安全團隊必須重新思考流程，支援創新和客戶體驗
全球領先的企業軟體創新者 VMware近日公佈了一項研究成果，揭示了在採用零信任安全模式的企業機構中，IT、安全和開發團隊之間的關係。這項《彌合開發團隊和安全團隊之間的鴻溝》的研究，由研究機構 Forrester 代為VMware 展開，研究發現，安全仍被認為是企業機構面臨的障礙，有 52%的開發人員認為安全政策阻礙了創新。
Forrester對1475名IT和安全領導者進行了調研，發現只有五分之一（22%）的開發人員完全同意自己對應該遵守的安全政策非常瞭解，而令人震驚的是，儘管其中的許多政策對開發人員的工作有很大的影響，仍有超過四分之一（27%）的受訪開發人員根本沒有參與安全政策的決策。安全團隊和開發團隊之間存在積極關係的企業機構相較於沒有這一關係的企業機構，軟體發展生命週期可提早五個工作日，這表明了產品上市速度和競爭優勢處於千鈞一髮的重要地位。73%的受訪者認為他們的高階領導層比兩年前更注重加強開發團隊和安全團隊之間的關係，但這一關係仍十分緊張。事實上，超過三分之一（37%）的決策者表示其所在企業機構的團隊未開展有效的協作或採取措施來加強安全團隊和開發團隊之間的關係。開發團隊角色定義的缺失、團隊之間溝通的缺乏以及相互競爭的優先事項對協作有著重大影響。
VMware首席網路安全戰略師Rick McElroy表示：「我們的研究表明，安全團隊需要實現觀念的轉變。安全團隊不應被視為僅負責修復漏洞和洩露問題，也並非『妨礙』創新的團隊，而應嵌入到人員、流程和技術中。為了確保對於雲端、應用和所有數字基礎設施的保障，安全需要成為一項IT人員和開發人員共同合作的工作。我們必須建立一種文化，讓所有團隊具備共同的利益及目標並且能夠相互理解。當IT、安全和開發人員都參與到決策、設計和執行中時，這將為企業創造巨大的價值。」共用團隊的優先事項及彼此互動能助推未來發展，並且目前已取得了相應進展。超過一半（53%）的受訪者預計安全團隊和開發團隊將在三年內實現統一。42%的受訪者預計在三年內，安全團隊將進一步嵌入到開發流程中。此外，更多的人意識到實現跨團隊統一能使企業減少團隊孤島（71%）、創建更安全的應用（70%）並提高採用新工作流程和技術的敏捷性（66%）。
研究方法論
2021年4月，VMware委託獨立研究機構Forrester開展了一項研究，其中有1475名負責安全戰略和決策的IT和安全經理等相關人員（包括資訊長和資訊安全長）參與調研，並與負責開發或安全戰略決策的IT和安全及開發副總裁等相關人員（包括首席資訊官和首席資訊安全官）另外進行了5次定性訪談，受訪者來自不同的行業，包括技術服務、製造業、金融服務、零售和醫療。這項研究在全球26個國家進行，包括澳大利亞、比利時、加拿大、中國、法國、芬蘭、德國、印度、義大利、以色列、日本、挪威、紐西蘭、荷蘭、波蘭、俄羅斯、沙烏地阿拉伯、南非、西班牙、新加坡、韓國、土耳其、英國、美國和阿聯酋。
