Die Zukunft der Software sichern: SCW und KnowBe4 bündeln ihre Kräfte

Softwareentwicklung und Cybersicherheit erleben den tiefgreifendsten Wandel ihrer Geschichte. Wir stehen vor einer unmittelbaren Zukunft, in der viele Sicherheitsverantwortliche unvorbereitet getroffen werden könnten. Wir befinden uns in einem rasanten Übergang von KI-unterstütztem, von Menschen geschriebenem Code hin zu KI-nativen Arbeitsabläufen und schließlich zu vollständig agentenbasierten Systemen, in denen KI Code unter menschlicher Verantwortung erstellt. Aktuelle Daten zeigen, dass 72 % der Entwickler bereits irgendeine Form von KI in ihrem Arbeitsalltag nutzen.

Diese enorme Beschleunigung der Entwicklungsgeschwindigkeit ist zwar spannend, bringt jedoch ein oft verborgenes Risikoprofil mit sich. In dieser neuen Ära der KI-Einführung wird theoretisch jeder Mitarbeiter zum „Erbauer“ von Anwendungen und KI-Agenten. Doch während die Hürden für die Softwareerstellung sinken, stehen wir vor der gefährlichen Realität, dass viele dieser neuen Entwickler grundlegende Sicherheitsprinzipien bei Design, Architektur und Ausführung ignorieren. Wenn KI-Copiloten Code generieren, müssen Unternehmen sicherstellen, dass diese Software sicher, konform und streng kontrolliert bleibt.

Deshalb freue ich mich sehr, heute eine bevorstehende strategische Partnerschaft zwischen Secure Code Warrior und KnowBe4 bekannt zu geben. KnowBe4 ist ein weltweit führender Anbieter im umfassenden Management von Risiken durch Menschen und KI-Agenten und damit der perfekte Partner, um grundlegendes Sicherheitsbewusstsein in Unternehmen weltweit zu etablieren.

Trotz der schnellen Einführung von KI-Codierungstools ist eine massive Governance-Lücke entstanden. Sicherheitsverantwortliche haben oft Schwierigkeiten, grundlegende Fragen zu beantworten, etwa welche KI-Modelle zu bestimmten Commits beigetragen haben oder ob KI-generierter Code sichere Codierungsstandards erfüllt. Herkömmliche Sicherheitstools, die Schwachstellen lediglich nach dem Schreiben des Codes erkennen, reichen nicht mehr aus. Auf dem Weg zu vollständig agentenbasierten Arbeitsabläufen benötigen Unternehmen von jedem Teammitglied in jeder Rolle eine sicherheitsorientierte Denkweise.

Durch diese Partnerschaft schließen wir diese Lücke, indem wir 31 interaktive Lernaktivitäten für die Diamond-Kunden von KnowBe4 bereitstellen. Diese Inhalte decken kritische Themen ab wie:

• Programmieren mit KI
• Die OWASP Top 10 für Large Language Model-Anwendungen
• Bedrohungsmodellierung
• Datenschutz 
  ‍

Entscheidend ist, dass dieses Training 10 Programmiersprachen in 8 gesprochenen Sprachen unterstützt. Das bedeutet, dass Entwickler lernen können, Schwachstellen im direkten Kontext der Frameworks, die sie täglich verwenden, in ihrer Muttersprache zu erkennen.

Die bestehenden Kunden von Secure Code Warrior profitieren weiterhin von unseren erstklassigen, hochmodernen Inhalten mit über 10.000 interaktiven Lernaktivitäten (darunter über 1.000 zu KI-Themen) in mehr als 75 Programmiersprachen, die auf über 650 reale Schwachstellen abzielen. Und vergessen Sie nicht unsere preisgekrönte SCW Trust Agent-Funktion.

Um agentenbasierte KI sicher zu betreiben, müssen wir zuerst menschliche Fähigkeiten aufbauen. Wir müssen Entwickler mit den Kompetenzen ausstatten, die sie benötigen, um Code zu überprüfen und zu verbessern – unabhängig davon, ob er von einem menschlichen Kollegen geschrieben oder von einer Vielzahl von KI-Modellen generiert wurde (die alle, genau wie Menschen, unterschiedliche Sicherheitskompetenzen aufweisen). Unser Ziel ist es, die grundlegenden Fähigkeiten zu vermitteln, die Entwickler zu souveränen Orchestratoren von KI-Agenten machen und sie in die Lage versetzen, genau zu steuern, was KI in ihren Codebasen darf und was nicht.

Secure Code Warrior definiert und leitet die Kategorie AI Software Governance. Unsere Mission war es schon immer, Unternehmen dabei zu helfen, die Kontrolle über die KI-gestützte Softwareentwicklung zu übernehmen, indem wir die Codequalität verbessern und die Einführung von KI mit Zuversicht skalieren. Durch die Zusammenarbeit mit KnowBe4 ermöglichen wir es Teams, die enormen Produktivitätsgewinne disruptiver KI-Technologien zu nutzen, ohne Kompromisse bei Sicherheit oder Schutz einzugehen.

Gemeinsam stellen wir sicher, dass Sicherheit das unerschütterliche Fundament jeder Anwendung bleibt, während die Welt auf KI-gestützte Entwicklung umstellt.