La seguridad de Kubernetes en 2024

En el informe sobre la seguridad de Kubernetes de 2024, se muestra que la planificación y las herramientas de seguridad se vuelven más importantes a medida que aumenta la popularidad de Kubernetes. En nuestro informe anual, se analizan algunos de los desafíos más comunes de seguridad en la nube y los efectos comerciales que enfrentan las empresas en la actualidad. Gracias a esto, comprendemos mejor sus prácticas y prioridades.

El informe se basa en una encuesta a 600 profesionales de DevOps, ingeniería y seguridad de pequeñas y grandes empresas en todo el mundo. Ofrece información sobre lo siguiente:

• Los riesgos de seguridad específicos que enfrentan las empresas y las medidas que toman para reducir su impacto.
• Los tipos y la frecuencia de los incidentes de seguridad que experimentan en los entornos de Kubernetes.
• La distribución de las responsabilidades de seguridad relacionadas con Kubernetes en toda la empresa.
• La orientación para reducir los riesgos a lo largo de los ciclos de vida de las aplicaciones.

Dé un vistazo a algunos de los aspectos destacados a continuación y descargue el informe completo para obtener más información sobre los hallazgos, así como tres consejos para aumentar la seguridad de sus entornos en la nube.

Los incidentes de seguridad pueden darse en todas las fases del ciclo de vida de la aplicación y surgir como consecuencia de diversos problemas. A pesar de la popularidad de Kubernetes, muchas empresas siguen enfocando el tema con cautela. El 42 % de los encuestados mencionó que la seguridad es uno de los principales problemas en relación con las estrategias de contenedores y Kubernetes. También señaló las dificultades que pueden surgir en las diferentes etapas del ciclo de vida de la aplicación, como incidentes de seguridad, puntos vulnerables y errores de configuración.

Las estrategias actuales de contenedores presentan problemas relacionados con la seguridad: el 42 % de los encuestados afirmó que su empresa no cuenta con las funciones suficientes para abordar la seguridad de los contenedores y las amenazas relacionadas, especialmente en vista de la mayor complejidad que conllevan los entornos informáticos modernos.

Los problemas de seguridad siguen afectando los resultados empresariales: el 67 % de los encuestados indicó que sus empresas retrasaron o ralentizaron el desarrollo de las aplicaciones debido al aumento de dichos problemas. La complejidad de los entornos de Kubernetes basados en contenedores también es un factor que aún genera dificultades para algunas empresas.

Las prácticas de DevSecOps son comunes en estas: el 42 % de los encuestados manifestó que su empresa se encuentra en una etapa avanzada en la adopción de iniciativas de DevSecOps. Paralelamente, el 48 % de los encuestados expresó que su empresa tiene una opinión positiva acerca de las DevSecOps y que se encuentra en la etapa inicial de adopción, con equipos que colaboran en las políticas y los flujos de trabajo. Esto marca una mejora notable con respecto al año pasado, cuando solo el 39 % de los encuestados informó estar en dicha etapa.