根據(jù)安全公司StackRox的一項(xiàng)新調(diào)查，在Kubernetes和容器部署方面，企業(yè)在安全性方面存在嚴(yán)重問題。
StackRox研究人員在2020年發(fā)布的《容器和Kubernetes狀態(tài)報(bào)告》中發(fā)現(xiàn)，有94％的受訪者在過去12個(gè)月內(nèi)在其Kubernetes和容器環(huán)境中經(jīng)歷了安全事件。
如此大量的安全事件導(dǎo)致大約44％的組織延遲或完全停止將應(yīng)用程序部署到生產(chǎn)中。
研究人員與540多名IT專業(yè)人員進(jìn)行了交談，其中大多數(shù)人為從事金融服務(wù)的科技公司或組織工作。
StackRox首席執(zhí)行官Kamal Shah表示：“我們的調(diào)查數(shù)據(jù)肯定了我們從客戶那里聽到的消息，當(dāng)客戶尋求在生產(chǎn)中部署容器和Kubernetes應(yīng)用程序時(shí)，安全已成為重中之重。
“組織需要高管的支持–挑戰(zhàn)是了解安全性和合規(guī)性要求，以便可以在應(yīng)用程序開發(fā)生命周期的早期解決它們，并防止延遲應(yīng)用程序部署。”
在過去的五年中，公司一直渴望將容器，Kubernetes和微服務(wù)應(yīng)用程序結(jié)合在一起，以促進(jìn)企業(yè)IT創(chuàng)新并促進(jìn)數(shù)字化轉(zhuǎn)型。
但是由于擔(dān)心容器或Kubernetes的安全性，幾乎所有受訪者中有一半不得不推遲應(yīng)用程序的發(fā)布。
在94％的受訪者承認(rèn)存在安全事件，其中69％的受訪者表示他們經(jīng)歷了配置錯(cuò)誤事件，另外27％的受訪者說他們?cè)谶\(yùn)行時(shí)發(fā)生了安全事件。將近25％的人報(bào)告說有一個(gè)重大漏洞需要補(bǔ)救。
由于配置錯(cuò)誤而導(dǎo)致的暴露被認(rèn)為是其容器和Kubernetes環(huán)境最相關(guān)的安全風(fēng)險(xiǎn)。超過60％的受訪者將其作為主要關(guān)注點(diǎn)，另有27％的受訪者告訴StackRox研究人員漏洞也是一個(gè)大問題。
錯(cuò)誤配置的事件特別嚴(yán)重，因?yàn)橐业侥軌蛱幚砣萜骱蚄ubernetes中復(fù)雜的旋鈕和轉(zhuǎn)盤的技術(shù)人才可能具有很大的挑戰(zhàn)性。
報(bào)告稱，即使是經(jīng)驗(yàn)豐富的開發(fā)人員也難以管理容器和Kubernetes，許多數(shù)據(jù)泄露和暴露都是人為錯(cuò)誤造成的。超過20％的企業(yè)經(jīng)歷了兩種或更多種類型的安全事件。
“公司了解，如果沒有正確的安全性，他們將無(wú)法實(shí)現(xiàn)容器和Kubernetes的優(yōu)勢(shì)。要看到如此大的比例（占44％），他們承認(rèn)由于安全方面的考慮，他們已將應(yīng)用程序部署減慢或停止了生產(chǎn)，這意味著這些公司無(wú)法實(shí)現(xiàn)移至容器的主要優(yōu)勢(shì)-更快的應(yīng)用交付-”報(bào)告說。
“這項(xiàng)對(duì)541位受訪者的調(diào)查結(jié)果清楚地表明，組織由于無(wú)法確保安全地構(gòu)建，部署和運(yùn)行其云原生資產(chǎn)，而使更快的應(yīng)用程序開發(fā)和發(fā)布的核心利益處于危險(xiǎn)之中”。
報(bào)告說：“由于組織中普遍存在錯(cuò)誤配置，因此必須將安全性向左移動(dòng)以嵌入到DevOps工作流中，而不是在將應(yīng)用程序部署到生產(chǎn)中時(shí)'激活'。“由于安全問題，近一半的受訪者推遲了生產(chǎn)，顯然缺乏安全性阻礙了業(yè)務(wù)的加速和創(chuàng)新。”
該研究稱，IT部門對(duì)容器使用的策略最普遍的擔(dān)憂是，安全性投資連續(xù)第三次下滑。將近40％的受訪者表示投資不足是他們的主要擔(dān)憂，而另有14％的受訪者表示他們的組織沒有認(rèn)真對(duì)待對(duì)集裝箱的威脅。超過一半的受訪者表示，安全是他們最大的擔(dān)憂。
有跡象表明這個(gè)問題已得到解決，StackRox研究人員表示，受訪者表示他們的安全策略不夠詳細(xì)，下降了35％。根據(jù)這項(xiàng)研究，采用中級(jí)或高級(jí)策略的受訪者數(shù)量從41％增長(zhǎng)到48％。
調(diào)查還發(fā)現(xiàn)，最受歡迎的用于部署容器的體系結(jié)構(gòu)模型是混合的，因?yàn)?6％的受訪者表示他們既在本地又在云中運(yùn)行它。超過50％的調(diào)查受訪者表示，他們?cè)趩蝹€(gè)云平臺(tái)上運(yùn)行了容器，而35％的用戶在多個(gè)公共云上運(yùn)行了容器。
