2018年7月10日
既存の企業文化がDevSecOps導入の障害に、CA Technologies調査
CA Technologiesは9日、セキュアなソフトウェア開発に関する世界的調査における日本の結果を発表した。
それによると、日本の回答者の58%は、ソフトウェア開発プロセスにセキュリティのテストと評価を組み込む上で、既存の企業文化がハードルとなっていると答えている。同様に、製品の市場投入時間短縮を成功させるために、セキュリティを犠牲にしないことの重要性を、上級管理職が理解していると回答したのは17%にすぎなかった。こうした結果から、現在の企業文化が、ソフトウェア開発ライフサイクルへのセキュリティの統合 (DevSecOps) の採用を妨げていることが明らかになったという。
しかしながら、日本のITリーダーが、今日のビジネスにおいてセキュリティが果たしている役割について重要性を見出していることも明らかになった。日本の回答者の67%以上が、セキュリティが新たなビジネス機会をもたらすイネーブラーと考えており、同じく3分の2の回答者が、セキュリティ・チームが業務部門からリーダーと見なされており、決してイノベーションを妨げる存在ではないことに同意している。
また、セキュリティを強化するために企業が先進的なテクノロジーを社内で広く採用している点も明らかになった。70%以上の回答者が、ユーザー・データを保護しながらユーザー・エクスペリエンスを向上させたり、活動のパターンに基づいてデータ侵害の脅威を評価したりするためなどには、行動分析と機械学習の活用が不可欠であると考えている。
同調査のレポートでは、ソフトウェア開発ライフサイクルにセキュリティを統合できている企業を「ソフトウェア・セキュリティ・マスター」と定義し、その特徴として、セキュリティ脆弱性に対する早期および継続的なアプリケーションテストの実施、DevSecOpsの採用などを挙げている。
関連URL
最新ニュース
- オーディーエス、2024年度の鳥取県GIGAスクール運営支援センター業務を受託(2024年4月19日)
- AmbiRise、電子請求サービス「Haratte」の導入で釧路市の学校・教委の支払業務が85%削減(2024年4月19日)
- 子育て環境、8割の保護者が「地域間格差がある」と回答、特に「子育て施設・設備」で実感 =トラストバンク調べ=(2024年4月19日)
- 小中学生の60%が「新学期に学校に行きたくないと感じたことがある」=ニフティ調べ=(2024年4月19日)
- 保護者の6割以上が子どもの自主学習をサポートしている=明光義塾調べ=(2024年4月19日)
- 国公立大学現役合格者の勉強時間、高3で休日6時間以上が48.6% =じゅけラボ予備校調べ=(2024年4月19日)
- 東京理科大、「デジタル人材」を育成する学部・学科を2026年4月に新設(2024年4月19日)
- 東京経済大学、高校生向けのオンライン講義「東経大ライブ」26日から全10回配信(2024年4月19日)
- 東京大学とNTT東日本、地域循環型社会の実現に向け産学協創協定を締結(2024年4月19日)
- 国立高等専門学校機構、「第3回 高専GIRLS SDGs×Technology Contest(高専GCON2024)」開催(2024年4月19日)