La complexité de Kubernetes crée de nouveaux points aveugles de sécurité.

La croissance de Kubernetes est en train de créer une convergence de nouveaux « points aveugles » de sécurité qui pourraient mettre les organisations en danger, selon une nouvelle étude. L’analyse de la société de cybersécurité Venafi montre que si les dirigeants informatiques et de sécurité estiment que Kubernetes deviendra bientôt la principale plateforme utilisée pour développer des applications, une part importante d’entre eux craignent que la vitesse et la complexité ne soulèvent de graves problèmes de sécurité. Les trois quarts (75 %) des personnes interrogées dans l’enquête de Venafi ont déclaré qu’elles étaient inquiètes à cause de la complexité, et plus de la moitié (59 %) ont révélé avoir déjà subi des incidents de sécurité dans les environnements Kubernetes ou conteneurs. Les violations de réseau, les vulnérabilités des API et les mauvaises configurations de certificat ont été identifiées comme les principales causes de bévues en matière de sécurité liées à Kubernetes, selon l’étude. En outre, près d’un tiers (30 %) des organisations ayant subi un incident de sécurité dans un environnement Kubernetes ou de conteneur ont déclaré qu’il avait entraîné une fuite de données ou une compromission du réseau.