Estado de la seguridad de las aplicaciones nativas de la nube

En la era nativa de la nube, el éxito se define por la capacidad de una organización para lanzar nuevas versiones de software con mayor rapidez y eficiencia, como lo confirman los resultados de nuestra encuesta. La posibilidad de implementar código en producción más rápido y de administrar esas aplicaciones con mayor facilidad fueron las principales razones para adoptar una infraestructura basada en contenedores. Sin embargo, a medida que las empresas adoptan tecnologías nativas de la nube como parte de su transformación digital, la seguridad se considera un factor clave para crear plataformas exitosas. Aunque solo el 36 % de las personas encuestadas afirmó que la seguridad fue una de las principales razones para trasladar sus aplicaciones de producción a contenedores, el 99 % reconoció que la seguridad es un elemento importante de su estrategia nativa de la nube. Además, más del 80 % afirmó que la seguridad es muy importante para su organización.

En total, más del 78 % de las cargas de trabajo de producción se implementan como contenedores o aplicaciones sin servidor. Los contenedores siguen siendo el mecanismo dominante para implementar aplicaciones nativas de la nube: casi el 60 % de las cargas de trabajo de producción se implementan en contenedores. Las tecnologías sin servidor tienen ahora una presencia significativa en empresas de todos los tamaños y representan más de una quinta parte (en promedio) de todas las cargas de trabajo de producción. El uso de tecnologías nativas de la nube es sólido en empresas de todos los tamaños, lo que indica que su adopción se está volviendo generalizada. Además, más del 50 % de las cargas de trabajo de los encuestados se implementan con algún tipo de infraestructura como código, por lo que el uso de infraestructura gestionada mediante software ha aumentado a la par del crecimiento de los contenedores y las tecnologías sin servidor. El uso de estas tecnologías fundamentales es uno de los principales indicadores de la transformación nativa de la nube en general. Por eso, usamos estas métricas en todo este informe para indicar el nivel de adopción en una organización.

Aunque crear pipelines de despliegue totalmente automatizados puede ser un desafío, una vez que la automatización y los procesos están implementados, generan un círculo virtuoso que ofrece múltiples puntos de integración para habilitar más automatización. Esto es clave para facilitar las pruebas de seguridad. Las empresas con altos niveles de automatización del despliegue tenían más del doble de probabilidades de haber adoptado pruebas de seguridad en todas las etapas del ciclo de vida del desarrollo de software que las organizaciones sin automatización. Aunque las empresas de todos los tamaños mostraron una clara preferencia por realizar pruebas en CI y en etapas tempranas, era más probable que las grandes empresas también hicieran pruebas durante las etapas posteriores del despliegue y en producción. Si bien las pruebas en entornos de desarrollo locales, como un IDE, son una tarea impulsada por los desarrolladores, las organizaciones más automatizadas tenían casi el doble de probabilidades de que sus equipos de desarrollo adoptaran la seguridad desde el inicio de sus flujos de trabajo.

Las pruebas más rápidas permiten corregir más rápido. Más del 72 % de los encuestados con altos niveles de automatización tardaban en promedio menos de una semana en corregir vulnerabilidades; el 36 % tardaba un día o menos. Quienes tenían automatización total tenían más de 4 veces más probabilidades de corregir problemas de seguridad en un día y más del doble de hacerlo en una semana. Las pruebas automatizadas también son clave para tener visibilidad, porque no puedes corregir lo que no puedes ver. Esto se vio reforzado por el 28 % de las organizaciones con bajos niveles de automatización que respondió que no sabía cuánto tiempo tardaba en corregir los problemas.