Enthüllt: Eine spannende Partnerschaft zur Förderung von agilem Lernen und entwicklergesteuerter Sicherheit im Unternehmen

Nach unserer Series-C-Finanzierungsrunde freue ich mich sehr, einen weiteren Meilenstein auf unserem Weg bekannt zu geben. Der Branchenführer Synopsys erweitert sein Produktportfolio um eine spannende Neuerung: Synopsys Developer Security Training, powered by Secure Code Warrior. Die vollständige Pressemitteilung finden Sie hier.

Diese Erweiterung des branchenführenden Portfolios an Anwendungssicherheitslösungen ist ein wichtiger Schritt für Unternehmenssicherheitsprogramme. Sie ermöglicht die Umsetzung bewährter DevSecOps-Methoden, insbesondere im Hinblick auf die gemeinsame Verantwortung für Sicherheit. Einfach ausgedrückt: Diese Integration wird die Zahl sicherheitskompetenter Entwickler weltweit erhöhen. Dies ist eine großartige Gelegenheit für jedes Unternehmen, die Reduzierung von Schwachstellen auf Code-Ebene durch die Befähigung der Entwickler zu fördern.

Angesichts einiger der schwerwiegendsten Cyberangriffe der Geschichte nehmen Regierungen weltweit Softwareanbieter stärker in die Pflicht. Die US-amerikanische CISA hat dieses Jahr ihre Security-by-Design and -Default Guidelines veröffentlicht, in denen sie empfiehlt, die letztendliche Verantwortung für Cybersicherheit den Anbietern statt den Endnutzern zu übertragen. Für viele Softwareanbieter bedeutet dies eine grundlegende Überarbeitung ihrer internen Sicherheitspraktiken, andernfalls drohen hohe Bußgelder. Dies wird weltweit schnell zum Standard werden, und Ausreden bezüglich des Fachkräftemangels im Bereich Cybersicherheit werden nicht mehr akzeptiert: Wir brauchen sicherheitsbewusste Entwickler, die ihre entscheidende Rolle bei der Erstellung sicherer Software wahrnehmen – und zwar jetzt.

Flexible, anpassbare und agile Lernlösungen sind ein wirksames Mittel gegen schlechte Programmiermuster und die negativen Erfahrungen, die viele Entwickler bisher mit AppSec-Initiativen gemacht haben. Entwickler müssen überzeugt und unterstützt werden. Sie benötigen Lernpfade, die sich in ihren Arbeitsablauf integrieren lassen und ihnen die richtigen Informationen zum richtigen Zeitpunkt liefern. Die Integration von Synopsys mit unserer Plattform ist eine marktführende Lösung für dieses Problem und kann die Einstellung der Entwickler zur Sicherheit grundlegend zum Positiven verändern.

Cyberkriminalität wird Unternehmen weltweit bis 2025 voraussichtlich jährlich 10,5 Billionen US-Dollar kosten, ein stetiger Anstieg von 3 Billionen US-Dollar im Jahr 2015. Cybersecurity Ventures bezeichnet Cyberkriminalität zudem als den „größten Transfer von wirtschaftlichem Wohlstand in der Geschichte“. Das ist kein Übungsszenario; wir als Branche müssen anfangen, die Ausbildung in sicherem Programmieren für jeden, der Code schreibt, zu priorisieren und Sicherheit als Maßstab für Softwarequalität neu zu definieren. Da das umfassende Tool-Portfolio von Synopsys nun auch ansprechendes, praxisnahes und agiles Lernen für Entwickler bietet, ist jetzt der beste Zeitpunkt für den Wechsel zu entwicklergesteuerten, präventiven Sicherheitsprogrammen.