Radware 研究发现，伴随着公司将应用软件转移到微服务架构中，在选用新型技术应用和架构后，公司难以彻底改变安全职责和步骤，安全性决策制定者遭遇愈来愈多的新风险性。
全世界领跑的虚似数据中心、云数据中心和软件定义数据中心运用交货和网络信息安全解决方法服务提供商Radware® (NASDAQ: RDWR)企业日前公布了其2019年网络技术应用安全性情况汇报。Radware发觉，当机构将其运用迁移到微服务架构自然环境里时，维护这种条件的职责也随着迁移。开发设计安全操作规程(DevSecOps)人物角色的迅速拓展早已更改了企业解决其安全性模式的方法，大概70%的调查对象表明：CISO在决策电脑安全软件对策、专用工具和完成层面并不是十分具备知名度的。这类变化使公司面对较大范畴的安全隐患和系统漏洞危害。
实际上，90%的被访者在过去的12个月内经历了数据泄漏，53%的被访者觉得云技术或使用数据信息曝露是由对云服务提供商安全管理的误会而致使的。
EMA安全性与风险管控的前管理方法科学研究负责人David Monahan说:“现阶段向器皿和微服务架构的改变在给予布署的便捷性，为持续交付和不断开发设计(CICD)造就了工作能力，并增强了运用特性。但与此同时也提供了一些本质风险性。”
Radware总裁营销推广官Anna Convery-Pelletier表明:“在文化艺术上，大家正处于DevSecOps和CISO人物角色变化的转折点。”“大家的研究表明，无论被访者的称号怎样，她们都认为自个可以操纵公司的安全防护情况。殊不知，90%的机构依然历经内容丢失。这一分歧体现了DevSecOps和传统的IT安全性人物角色间的差别。尽管CISO遭遇着不惜一切成本确保机构安全性的义务，但DevSecOps精英团队了解到协调性对业务流程实际操作尤为重要，因而它们常常迫不得已采用‘充足好’的方式。”
转为微服务架构
机构已经调节人物角色和岗位职责，以解决随着新领域而成的协调性和安全系数要求。超出90%的被访者表明它们的机构有着开发设计经营(DevOps)或DevSecOps精英团队。这种精英团队(DevSecOps DevOps)相对性较新，仅有21%的被访者汇报DevSecOps精英团队的存有時间超出24个月。在评定DevOps和DevSecOps精英团队中间的合作时，49%的人表明精英团队中间的协作十分密切，而46%的人表明她们已经勤奋协作。
对互联网安全服务提供商的信赖已经降低。在2018年，86%的被访者表明，她们信赖云服务提供商的安全防护水准。一年后，这一数据降低了14个点，降到72%。
运用进攻风靡
结果报告显示，运用进攻是一种连续的危害。被访者每日遭到的伤害范畴包含浏览违反规定、对话/cookie中毒了、SQL引入、拒绝服务攻击、协议书进攻、跨网站脚本制作、跨网站要求仿冒和API实际操作。
除开调研数据信息外，该汇报还包含了Radware的智能机器人管理工具顾客总流量的发展趋势，后面一种发觉45%的互联网技术总流量来源于智能机器人。机器人总流量的细分化表明，17%的总流量来源于“好”智能机器人，28%来源于故意智能机器人。