強力應變營運挑戰

當全台各商辦大樓、購物中心、醫療院所及學校,因應近期全球新冠肺炎威脅持續增強,開

ciotaiwan-logo-600-white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院
  • 企業防疫與持續營運計畫 線上座談會
  • 亞太CIO線上高峰論壇
  • 製造業CIO論壇
  • 金融CIO高峰會
  • Asia Leadership Forum 2020
  • 智慧醫療研討會
  • 商業服務科技論壇
  • CIO大調查

影音

  • 影音