Forrester Consulting: Überbrückung des Entwicklers und der Sicherheitsdufe

Da Sicherheitsprofis daran arbeiten, ein sicheres Umfeld für Organisationen zu schaffen, werden Entwickler häufig aus Sicherheitsplanungsprozessen ausgelassen, aber dann beauftragt, diese Verfahren herauszuführen. Dies schafft eine gebrochene Beziehung zwischen Entwicklung und Sicherheit. Während hochrangige Führungskräfte jetzt mehr auf Entwicklungs- und Sicherheitsbeziehungen konzentriert sind, arbeitet jeder dritte nicht effektiv zusammen oder arbeitet nicht effektiv, um die Beziehungen zu stärken. Forrester führte eine Umfrage mit 1.475 Befragten und fünf Interviews mit IT, Sicherheits- und Entwicklungsmanagern sowie über (einschließlich CIOs und CISOs) mit der Verantwortung für die Entscheidungsfindung für Entwicklungs- oder Sicherheitsstrategien durch, um dieses Thema zu untersuchen. Wir stellten fest, dass die Teams trotz der Bemühungen weiterhin mit negativen Beziehungen und einem Mangel an Empathie zu kämpfen haben, während sie häufig Entwicklungsteams in die Sicherheitsstrategie und -planung einbeziehen. Dieser Bericht liefert tiefere Einblicke in diese Studie.