Relatório: O Estado da Segurança do Kubernetes em 2024

O relatório O Estado da Segurança do Kubernetes em 2024 mostra que, à medida que a popularidade do Kubernetes cresce, as ferramentas e o planejamento de segurança se tornam mais importantes. Nosso relatório anual examina alguns dos desafios mais comuns de segurança nativa em nuvem e os impactos nos negócios que as organizações enfrentam hoje. Isso nos ajuda a entender melhor suas práticas e prioridades.

O relatório é baseado em uma pesquisa com 600 profissionais de DevOps, engenharia e segurança do mundo todo, de empresas de pequeno a grande porte. Ele oferece insights sobre o seguinte:

• Riscos de segurança específicos que as organizações enfrentam e as etapas que estão sendo realizadas para mitigá-los.
• Os tipos e frequências de incidentes de segurança que as organizações enfrentam em ambientes Kubernetes.
• A distribuição das responsabilidades de segurança do Kubernetes na organização.
• Orientação para a redução de riscos ao longo dos ciclos de vida das aplicações.

Confira alguns dos destaques abaixo e faça o download do relatório completo para mais informações sobre as descobertas, além de aprender três dicas para aumentar a segurança dos seus ambientes nativos em nuvem.

Incidentes de segurança podem ocorrer em todas as fases do ciclo de vida da aplicação e podem ser causados por uma variedade de problemas. Apesar da popularidade do Kubernetes, muitas organizações ainda são cautelosas em sua abordagem. Quarenta e dois por cento (42%) dos entrevistados citam a segurança como uma das principais preocupações nas estratégias de containers e Kubernetes, observando as dificuldades que podem surgir, como incidentes de segurança, vulnerabilidades e configurações incorretas em diferentes estágios do ciclo de vida da aplicação.

As estratégias de containers atuais geram preocupações relacionadas à segurança, com 42% dos entrevistados sugerindo que a empresa deles não tem recursos suficientes para lidar com a segurança de containers e ameaças relacionadas, principalmente devido ao aumento da complexidade que vem com ambientes de computação modernos.

Os problemas de segurança continuam a afetar os resultados empresariais, com 67% dos entrevistados indicando que suas empresas atrasaram ou reduziram o ritmo do desenvolvimento de aplicações devido a preocupações crescentes com a segurança. As organizações também têm dificuldade com a complexidade dos ambientes Kubernetes baseados em containers.

As práticas de DevSecOps são comuns em organizações, com 42% dos entrevistados relatando iniciativas de DevSecOps em um estágio avançado na organização. Enquanto isso, 48% dos entrevistados dizem que sua organização valoriza o DevSecOps e está no estágio inicial de adoção, com equipes colaborando em políticas e fluxos de trabalho. Isso representa uma melhoria notável em relação ao ano passado, quando apenas 39% dos entrevistados disseram estar nesse estágio.