经常阅读F5博客的读者应该知道，我们已发布第三版《应用交付现状》（SOAD）报告。2017年报告汇总了近2,200名高管和IT专业人员的调查结果，涵盖本地部署、混合云和云等应用交付的各个方面。报告中的多项调查结果涉及受访者对安全环境的看法。近五分之一的受访者担任安全相关职务。本文将重点探讨安全领域同行普遍关注的几个问题。
发现：云和安全领域存在专业技能缺口。
令人意外的是，五分之四的受访者将在2017年采用多云策略。其中五分之一的受访者已经将至少一半的应用部署到云端！但如今，各组织是否拥有足够的云专家，哪怕只是应对单一云环境？我认识一些精通AWS的人，但他们对Azure一无所知，反之亦然。
对于读过我的专栏（或Jon Oltsik的专栏）的人来说，这或许并不意外：三分之一的组织将安全技能缺口视为一项重大安全挑战。我们培养的白帽黑客远远不够，难以应对世界各地不断自学提升的黑帽黑客。机器学习与自动化的巧妙结合或许有望弥合安全技能缺口；在DEF CON 24上公布的DARPA Cyber Grand Challenge已经展现出这一趋势。但在实现之前，还是为备受认可的安全实力喝彩吧。
例如，SOAD报告询问了受访者计划在未来12个月内部署哪些应用服务。选择安全服务的受访者占40%，位居首位。
发现：安全应用服务的部署日趋成熟。
该报告询问了调查参与者为应对新兴威胁、保护应用安全和数据而采取的策略。今年的好消息是，总体而言，各组织对自身应对主要安全挑战的能力比去年更有信心。
除技能缺口外，组织对其他各项挑战的担忧都略有减轻。我向该报告的作者之一Lori MacVittie询问了其中的原因：
“我们认为，这意味着总体而言，他们没那么担忧了。我们推测，这可能是因为安全预算一直在增加，使他们能够部署所需的解决方案来应对挑战。公开报告中并未提及这一点，但将‘预算过少’视为安全挑战的受访者比例从2016年的41%降至2017年的30%，因此我们作出了上述推测。”
在全球范围内，对自身抵御攻击能力最有信心的组织已不再局限于简单的边界安全方法。许多组织计划在未来一年内部署DDoS缓解措施（21%）、DNSSEC保护（25%）和Web应用防火墙（20%）。
调查发现：部署应用时，最不能缺少的是……
SOAD调查每年都会询问参与者：在部署应用时，他们认为最不能缺少的是什么。
安全的重要性比一年前更加显著，稳居首位。2016年，可用性的重要性略高于安全。或许，各组织终于开始意识到，与服务中断相比，安全事件造成的负面影响可能持续更久。接连不断的安全事件很可能推动了这种认识。这是件好事。
应对应用安全问题最常见的方案当然是Web应用防火墙（WAF）。超过半数以云为先的受访者表示已部署WAF。这并不太令人意外，但也不免让人好奇，另外48%的受访者在做什么……
《2017 年应用交付现状报告》
感兴趣的读者可在此处查看完整的《2017 年应用交付现状报告》。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。