SCW wird 11: Anpassungsfähigkeit und kontinuierliche Verbesserung

Wer sich kopfüber in ein Startup-Abenteuer stürzt, bekommt viele Bezeichnungen zu hören – vom ambitionierten „Unternehmer“ bis hin zum deutlich weniger glamourösen „völlig verrückt“. Nach elf Jahren an der Spitze von Secure Code Warrior befinde ich mich glücklicherweise irgendwo dazwischen.

Die letzten fünf Jahre waren für viele eine Lektion in Sachen Resilienz. Wir wurden mit wirtschaftlichen und anderen Herausforderungen konfrontiert, die selbst die klügsten Köpfe der Welt nicht vorhersehen konnten. „Survival of the fittest“ mag einem hier in den Sinn kommen, aber ich ziehe dieses Zitat vor:

„Es ist nicht die stärkste Spezies, die überlebt, auch nicht die intelligenteste. Es ist diejenige, die sich am besten an Veränderungen anpassen kann.“

(Dies wird oft fälschlicherweise Charles Darwin zugeschrieben, stammt aber eigentlich von Professor Leon C. Megginson, der Darwins Werk „Über die Entstehung der Arten“ zusammenfasste. Hoffentlich bringt Ihnen das bei einem zukünftigen Pub-Quiz den Sieg ein.)

Gibt es in unserer Welt ein besseres Beispiel für Wandel und Anpassungsfähigkeit als die künstliche Intelligenz? Mehr als drei Jahre nach dem Durchbruch der LLMs versuchen wir immer noch, zu verstehen, was diese Iteration bedeutet, was sie leisten kann und wie sie uns in nahezu jeder heutigen Rolle am besten unterstützen kann. Ungeachtet dessen ist sie gekommen, um zu bleiben. Gerade als Cybersicherheitsexperten müssen wir ihr einen Schritt voraus sein, um sie abzusichern – selbst wenn es noch an offiziellen Leitplanken und Regulierungen mangelt.

2025 war ein bedeutendes Jahr für KI, Cybersicherheit und SCW. Ich blicke 2026 mit stiller Zuversicht entgegen – und mit dem Optimismus, den nur harte Arbeit, die sich auszahlt, mit sich bringt.

Wir haben einige wichtige Meilensteine erreicht, darunter unseren Vorstoß in die Absicherung von KI-gestützter Softwareentwicklung. Wir haben:

• Den Trust Agent: AI in die Betaphase gebracht: Angesichts neuer Forschungsergebnisse der CCIA, die bestätigen, dass generative KI die am schnellsten adaptierte Technologie der Geschichte ist, überrascht die enorme Verbreitung von KI-Coding-Agenten und -Assistenten unter Entwicklern nicht. Dies schließt überstürzte Implementierungen auf Unternehmensebene ein, die schneller voranschreiten als die zugehörigen Sicherheitsprogramme.
  
  Unsere neueste Technologie, Trust Agent: AI, liefert die fehlende Komponente für Transparenz und Governance bei KI-generiertem Code. Sie bietet Sicherheitsverantwortlichen in Unternehmen die tiefe Beobachtbarkeit und Kontrolle, die sie benötigen, um die KI-Einführung im Software Development Lifecycle (SDLC) sicher zu steuern, ohne Kompromisse bei der Sicherheit einzugehen.
• Unseren neuesten großen Umsatzmeilenstein übertroffen: Das Erreichen unseres Umsatzziels ist ein Beweis für die Hartnäckigkeit und Innovationskraft des gesamten Secure Code Warrior-Teams. Als wir diese Reise begannen, war es unsere Mission, über den „Checkbox“-Ansatz der Sicherheit hinauszugehen und Entwickler tatsächlich zu befähigen, von der ersten Zeile an sicheren Code zu schreiben.
  
  Dass diese Vision bei so vielen globalen Unternehmen Anklang findet, beweist, dass die Branche endlich ihren Fokus auf entwicklerzentrierte Sicherheit verlagert. Ich könnte nicht stolzer darauf sein, wie unsere Warriors sich eingesetzt haben, um Software für alle sicherer zu machen.
• Experten-Integrationen mit strategischen Partnern: Unsere Partnerschaften mit großartigen Unternehmen wie Aikido, OpenText und Black Duck sind ein bedeutender Schritt vorwärts in unserer Mission, ein nahtloses, entwicklerzentriertes Sicherheits-Ökosystem zu schaffen. Indem wir die Lücke zwischen der Identifizierung von Schwachstellen und der Vermittlung der spezifischen Fähigkeiten zu deren Behebung schließen, schließen wir effektiv den Kreis bei entwicklerorientierten Software-Risiken.
  
  Ich bin unglaublich stolz auf diese Partnerschaft, die einen strategischen Wandel weg von fragmentierten Tools hin zu einer einheitlichen Erfahrung markiert, bei der Sicherheit eine natürliche Erweiterung des Entwicklungs-Workflows ist.

Zu Beginn eines weiteren großen Jahres möchte ich unserer wachsenden Zahl an Unterstützern danken, insbesondere in der breiteren Cyber-Community, die weiterhin die Führung im Kampf gegen wiederkehrende Schwachstellen, mangelndes Sicherheitsbewusstsein und minderwertigen Code übernimmt. Durch die Einführung eines neuen, sichereren Standards können wir echte Verbesserungen bei der Sicherheit unserer Software, Dienste und Technologien erzielen.

Wir investieren voll in eine Zukunft, in der KI den Großteil des Codes schreibt – unter dem wachsamen Auge qualifizierter Menschen. Unser SCW Learning entwickelt sich schnell weiter, um den Anforderungen dieser neuen Welt gerecht zu werden, und unser SCW Trust Agent: AI wird in den nächsten drei Monaten verfügbar sein, um den sicheren Betrieb von LLMs, MCPs und mehr im SDLC zu unterstützen. Zudem stehen wir kurz davor, eine spannende neue Partnerschaft mit einem großen Marktteilnehmer bekannt zu geben.

Bleiben Sie dran!