【灵迹（Dynatrace）】2023年全球CIO报告-可观测性和安全性融合_52页_3mb

报告摘要

CIO报告总结：云中可观测性与安全性融合以实现更快、更安全的创新

引言
随着数字服务需求的增长，企业面临加快软件交付速度与确保安全性的双重压力。DevOps团队在追求快速创新的同时，需保持软件的可靠性与安全性。云技术的复杂性加剧了缺陷和漏洞进入生产环境的风险，推动企业寻求自动化和跨团队协作的解决方案。

第1章数字化转型无止境
数字化转型已全面覆盖各行业，企业目标是通过创新提升效率并应对竞争和宏观经济挑战。调查数据显示，78%的组织部署更新频率不超过12小时，54%不超过2小时，20%甚至在1分钟内完成。同时，超过80%的企业认为数字化转型将持续加速。然而，快速交付导致企业需在质量、安全与用户体验间做出权衡。

第2章快速交付与质量安全的权衡
加快交付速度迫使团队压缩测试环节，难以全面验证代码质量与安全性。55%的组织承认需在质量、安全和体验间取舍，其中41%的CIO表示被迫牺牲代码质量与用户体验，而34%的CIO承认需牺牲代码安全性。尽管DevSecOps被视为解决之道，但仅34%的组织拥有成熟的DevSecOps文化，且当前实践仍处于初级阶段。

第3章自动化是软件交付的关键
为应对资源限制和交付压力，企业加大自动化投入。2024年DevSecOps自动化投资预计同比增长30%-38%，平均年支出达数百万美元。自动化重点包括：

在生产环境中持续测试软件质量（右移策略）；
自动化发布验证以阻断缺陷；
在开发早期持续测试安全性（左移策略）；
实时检测并阻止零日漏洞。
但仅25%-31%的CIO认为AI驱动的漏洞优先级排序是关键领域，而超过60%的CIO表示需提升对AI决策准确性的信任，才能推动CI/CD管道自动化和应用程序自我修复。

第4章协作推动成功转型
DevSecOps要求DevOps与安全团队紧密协作，但实际中存在障碍：

54%-62%的CIO指出安全团队不信任开发人员，或对DevSecOps持排斥态度；
开发人员认为安全团队阻碍创新（比例达55%-78%）；
30%-46%的组织认为团队间孤立文化妨碍协作。
尽管如此，92%-98%的CIO认为扩展DevSecOps文化是加速转型的关键，且30%-43%的CIO表示其团队已完全践行DevSecOps。

第5章可观测性与安全性的融合
企业亟需将可观测性与安全性整合，以打破数据孤岛并提升决策效率。关键优势包括：

统一平台提供实时、精准的数据分析，支撑自动化操作；
融合实践能优化CI/CD流程，使团队专注于创新而非手动排查；
70%-93%的CIO认为融合对构建DevSecOps文化至关重要，且90%-96%的CIO支持通过AIOps增强协作。
调查表明，63%-76%的CIO认为实时分析所有可观测性数据是交付稳定软件的核心因素，而42%-54%的组织认为统一平台能提升交付效率。

附录：方法与数据
报告基于Dynatrace委托的全球调查，覆盖1303名大型企业的CIO和IT高管，样本分布如下：

美国200人、拉丁美洲100人、欧洲603人、中东150人、亚太250人。
各地数据显示：
部署速度：美国和中东部分国家（如阿联酋）高频次更新（1分钟内占比3%-30%），而巴西、墨西哥等国更新频率较低（如巴西仅2%）。
协作挑战：安全团队与开发人员间信任缺失及文化隔阂普遍存在，但CIO普遍认可自动化与协作的重要性。
推行障碍：首次采用DevSecOps的组织中，安全团队不信任开发人员（如阿联酋70%）是主要阻力，而亚太地区开发人员认为安全团队阻碍创新（高达60%）。

Dynatrace的解决方案
Dynatrace提供统一的AI驱动平台，整合可观测性、AIOps和应用程序安全性，帮助企业实现：