中國(guó)北京，2021年9月27日——全球領(lǐng)先的企業(yè)軟件創(chuàng)新者VMware（NYSE:VMW）近日公布了一項(xiàng)研究成果，揭示了在采用零信任安全模式的企業(yè)機(jī)構(gòu)中，IT、安全和開發(fā)團(tuán)隊(duì)之間的關(guān)系。這項(xiàng)題為《彌合開發(fā)團(tuán)隊(duì)和安全團(tuán)隊(duì)之間的鴻溝》的研究由研究機(jī)構(gòu)Forrester代為VMware展開。研究發(fā)現(xiàn)，安全仍被認(rèn)為是企業(yè)機(jī)構(gòu)面臨的障礙，有52%的開發(fā)人員認(rèn)為安全政策阻礙了創(chuàng)新。

　　Forrester對(duì)1475名IT和安全領(lǐng)導(dǎo)者進(jìn)行了調(diào)研，發(fā)現(xiàn)只有五分之一（22%）的開發(fā)人員完全同意自己對(duì)應(yīng)該遵守的安全政策非常了解。而令人震驚的是，有超過(guò)四分之一（27%）的受訪開發(fā)人員根本沒有參與安全政策的決策，盡管其中的許多政策對(duì)他們的工作有很大的影響。安全團(tuán)隊(duì)和開發(fā)團(tuán)隊(duì)之間存在積極關(guān)系的企業(yè)機(jī)構(gòu)相較于沒有這一關(guān)系的企業(yè)機(jī)構(gòu)，軟件開發(fā)生命周期可提早五個(gè)工作日，這表明了產(chǎn)品上市速度和競(jìng)爭(zhēng)優(yōu)勢(shì)處于千鈞一發(fā)的重要地位。

　　73%的受訪者認(rèn)為他們的高級(jí)領(lǐng)導(dǎo)層比兩年前更注重加強(qiáng)開發(fā)團(tuán)隊(duì)和安全團(tuán)隊(duì)之間的關(guān)系，但這一關(guān)系仍十分緊張。事實(shí)上，超過(guò)三分之一（37%）的決策者表示其所在企業(yè)機(jī)構(gòu)的團(tuán)隊(duì)未開展有效的協(xié)作或采取措施來(lái)加強(qiáng)安全團(tuán)隊(duì)和開發(fā)團(tuán)隊(duì)之間的關(guān)系。開發(fā)團(tuán)隊(duì)角色定義的缺失、團(tuán)隊(duì)之間溝通的缺乏以及相互競(jìng)爭(zhēng)的優(yōu)先事項(xiàng)對(duì)協(xié)作有著重大影響。

　　VMware首席網(wǎng)絡(luò)安全戰(zhàn)略師RickMcElroy表示：“我們的研究表明，安全團(tuán)隊(duì)需要實(shí)現(xiàn)觀念的轉(zhuǎn)變。安全團(tuán)隊(duì)不應(yīng)被視為僅負(fù)責(zé)修復(fù)漏洞和泄露問(wèn)題，也并非‘妨礙’創(chuàng)新的團(tuán)隊(duì)，而應(yīng)嵌入到人員、流程和技術(shù)中。為了確保對(duì)于云、應(yīng)用和所有數(shù)字基礎(chǔ)設(shè)施的保障，安全需要成為一項(xiàng)IT人員和開發(fā)人員共同合作的工作。我們必須建立一種文化，讓所有團(tuán)隊(duì)具備共同的利益及目標(biāo)并且能夠相互理解。當(dāng)IT、安全和開發(fā)人員都參與到?jīng)Q策、設(shè)計(jì)和執(zhí)行中時(shí)，這將為企業(yè)創(chuàng)造巨大的價(jià)值。”

　　共享團(tuán)隊(duì)的優(yōu)先事項(xiàng)及彼此互動(dòng)能助推未來(lái)發(fā)展，并且目前已取得了相應(yīng)進(jìn)展。超過(guò)一半（53%）的受訪者預(yù)計(jì)安全團(tuán)隊(duì)和開發(fā)團(tuán)隊(duì)將在三年內(nèi)實(shí)現(xiàn)統(tǒng)一。42%的受訪者預(yù)計(jì)在三年內(nèi)，安全團(tuán)隊(duì)將進(jìn)一步嵌入到開發(fā)流程中。此外，更多的人意識(shí)到實(shí)現(xiàn)跨團(tuán)隊(duì)統(tǒng)一能使企業(yè)減少團(tuán)隊(duì)孤島（71%）、創(chuàng)建更安全的應(yīng)用（70%）并提高采用新工作流程和技術(shù)的敏捷性（66%）。

　　研究方法論

　　2021年4月，VMware委托獨(dú)立研究機(jī)構(gòu)Forrester開展了一項(xiàng)研究，其中有1475名負(fù)責(zé)安全戰(zhàn)略和決策的IT和安全經(jīng)理等相關(guān)人員（包括首席信息官和首席信息安全官）參與調(diào)研，并與負(fù)責(zé)開發(fā)或安全戰(zhàn)略決策的IT和安全及開發(fā)副總裁等相關(guān)人員（包括首席信息官和首席信息安全官）另外進(jìn)行了5次定性訪談。受訪者來(lái)自不同的行業(yè)，包括技術(shù)服務(wù)、制造業(yè)、金融服務(wù)、零售和醫(yī)療。這項(xiàng)研究在全球26個(gè)國(guó)家進(jìn)行，包括澳大利亞、比利時(shí)、加拿大、中國(guó)、法國(guó)、芬蘭、德國(guó)、印度、意大利、以色列、日本、挪威、新西蘭、荷蘭、波蘭、俄羅斯、沙特阿拉伯、南非、西班牙、新加坡、韓國(guó)、土耳其、英國(guó)、美國(guó)和阿聯(lián)酋。