Тестовете за пробиви в сигурността се нуждаят от подобрения

Те са твърде скъпи и сложни в настоящата си форма

от Мария Динкова

11 ноември 2021 18:15 915 прочитания

Софтуерното и мрежовото тестване за пробиви в сигурността е критичен елемент при създаването на всяко приложение или програма за мрежова сигурност. Практиката обаче показва, че то е твърде скъпо, сложно и остаряло в настоящата си форма.

74% от компаниите признават, че биха тествали своите системи по-често, ако процесът не е толкова тромав, показват данните от изследване на Cobalt, проведено сред 600 ИТ експерти и шест опитни лидери в сигурността от различни вертикали.

Почти всички анкетирани са на мнение обаче, че тестовете за пробиви за критични. 97% смятат, че чрез предотвратяването на пробивите се спестяват средства на организациите в дългосрочен план. Същевременно според 88% тестовете подобряват процесите на сигурност и затова заслужават по-голяма част от бюджета.

Сега тестовете за пробиви трябва да се съобразяват с финансови ограничения и други видове липси. Почти четирима от петима анкетирани (79%) отбелязват, че са загубили ценно време заради остарял формат на тестване, докато 71% споделят, че излиза твърде скъпо да извършват тези тестове по-често.

Повечето фирми оставят тестването за пробиви на външни консултантски компании. Макар че този метод може да донесе добри резултати, той се оказва твърде скъп и бавен, особено в света на софтуера като услуга.

Според експертите от Cobalt отговорът може да се намери в концепцията "Тестове за пробив като услуга", което е един модерен подход за откриването и управлението за киберзаплахите. От компанията допълват, че по този начин ще се намалят часовете, необходими за планиране, управление и извършване на самите тестове с една четвърт. Освен това може да се очаква и че прилагането на абонаментния принцип ще намали общите разходи наполовина (56%).