蝉鸣报告（原爱报告知识星球）
红帽公司近日发布了《Kubernetes 安全防护状况报告》2024 版，这份报告基于对全球不同规模企业组织的 DevOps、工程和安全防护专业人士的调查，深入探讨了企业在云原生安全防护领域面临的挑战及其对业务的影响。报告指出，安全问题不仅影响应用部署，还可能导致收入损失和客户流失，强调了在整个应用生命周期中采取强有力的安全措施的重要性。报告中提到的 DevSecOps 实践的普及、Kubernetes 带来的新安全挑战、以及对软件供应链安全性的担忧等内容，为企业提供了宝贵的洞察和指导，以降低风险并保护关键业务资产。
在数字化转型的浪潮中，Kubernetes作为容器编排的领军人物，已经成为企业构建云原生应用的必经之路。然而，随着企业对Kubernetes的依赖日益加深，安全问题也随之而来。《Kubernetes 安全防护状况报告》通过深入调查，为我们揭示了当前企业在Kubernetes安全防护方面所面临的种种挑战。
安全问题已经成为企业业务成果的拦路虎。报告显示，67%的企业因为安全问题而推迟或减缓了应用的部署。这不仅影响了业务的快速发展，更可能错失市场先机。安全漏洞更是无差别攻击，无论是员工还是客户，都有可能成为受害者。26%的受访者表示，安全事件直接导致了员工被解雇，而30%的受访者透露，他们的组织因安全事故而被罚款。
在Kubernetes的生命周期中，从开发到部署再到维护，每一个环节都可能成为安全事件的温床。45%的受访者在过去一年中遇到了运行时的安全事件，而44%的受访者表示需要修复重大漏洞。这表明，安全问题并不是某个特定阶段的特例，而是贯穿整个生命周期的难题。
尽管许多企业意识到了安全策略的重要性，但42%的受访者认为他们的容器和Kubernetes策略在安全性方面最令人担忧。此外，安全责任的分散也是一个普遍现象。只有三分之一的受访者表示，他们的安全团队负责保护Kubernetes的安全。这种责任分散可能导致安全措施的执行不到位，从而增加了安全风险。
值得庆幸的是，DevSecOps实践在企业中已经相当普遍。42%的受访者表示，他们的DevSecOps计划已经进入高级阶段，而48%的受访者表示，他们的计划正处于早期阶段。这表明，越来越多的企业开始将安全防护纳入到开发和运维的每一个环节中。
Kubernetes环境的新特性虽然带来了便利，但同时也带来了新的安全挑战。60%的受访者担心他们的容器和Kubernetes环境中存在漏洞、错误配置和数据泄露问题。这些问题如果不加以解决，可能会给企业带来严重的后果。
企业组织正在积极应对这些高风险问题。超过一半的受访公司关注每一个潜在的高风险安全防护问题。66%的企业组织正在应对与敏感数据泄露、网络安全性不佳、容器权限过高和未使用的组件有关的威胁。
软件供应链的安全问题同样不容忽视。44%的受访者表示软件漏洞是软件供应链中风险最高的问题。此外，开源软件和不可信内容的风险也引起了企业的广泛关注。为了应对这些挑战，企业组织需要采取全面的软件供应链安全防护方法。
开源工具在Kubernetes安全防护中发挥着重要作用。35%的受访企业组织使用开源策略代理简化策略管理，31%的受访企业组织使用Kube-bench检查Kubernetes部署的安全性，31%的受访组织使用KubeLinter来确保应用遵循最佳实践。
为了增强容器和Kubernetes的安全性，企业需要采取一系列措施。首先，使用Kubernetes原生安全防护控制，通过分析Kubernetes中的声明性数据来了解配置管理、合规性、分段和漏洞方面的风险。其次，在整个应用生命周期内提供安全防护，关注安全防护，及早识别和化解潜在漏洞。最后，采用支持DevSecOps实践的工具，加强开发、安全防护和运维团队之间的协作。
红帽Kubernetes高级集群安全防护作为Kubernetes原生安全防护平台，可以帮助企业更安全地构建、部署和运行云原生应用。通过监控系统级事件、集成CI/CD管道和镜像仓库、持续扫描CIS基准和其他安全最佳实践，红帽高级集群安全防护能够有效降低运维风险，提高DevSecOps效率，并保护Kubernetes基础架构。
这篇文章的灵感来自于《Kubernetes 安全防护状况报告》2024版。除了这份报告，还有许多同类型的报告也非常有价值，推荐阅读。这些报告我们都收录在同名星球，可以自行获取。
以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。
【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。
