2025年软件状况报告

核心观点

• 软件安全风险普遍存在：60%的系统安全控制程度低，平均每个系统存在19个关键安全漏洞。建筑质量好的系统更有可能达到高安全合规性。
• 软件可维护性成本高昂：平均每个系统每年因软件质量差而产生的额外维护成本高达25万欧元，其中10%的大型系统甚至高达700万欧元。
• 遗留系统阻碍创新：过时的架构使系统变更速度慢40%，阻碍转型和敏捷性。
• 云迁移需现代化：将遗留系统“原样”迁移到云上只会复制云下的问题，形成“云上遗留系统”。
• AI采用面临挑战：73%的AI和大数据系统可维护性差，难以实现长期成功。
• 绿色IT成为战略重点：优化代码结构和重构可降低能源使用量高达90%。

关键数据

• 全球网络犯罪成本预计今年将达到12万亿美元。
• 平均数据泄露成本为4888万美元。
• 44%的系统的可维护性低于推荐评级。
• 零售、教育和出版业的可维护性得分最高。
• 电信、服务和制造业的可维护性得分最低。
• 只有16%的世界最大公司有望在2050年实现碳中和目标。

研究结论

• 软件质量不再是可选项，而是业务弹性的核心驱动因素、风险降低和未来准备的关键。
• 改善软件可维护性是降低维护成本和提高创新能力的最有效方法之一。
• 组织应将安全设计作为一项基本要求，并采用多层安全方法。
• 遗留系统现代化和云迁移需要周密的现代化策略。
• AI需要更强的软件工程实践，以确保其可靠性、可扩展性和安全性。
• 绿色IT需要从源代码开始，通过优化代码结构和重构来降低能源消耗。