Ciberseguridad y desarrollo en Latinoamérica: Una encuesta muestra los desafíos y problemas en la región

Business Empresarial.- Progress, proveedor de software de infraestructura y desarrollo de aplicaciones líder, anunció los resultados de su encuesta de 2022, «DevSecOps: Simplificando complejidad en un mundo cambiante». Más de 600 tomadores de decisiones de TI, seguridad, desarrollo de aplicaciones y DevOps a nivel mundial compartieron información sobre el nivel de madurez de DevSecOps y los desafíos que enfrentan en sus organizaciones para el desarrollo de software integrado con la seguridad.

Realizada por Insight Avenue, una firma de investigación de tecnología con sede en el Reino Unido y patrocinada por Progress, la encuesta tiene como objetivo descubrir el estado de DevOps y la adopción de DevSecOps. Con resultados específicos para Latinoamérica, el estudio incluye puntos como las prioridades comerciales, la adopción de tecnología, la falta de alineación cultural y la inversión y las trampas comunes y éxitos de empresas de todo el mundo.

Algunos de los resultados arrojan que:

• Muchas empresas están atrasadas en el logro de sus objetivos de DevOps y DevSecOps. El 76% de las organizaciones latinoamericanas reconoce que necesita ser más estratégico sobre cómo administra DevSecOps y el 17% de todos los encuestados aún se considera en una etapa exploratoria y de prueba de concepto.
  ​
• La seguridad es el factor principal detrás de la mayoría de las implementaciones de DevOps y DevSecOps. Sin embargo, solo el 30% del total de los encuestados confía en el nivel de colaboración entre la seguridad y el desarrollo, el 86% experimenta desafíos en sus enfoques actuales de seguridad y el 51% admite que no comprende completamente cómo encaja la seguridad en DevSecOps.
  ​
• El 70% de los encuestados de Latinoamérica afirma que la cultura organizacional es la mayor barrera para el progreso de DevSecOps.

Las organizaciones que tienen éxito en la implementación de políticas y prácticas de DevOps y DevSecOps reconocen la importancia de la capacitación y la mejora de las habilidades en materia de seguridad. Esto les ayuda a alcanzar un nivel más alto de colaboración continua a largo plazo entre los equipos de seguridad y desarrollo.

Según los encuestados, los principales factores comerciales que impulsan la adopción y evolución de DevOps dentro de sus organizaciones incluyen un enfoque en la agilidad, la reducción del riesgo comercial de calidad, seguridad y tiempo de inactividad o problemas de rendimiento, y la necesidad de implementar DevOps para respaldar una nube o su traslado a la nube.

Otras áreas de la encuesta destacadas incluyen los esfuerzos de modernización de la infraestructura, “policy as code”, la adopción de la nube, tiempo para el ROI, oportunidades de inversión y educación y más.

“Los beneficios de integrar DevOps a los procesos de seguridad son muchos, como la reducción de riesgo y costos y la mejoría en compliance. Claro que eso requiere cierto esfuerzo”, comenta Francisco Lárez, vicepresidente de Progress Latinoamérica. “Nuestros estudios refuerzan lo que vemos todos los días: cada cliente tiene su propia cultura y trayectoria. Estas diferencias a veces pueden causar retrasos en la aplicación de DevSecOps y por eso más empresas están buscando la solución en proveedores como Progress”.

La carrera hacia la digitalización se aceleró en todos los aspectos de los negocios, y las organizaciones que mejor se digitalizaron son las que están progresando. Muchas confían en empresas como Progress para atender todo el ciclo de vida de DevSecOps, desde el diseño hasta el desarrollo y la garantía operativa, incluida la gestión segura de la infraestructura de nube híbrida, la observabilidad completa y la alta disponibilidad.