26.08.2016  Экспертиза, Безопасность

Специализирующаяся на корпоративной безопасности фирма F5 Networks и институт Ponemon совместно провели исследование систем безопасности, созданных с акцентом на защите приложений. В отчете по результатам исследования, базирующегося на опросе специалистов по безопасности относительно их подхода к защите важнейших для их компаний приложений, показано, почему традиционные методы защиты более не эффективны. Сейчас много говорят о выстраивании безопасности вокруг сетей и данных, но практически ничего о защите приложений. В наше время, когда хакеры намного квалифицированнее специалистов по безопасности, предприятия должны рассматривать целесообразность использования любых видов защиты. F5 Networks обладает технологией, оптимизирующей предоставление доступа к сетевым приложениям. Вот основные пункты исследования: — предприятия вкладывают средства в защиту периметра сети (90% бюджета), но большинство атак нацелены на получение идентификационных данных пользователей и на приложения (72% атак); — 63% респондентов считают, что атаки на уровне приложений труднее обнаружить, а 67% — что их труднее сдерживать, чем атаки на уровне сети; — 71% специалистов по безопасности, использующих при разработке приложений приемы DevOps, сообщили, что это усилило защиту и позволило им быстро реагировать на обнаружение уязвимостей. Важный фактор — отсутствие обозримости сети Другой важный вывод исследования заключается в том, что отсутствие обозримости на уровне приложений является сейчас главным ... читать далее.