VMware：开发和安全团队之间的关系影响着企业发展速度

VMware于今日公布了一项关于IT、安全和开发团队之间关系的研究结果。研究发现，安全仍然被认为是组织中的一个障碍，52%的开发人员认为安全政策正在扼杀他们的创新。


开发和安全团队的关系

Forrester调查了1475名IT和安全主管，发现只有22%的开发人员强烈同意他们理解并应遵守安全政策。

令人担忧的是，27%的受访开发人员根本不参与安全策略决策，尽管这些决策对他们有很大的影响。在安全和开发团队有积极关系的组织中，软件开发生命周期可以比那些没有关系的组织快5个工作日——这说明两个团队之间的关系对其发展速度和保持竞争优势的重要性。

加强开发和安全团队的关系是关键

73%的受访者认为，与两年前相比，他们的高管人员更注重加强发展与安全之间的关系，但态势仍然紧张。

事实上，37%的决策者报告说，他们组织中的团队并没有有效地合作，也没有在加强安全和开发团队之间的关系方面取得进步。开发团队缺乏角色定义，团队之间缺乏沟通，以及相互间竞争的优先级对协作有重大影响。

VMware首席网络安全策略师里克·麦克尔罗伊表示：“这一研究表明，人们需要改变对安全的看法。安全不应该被看作是一个只是为了修补漏洞的团队，或者是一个‘阻碍’创新的团队，安全应该嵌入到人员、流程和技术中，需要成为一项团队运动，与IT和开发人员一起工作，确保云、应用程序和所有数字基础设施的保护。

“我们必须建立一种文化，让所有团队都有共同的兴趣、目标或指标。当IT、安全和开发人员都成为决策制定、设计和执行的一部分时，对业务来说就有巨大的价值。”

团队有望在未来统一

毫无疑问，团队的统一对于实现将安全作为优先事项有着巨大的帮助，53%的受访者预计安全与开发团队将在三年内实现统一，42%的受访者预计在这一期间内，安全问题将更多地嵌入到开发过程中。

该调查还发现，跨团队协作将使企业能够减少彼此之间孤岛化的工作(71%)，创建更安全的应用程序(70%)，并提高采用新工作流程和技术开发的敏捷性(66%)，这一数据表明，至少在这些方面上已经得到了更广泛的认可。