パートナーを探す直営ストアで購入する電話窓口で相談する03-5334-3701(9時~18時。2019」を2019年4月~5月に実施しました。本調査の調査結果は以下の通りです※1。四捨五入した数値です。開発部門と運用部門が連携してシステムを開発するDevOpsを実施、もしくは実施意向がある法人組織において、16か国全体では89.4%、日本では95.0%と多くのIT部門の責任者が、開発部門と運用部門間のコミュニケーションに改善の必要があると考えていることが分かりました。サイクルに素早く対応し、製品やサービスの市場投入を早めることで、利用者により良い価値を提供します。新しい機能を利用者に展開する頻度の増加に伴い、利用者からの評価も増加することが予想されます。その評価内容をどのように製品やサービスに反映していくかを決めるために開発部門と運用部門間の意見交換や開発内容のすり合わせが必要ですが、多くの法人組織で対応出来ていないことが伺えます。図1:あなたの組織内の開発部門と運用部門間のコミュニケーションにどの程度の改善が必要だと思いますか?(N=日本:100名、全体:1,310名)◆DevOps計画時に「セキュリティ部門が常に相談を受ける」日本は半数以下また、DevOps計画時にセキュリティ部門が常に相談を受けるのは全体では65.3%、日本は半数以下の45.0%であることが分かりました。DevOpsはアプリケーションやWebサービスを迅速に開発する上で有効な開発手法ですが、開発環境で脆弱性のあるアプリケーションや不正プログラムが入り込むと、運用環境に至るまで長期にわたって脅威を内包し続ける可能性があります。システムの運用時に脆弱性や不正プログラムが発覚した場合、システムの改修やサービスの停止に繋がるため、セキュリティリスクはシステムを運用する前の開発時に洗い出し、対処することが重要です。法人組織は、業種や取り扱う情報などを踏まえて定めたセキュリティポリシーに準じてDevOpsのセキュリティを考慮することが必要です。加えてセキュリティ部門と連携してシステムを設計することが求められます。一方で、全体の72.4%、日本は75.0%のIT部門責任者がDevOpsにおいてセキュリティの関与が少ないことで組織がリスクに晒されると考えていることが分かりました。DevOpsを実施する際には、脆弱性のあるアプリケーションや不正プログラムなどの脅威に加えて、クラウドサービスのアクセスキーなど機微な情報の管理不備により情報窃取や不正な操作などの被害にあう可能性もあります。DevOpsを実施する際にはこのようなリスクがあることを考慮し、セキュリティ設計を行うことが大切です。開発時、運用時のそれぞれで発生するリスクを洗い出し、どのようなセキュリティ対策を講じるべきか定めることが重要です。コミュニケーションに加え、セキュリティ部門の関与が課題としてあげられることが分かりました。DevOpsを実施する中で、脅威が入り込むと開発環境から運用環境にいたるまで長期間にわたり脅威が内包し続け、被害が拡大する可能性があります。そのため、DevOpsを実施する際には、計画段階から法人組織に応じたセキュリティポリシーを定め、そのセキュリティポリシーに準じたツールの選定や、権限設定などの対策を行っていくことが重要です。本リリースは、2019年8月22日現在の情報をもとに作成されたものです。MICROはトレンドマイクロ株式会社の登録商標です。各社の社名、製品名およびサービス名は、各社の商標または登録商標です。reserved.sXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。