जैसे-जैसे एप्लिकेशन की जटिलता और पैमाना बढ़ता है - AI, माइक्रोसर्विस और हाइब्रिड एप्लिकेशन आर्किटेक्चर द्वारा संचालित - इंजीनियरिंग टीमें सुरक्षित तरीके से, बड़े स्तर पर डिलीवरी की सुविधा देने के लिए तेजी से जवाबदेह होती जा रही हैं। तेज़ रिलीज़ साइकिल और विस्तारित कोड बेस के साथ, AppSec के फ़ैसले और बजट विकास संबंधी टीमों पर आधारित हो रहे हैं, ताकि विकास की प्रक्रिया में सुरक्षा को पहले और अधिक कुशलता से एम्बेड किया जा सके।
Checkmarx के चीफ़ प्रोडक्ट ऑफ़िसर Jonathan Rende ने कहा, "हम एक महत्वपूर्ण बदलाव देख रहे हैं: ऐपसेक अब एक शानदार डिफ़्रेंशिएटर, बजट पर आधारित और बोर्डरूम का मुद्दा है।" "जैसे-जैसे विकास में शामिल टीमें अधिक मालिकाना हक लेती हैं, सीआईएसओ को सुरक्षा परिणामों को ट्रैक पर रखने के लिए शासन, रणनीति और सहयोग पर ध्यान केंद्रित करना चाहिए।"
मुख्य निष्कर्ष: एप्लिकेशन सुरक्षा खरीदारी संबंधी फ़ैसलों के लिए महत्वपूर्ण है
बैंकिंग और वित्त, मीडिया, बीमा, सॉफ़्टवेयर, विनिर्माण और सार्वजनिक क्षेत्र के साथ-साथ उद्योगों से प्रतिक्रिया देने वाले CISOs ने बताया कि शानदार AppSec कार्यक्रम और अभ्यास उनके ग्राहकों के खरीद संबंधी निर्णयों में एक मज़बूत डिफ़्रेंसशिएटर बने हुए हैं। प्रमुख डेटा बिंदुओं में शामिल हैं:
- 49% उत्तरदाताओं ने बताया कि खरीदार नियमित रूप से खरीद संबंधी निर्णय में एप्लिकेशन सुरक्षा पर विचार करते हैं।
- 24% ने संकेत दिया कि एप्लिकेशन सुरक्षा “हमेशा” उन फ़ैसलों में एक कारक होती है।
- यह ट्रेंड, यूरोप में सबसे अधिक स्पष्ट है, जहाँ 58% उत्तरदाताओं ने बताया कि सुरक्षा “हमेशा” एक कारक है, जबकि एशिया प्रशांत क्षेत्र में यह 33% और उत्तरी अमेरिका में केवल 8% है।
Checkmarx अध्ययन में यह भी पाया गया कि निर्णय लेने की प्रक्रिया तेजी से विकेंद्रीकृत होती जा रही है, जिसमें विकास में शामिल टीमें अक्सर सुरक्षा संबंधी तरीकों को प्रभावित करती हैं और यहाँ तक कि बजट संबंधी प्राधिकरण का स्वामित्व भी रखती हैं। अध्ययन से पता चला कि:
- सॉफ़्टवेयर आधारित उत्पाद तैयार करने वाले संगठनों में ज़िम्मेदारी विभाजित होती है, 50% संगठन सुरक्षा ज़िम्मेदारी CISOs को सौंपते हैं, जबकि 43% सुरक्षा निरीक्षण को विकास टीमों को असाइन कर देते हैं।
- 56% संगठनों का कहना है कि विकास में शामिल उनकी ज़्यादातर टीमें AppSec संबंधी कार्यक्रमों के साथ पूरी तरह से इंटीग्रेटेड हैं।
Rende ने कहा, "जैसे-जैसे सुरक्षा की ज़िम्मेदारी विकास संबंधी टीमों को सौंपी जाती है, वैसे-वैसे फ़ंडिंग भी बढ़ती है। इसलिए आज CISOs को प्रभावशाली तरीके से लीड करने की ज़रूरत है, ताकि समस्या का कारण न बनकर सुरक्षा के उपाय किए जा सकें।"
बोर्डरूम में सुरक्षा की भूमिका असंगत बनी हुई है
अध्ययन संबंधी रिपोर्ट में कार्यकारी स्तर पर सुरक्षा के बारे में संचार करने के तरीके में लगातार अंतर को स्पष्ट किया गया है। जबकि 62% CISOs अपने बोर्ड को AppSec मीट्रिक की रिपोर्ट करते हैं, ज़्यादातर सिर्फ़ भेद्यता संबंधी गणनाओं पर ध्यान केंद्रित करते हैं, सिर्फ़ 25% उन जोखिमों को ब्रांड की प्रतिष्ठा या विनियामक जोखिम जैसे व्यावसायिक परिणामों से जोड़ते हैं। यह वियोग CISOs के लिए व्यावसायिक जोखिम के संदर्भ में सुरक्षा को तैयार करने की तुरंत ज़रूरत को दर्शाता है — जो कि कार्यकारी स्तर पर निरंतर खरीद को सुरक्षित करने के लिए एक शर्त है।
पूरी रिपोर्ट डाउनलोड करने के लिए, इस पेज पर जाएँ।
तरीका
Global Surveyz के सहयोग से किए गए इस सर्वेक्षण में शोधकर्ताओं ने ऐसे संगठनों के CISOs का सर्वेक्षण किया, जिनका सालाना राजस्व 750 मिलियन डॉलर से ज़्यादा है और जिनकी विकास टीम में कम से कम 180 डेवलपर हैं। प्रतिभागियों ने बैंकिंग और वित्त, बीमा, सॉफ़्टवेयर, टेक्नोलॉजी, इंजीनियरिंग, मीडिया, विनिर्माण, औद्योगिक और सार्वजनिक क्षेत्र के साथ-साथ प्रमुख क्षेत्रों का प्रतिनिधित्व किया, जो संयुक्त राज्य अमेरिका, कनाडा, पश्चिमी यूरोप और एपीएसी क्षेत्र में फैले हुए हैं।
Checkmarx का परिचय
Checkmarx दुनिया के सबसे बड़े उद्यमों को विकास को धीमा किए बिना एप्लिकेशन संबंधी जोखिम से आगे निकलने में मदद करता है। अधिक एप्लिकेशन, तेज़ पाइपलाइन और बढ़ते खतरे सभी जोखिम को आसमान छूने में योगदान दे रहे हैं। Checkmarx सबसे अहम मुद्दों संबंधी समस्याएँ ठीक करने के लिए अनुमान लगाने की प्रक्रिया को समाप्त करने में मदद करता है। डेवलपर्स को DevOps पाइपलाइन से लेकर डेवलपर के अनुभव तक, जिस तरह से वे चाहते हैं, उसे काम करने देते हुए ऐपसेक को उनके लिए आवश्यक उपकरण प्रदान करते हुए, Checkmarx की सुरक्षा और विकास में शामिल टीमों को एक इंटीग्रेटेड एप्लिकेशन सुरक्षा प्लेटफ़ॉर्म पर एक साथ बेहतर तरीके से काम करने में मदद करता है। यही कारण है कि इतने सारे उद्यम हर साल कोड की एक ट्रिलियन से ज़्यादा लाइनों को स्कैन करने, 2X ROI देखने और सुरक्षा से जुड़े कामों पर डेवलपर की उत्पादकता में 50% तक सुधार करने के लिए Checkmarx पर भरोसा करते हैं। Checkmarx. हमेशा आगे बढ़ते रहने के लिए तैयार।
Checkmarx को LinkedIn, YouTube और X पर फ़ॉलो करें।
घोषणा (अस्वीकरण): इस घोषणा की मूलस्रोत भाषा का यह आधिकारिक, अधिकृत रूपांतर है। अनुवाद सिर्फ सुविधा के लिए मुहैया कराए जाते हैं और उनका स्रोत भाषा के आलेख से संदर्भ लिया जा सकता है और यह आलेख का एकमात्र रूप है जिसका कानूनी प्रभाव हो सकता है।
Contacts
मीडिया संपर्क
Katie Brookes
Checkmarx के लिए Merritt Group
[email protected]
स्रोत: Checkmarx
