La seguridad se percibe como una barrera para innovar, según un estudio de VMware

Recomendados:  El papel de la ciberinteligencia en la seguridad empresarial Webinar Identificación de ataques web Leer La hoja de ruta de DevOps en materia de seguridad Leer

Según los últimos resultados de un estudio llevado a cabo por VMware en Europa sobre la relación entre los equipos de TI, seguridad y desarrollo, el 61% de los equipos de TI y el 52% de los desarrolladores creen que las políticas de seguridad están ahogando su innovación.

Una de las conclusiones de esta investigación es que solo el 22% de los desarrolladores comprenden perfectamente qué políticas de seguridad se espera que cumplan. De manera alarmante, un 27% de los encuestados no participan en absoluto en las decisiones sobre las políticas de seguridad, a pesar de que muchas de ellas tienen un gran impacto en sus funciones. Las organizaciones en las que los equipos de seguridad y desarrollo tienen una relación positiva pueden acelerar el ciclo de vida del desarrollo de software cinco días hábiles más rápido que las que no lo tienen, lo que demuestra una gran ventaja competitiva en la velocidad de comercialización.

Los resultados reflejan que las prioridades de los equipos no siempre están alineadas con los clientes, con los departamentos de TI y seguridad identificando como su mayor prioridad la eficiencia operacional (52%) frente a la de los desabolladores, que es mejorar la experiencia de usuario (50%). Mientras, mejorar la experiencia del usuario ocupa el cuarto lugar para los equipos de TI (43%) y la seguridad (40%). Más de la mitad, el 51%, de los equipos de seguridad citan la prevención de brechas de seguridad como su segunda prioridad. Estos equipos que luchan por alinearse se han encontrado trabajando en silos independientes y con un aumento de los problemas de comunicación y una menor colaboración entre ellos (60%), un mayor riesgo de violaciones de seguridad (57%) y un lanzamiento más lento de nuevas aplicaciones (40%).

Pese a que la investigación pone de relieve que la seguridad necesita un cambio de percepción, la buena noticia es que se reconoce que el camino a seguir es el compromiso y las prioridades compartidas del equipo. El 53% de los encuestados espera que los equipos de seguridad y desarrollo estén unificados dentro de dos o tres años. El 42% espera que la seguridad se integre más en el proceso de desarrollo en dos o tres años, y existe un reconocimiento más amplio de que la alineación entre equipos permite a las empresas reducir los problemas de comunicación entre equipos (71%), crear aplicaciones más seguras (70%) y aumentar la agilidad para adoptar nuevos flujos de trabajo y tecnologías (66%).

Titulado "Reduciendo la brecha entre desarrolladores y seguridad", el estudio ha sido realizado por Forrester Consulting y, para su elaboración ha encuestado a 1.475 líderes de TI y seguridad de 26 países.