KI und proaktive Maßnahmen für ein effektives Management von Schwachstellenmeldungen nutzen

Kürzlich hatte ich das Vergnügen, ein Webinar zu moderieren, in dem unser CTO Matias Madou und Mend.io’s Sharon Kochevsky das Thema Schwachstellenmeldungen im Griff behandelten. Während der Sitzung erörterten sie sowohl die Herausforderungen als auch die Lösungen beim Umgang mit Sicherheitswarnungen. Falls Sie das Webinar verpasst haben, finden Sie hier einige wichtige Erkenntnisse aus dem Gespräch. Natürlich steht das Webinar jetzt auch hier auf Abruf zur Verfügung, um alle Details zu erfahren.

Auswirkungen von KI auf die Sicherheit

Matias nutzte den Vergleich mit selbstfahrenden Autos, um den aktuellen Stand der KI bei der Erstellung sicherer Software zu erläutern. Obwohl selbstfahrende Autos technisch gesehen autonom fahren können, stoßen sie im Straßenverkehr dennoch auf Probleme. Er verwies beispielsweise auf eine Situation, in der selbstfahrende Autos auf ein noch nie dagewesenes Problem stießen und daraufhin eine Phantombremsung einleiteten. Probleme werden auftreten, und es sind die menschlichen Techniker, die diese lösen müssen. Wenn Entwickler blindlings der KI folgen, könnten sich ähnlich Fehler im Code und Schwachstellen einschleichen.

Damit KI bessere Ergebnisse liefert, betonte Matias die Notwendigkeit von Regelmäßigkeit und zahlreichen guten Codebeispielen, um Entwickler an den KI-Modellen zu schulen. Während KI derzeit bei allgemeinen Frameworks gut funktioniert, stößt sie bei realen Anwendungen, die auf Millionen von Codezeilen basieren, an ihre Grenzen.

Er erklärte weiter, dass erfahrene Entwickler von generativer KI für beschleunigtes Programmieren profitieren könnten, während ungeschulte Entwickler ein Risiko darstellen könnten, da sie fehlerhaften Code in hohem Tempo kopieren und einfügen könnten.

Der Wandel hin zu mehr Proaktivität

Ein zentrales Thema der Diskussion war der Wandel hin zu proaktivem Handeln. Anstatt nur Sicherheitsvorfälle zu verfolgen, plädiert Sharon Kochevsky dafür, dass Unternehmen und AppSec-Programme einen proaktiveren Ansatz mit tatsächlichen Code-Korrekturen verfolgen, anstatt sich reaktiv auf Sicherheitsberichte zu konzentrieren. Im Einklang mit Matias unterstreicht er die Notwendigkeit, über rein administrative Praktiken hinauszugehen und sich auf greifbare Ergebnisse zu konzentrieren. Das Panel diskutierte zudem die wichtigsten Bereiche der Berichterstellung sowie die Nutzung von Sicherheitsprodukten mit Echtzeit-Dashboards und Issue-Tracking.

Die Lücke schließen

Sharon und Matias identifizierten zudem ein entscheidendes Problem, das angegangen werden muss: die Kluft zwischen Entwicklern und Sicherheitsmanagern. Organisationen und Unternehmen setzen nun Security Champions ein, um diese Lücke zu schließen. Dabei handelt es sich um Sicherheitsexperten innerhalb der Engineering-Teams, die proaktive Sicherheitsmaßnahmen fördern.

Natürlich haben wir dieses Thema nur an der Oberfläche behandelt und die Diskussion geht über diese Webinare hinaus; kontinuierlicher Austausch und Engagement sind in unserer sich ständig weiterentwickelnden Branche entscheidend. Wenn Sie mehr erfahren oder die Sitzung noch einmal ansehen möchten, steht sie jetzt auf Abruf bereit.

‍