München, Starnberg, 27. Juni 2024 - Was sind aktuell die größten Bedenken für Container-Strategien von Unternehmen? Sicherheitsrisiken werden als Hauptproblem genannt…
Zum Beitrag: Die Nutzung von Kubernetes nimmt auf breiter Front zu. Als größte Herausforderung sehen Unternehmen dabei die Sicherheit. So lautet ein zentrales Ergebnis der Untersuchung „The State of Kubernetes Security 2024“, die Red Hat durchgeführt hat. Befragt wurden laut Red Hat mehr als 600 DevOps-Experten, Entwickler und Sicherheitsverantwortliche. (1) Für 42 % der Befragten ist danach die Sicherheit das Hauptproblem bei der Umsetzung von Container- und Kubernetes-Strategien.
Befürchtet werden Sicherheitsvorfälle, Schwachstellen und Fehlkonfigurationen, die in verschiedenen Phasen des Anwendungslebenszyklus auftreten können.E benfalls 42 % der Befragten sind laut Report der Meinung, dass ihr Unternehmen nicht ausreichend in die Containersicherheit investiert und auch die mit Containern verbundenen Gefahren nicht adäquat berücksichtigt. Kubernetes und Container führen schließlich neue Software-Layer ein, die die Komplexität erhöhen und zusätzliche Sicherheitsrisiken für kritische Infrastrukturen darstellen können.
Abb. 1: Was sind Ihre größten Bedenken hinsichtlich der Container-Strategie Ihres Unternehmens? (Quelle: Red Hat „The State of Kubernetes Security in 2024“)
(1) Quelle / externer Link > https://www.redhat.com/en/blog/state-kubernetes-security-2024
Die Vorbehalte hinsichtlich der Sicherheit haben direkte Auswirkungen auf die Geschäftsentwicklung
Danach sind 67 % der Befragten der Meinung, dass ihr Unternehmen die Anwendungsentwicklung aufgrund zunehmender Sicherheitsbedenken verzögert oder verlangsamt hat. Außerdem vertreten 33 % die Meinung, dass ihre bestehende Container- und Kubernetes-Sicherheitslösung die Entwicklung verlangsamt.
Nicht zuletzt haben Container- oder Kubernetes-Sicherheitsvorfälle bei 53 % der Unternehmen zu Projektverzögerungen oder -unterbrechungen und bei 46 % zu einem Umsatz- oder Kundenverlust geführt. Auch die Komplexität von Container-basierten Kubernetes-Umgebungen stellt für einige Unternehmen eine große Herausforderung dar.
Die Untersuchung hat darüber hinaus gezeigt, dass DevSecOps zunehmend an Bedeutung gewinnt. 48 % der Befragten befinden sich in einem frühen und 42 % bereits in einem fortgeschrittenen Stadium der Einführung.
Anmerkung: Red Hat hat speziell für die sichere Erstellung, Bereitstellung und Ausführung von Cloud-nativen Anwendungen mit Red Hat Advanced Cluster Security for Kubernetes eine Kubernetes-native Sicherheitsplattform konzipiert. Unternehmen können damit containerisierte Kubernetes-Workloads in Public-Cloud-Umgebungen und auf Hybrid-Cloud-Plattformen sichern – einschließlich Red Hat OpenShift, Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) oder Google Kubernetes Engine (GKE).
Querverweis:
Unser Beitrag > Security laut Red Hat 'Global Customer Tech Trends 2024' Report weiter mit Top-Priorität
Unser Beitrag > Container-Modernisierung: Interhyp verkürzt mit Kubermatic Time-to-Market auf eine Stunde