Beveiliging staat SOA in de weg

Een internationaal onderzoek van MIS Asia wijst uit dat beveiligingskwesties een belangijke zorg zijn bij de uitrol van service georiënteerde architecturen en op web-diensten gebaseerde applicatieontwikkeling.

Beveiliging staat SOA in de weg

Een internationaal onderzoek van MIS Asia wijst uit dat beveiligingskwesties een belangijke zorg zijn bij de uitrol van service georiënteerde architecturen en op web-diensten gebaseerde applicatieontwikkeling.

Bijna de helft (43 procent) van de senior IT-executives beschouwt beveiligingsrisico’s als het meest kritieke punt bij de implementatie van service-georiënteerde architectuur (SOA) en op web-diensten gebaseerde applicaties. Dit blijkt uit een internationaal onderzoek dat is uitgevoerd in opdracht van IT management bedrijf CA.

Meer dan de helft van de respondenten (57 procent) gaf aan dat ze de uitrol van sommige SOA-trajecten en web-diensten hebben vertraagd of uitgesteld vanwege veiligheidskwesties.

“Het feit dat respondenten de uitrol van SOA en web-gebaseerde applicaties om beveiligingsredenen uitstellen, wijst op een sterke samenwerking tussen business- en IT-veiligheidsteams. Ze evalueren daadwerkelijk de risico’s ten opzichte van de voordelen voor de business,” stelt Lina Liberti, vice president voor CA beveiligingsmanagement.

Het onderzoek toonde ook aan dat de meeste respondenten (93 procent) geloven dat de integratie van SOA en web-gebaseerde beveiligingssystemen met hun eigen identiteits- en toegangsmanagement cruciaal is. Slechts 43 procent van de IT-specialisten heeft dit ook daadwerkelijk gedaan.

“De staat van SOA en webdienstbeveiliging lijkt op wat we zagen met websites en portals, ongeveer tien jaar geleden. Terwijl organisaties webapplicaties uitrolden, waren er nog geen bewezen praktijkrichtlijnen met betrekking tot beveligingsmanagement, waardoor beveiliging een hele uitdaging,” zei Liberti. “Webdiensten en SOA-applicaties worden met dezelfde beveiligingskwesties geconfronteerd, maar we geloven dat de bewezen praktijkrichtlijnen die voor webapplicaties worden gebruikt ook van toepassing zijn voor deze applicatie-architectuur.”

Het onderzoek vroeg zo’n 555 hogere IT-managers naar hun standpunt met betrekking tot SOA en de uitrol van webdiensten en beveiliging. De respondenten waren afkomstig uit grote en middelgrote ondernemingen met een hoofdkantoor in Noord-Amerika, Europa, Azië en Centraal- en Zuid-Amerika.