Unternehmen betrachten die Sicherheit als die größte Herausforderung bei der Einführung von Containern und der Nutzung von Kubernetes und Cloud-nativen Technologien. So lautet ein zentrales Ergebnis der Untersuchung „ 2022“, die Red Hat durchgeführt hat, der weltweit führende Anbieter von Open-Source-Lösungen. Befragt wurden mehr als 300 DevOps-Experten, Entwickler und Sicherheitsverantwortliche.
31 % der Befragten haben Sicherheitsbedenken bei der Umsetzung von Container-Strategien. Ein Grund dafür ist, dass 93 % mindestens einen Sicherheitsvorfall in ihren Kubernetes-Umgebungen in den letzten zwölf Monaten hatten. Außerdem mussten 55 % den Rollout von Kubernetes-Applikationen aus Sicherheitsgründen verschieben.
Fehlkonfigurationen in den Container- und Kubernetes-Umgebungen sind dabei für 46 % das Hauptproblem. Schließlich ist Kubernetes in hohem Maße anforderungsspezifisch anpassbar, wobei die zahlreichen Konfigurationsoptionen auch Auswirkungen auf die Sicherheit einer Anwendung haben können. Eine möglichst weitgehende Automatisierung des Konfigurationsmanagements unter Nutzung von Security-Tools hilft, diese Probleme zu entschärfen.
Die Untersuchung hat darüber hinaus gezeigt, dass DevSecOps immer mehr zum Standard in Unternehmen wird. So verfolgen bereits 78 % eine DevSecOps-Strategie. Eine Zusammenarbeit zwischen Entwicklungs-, Betriebs- und Sicherheitsteams bei der Implementierung von Security in einem frühen Zeitpunkt im Entwicklungszyklus ist gerade auch im Kubernetes-Kontext sehr wichtig. So können Unternehmen den größtmöglichen Nutzen aus Kubernetes ziehen – das heißt schnelle Innovationen ohne Verzögerungen. In der Vergangenheit war für die Sicherheit ein spezifisches Team in der Endphase der Entwicklung verantwortlich. Als die Entwicklungszyklen noch Monate oder sogar Jahre dauerten, war dies kein Problem. Bei den heutigen schnellen Release-Zyklen muss die Sicherheit allerdings bereits in die DevOps-Workflows eingebettet sein.
Und die befragten Unternehmen gehen verstärkt diesen Weg. Nur noch 22 % betreiben DevOps weiterhin getrennt von der IT-Security. Und lediglich 16 % erklären, dass das zentrale IT-Security-Team auch die Verantwortung für die Kubernetes-Sicherheit trägt.
Zusätzliche Informationen zum Bericht „State of Kubernetes Security 2022“ gibt es auch in einem Red Hat Blog unter https://www.redhat.com/en/blog/state-kubernetes-security-2022-1. Die vollständige Untersuchung steht nach einer E-Mail-Akkreditierung zur Verfügung unter https://www.redhat.com/en/resources/state-kubernetes-security-report.
Speziell für die bessere Verwaltung und Sicherung von Kubernetes-Umgebungen hat Red Hat jetzt auch die Verfügbarkeit von Red Hat Advanced Cluster Security for Kubernetes als Open-Source-Project StackRox bekannt gegeben.
#RedHat
