Snykレポート
最近実施したSnyk IaCの調査では、93%がIaCへの取り組みはまだ初期段階だと回答しました。一方、成果を上げている組織では、リスク低減への大きな効果が見られます。調査結果と、自社の状況を以下でご確認ください。
セキュリティの成果の違いを確認するため、回答者を3つのカテゴリーに分類しました。
組み合わせ型：デプロイ前とデプロイ後のチェックを組み合わせていますが、一貫した手法はありません。
従来型のセキュリティチェック：監査やペネトレーションテストなどの従来型ツールを使い、デプロイ済みのインフラをテストすることに重点を置いています。
すべてを自動化：すべてのリリースパイプラインでIaCセキュリティを一貫して自動化しています。
設定の問題を最も迅速に発見・修正できたのは、IaCを他のコードと同様に扱い、作成からデプロイまで継続的なセキュリティチェックを実施している回答者でした。
このベンダーに依存しない調査は、Virtual Intelligence Briefing（ViB）が独立して実施しました。ViBは、急速な成長段階にある新興テクノロジーに焦点を当てたインタラクティブなオンラインコミュニティです。ViBのコミュニティには、IT分野の高度な調査に参加して意見を共有する、220万人を超えるIT実務者や意思決定者が参加しています。
調査方法には、対象者の選定、調査中の回答状況、調査後の分析という3つの段階で、広範な品質管理メカニズムが組み込まれています。信頼水準95%で算出した誤差範囲は3.9%です。
