Der Aufstieg von DevSecOps – und was „Shifting Left“ für Ihr Unternehmen wirklich bedeutet.

Wie wäre es mit dieser ernüchternden Statistik? 60 % der KMU müssen innerhalb von sechs Monaten nach einem erfolgreichen Cyberangriff den Betrieb einstellen*. Großkonzerne verlieren Millionen (oder gar Milliarden!), während ihr Markenruf massiv leidet. Da Unternehmen zunehmend auf sichere Codierungspraktiken setzen, findet ein „Shift Left“ statt. Mit dem Aufstieg von DevSecOps rückt sicherer Code von Beginn des SDLC an in den Mittelpunkt. Um die Auswirkungen dieses Trends in der Praxis zu untersuchen, hat Secure Code Warrior gemeinsam mit Evans Data Corp*** eine aktuelle Studie zur Einstellung von Entwicklern gegenüber sicherem Programmieren, entsprechenden Praktiken und Sicherheitsabläufen in Auftrag gegeben.

Shifting Left – ein Wandel auf vielen Ebenen

Da Unternehmen erkennen, dass es 30-mal teurer ist, Schwachstellen im Nachhinein zu beheben, sind präventive Maßnahmen zum neuen Goldstandard geworden*. Damit diese Maßnahmen jedoch wirksam sind, muss jeder im SDLC ein Sicherheitsbewusstsein entwickeln, insbesondere die Entwickler.

‍Erster Wandel – wer trägt jetzt die Verantwortung?

Mit dem Aufstieg von DevSecOps setzen Unternehmen verstärkt auf sichere Codierungspraktiken. Infolgedessen ist eine der ersten Veränderungen, die unsere Untersuchung hervorgehoben hat, die Verlagerung der Verantwortung für Codesicherheit auf die operativen Ebenen.

Als wir Entwickler und Entwicklungsleiter fragten: „Wer sollte die letztendliche Verantwortung für die Codesicherheit tragen?“, antworteten 46 %, dass dies der Projekt- oder Teamleiter tun sollte – fast doppelt so viele wie diejenigen, die der Meinung waren, die Verantwortung solle beim Anwendungssicherheitsteam verbleiben.

Dies ist ein deutliches Anzeichen für eine Verschiebung der Sicherheitsverantwortung weg von den traditionellen Anwendungssicherheitsteams hin zu den Leitern der Entwicklungsteams.

Zweiter Wandel – Die sich ändernden Rollen der Manager

Der Druck, Schulungen für sicheren Code zu implementieren, kommt für Manager aus verschiedenen Richtungen.

41 % geben an, dass die organisatorische Notwendigkeit für Schulungen zu sicherem Code von der Geschäftsführung ausgeht. Auch die steigenden Anforderungen an die Einhaltung gesetzlicher Vorschriften spielen eine Rolle.

Manager spielen eine entscheidende Rolle bei der Unterstützung des Übergangs von der traditionellen Entwicklung zu DevSecOps und entwickeln sich zu wichtigen Entscheidungsträgern bei der Auswahl von Schulungen und Tools.

‍Dritter Wandel – Entwickler übernehmen Verantwortung

Wir sehen jedoch auch, dass der Veränderungsdruck von unten kommt; 24 % der Manager geben an, dass sie sichere Codierungspraktiken aufgrund von Vorschlägen und Empfehlungen ihrer Entwickler einführen. Dieser Punkt unterstreicht die zunehmend wichtige Rolle der Entwickler als Mitwirkende an den Sicherheitsprogrammen ihrer Unternehmen. Der Wechsel zu DevSecOps mit seinem neuen Schwerpunkt auf präventiven, sicheren Codierungspraktiken macht Entwickler zur „ersten Verteidigungslinie“.

Vierter Wandel – Verbesserte Teamdynamik

Die Implementierung sicherer Codierungspraktiken hat nicht nur wesentliche Auswirkungen auf die Softwarequalität, sondern verändert auch die Arbeitsweise der Teams zum Positiven. 60 % der befragten Entwickler sind der Meinung, dass die Anwendung sicherer Codierungspraktiken die Kommunikation mit anderen Entwicklern verbessert hat – doch die Vorteile gehen noch weiter.

Die Hälfte aller befragten Entwickler und Manager stimmte zu, dass sichere Codierungspraktiken zu einer besseren Zusammenarbeit zwischen Entwicklern und ihren Führungskräften geführt haben. 46 % gaben an, dass die Zusammenarbeit zwischen Entwicklern und Stakeholdern zugenommen hat. Gleichzeitig wiesen 41 % auf eine bessere Kooperation zwischen Führungskräften und Stakeholdern hin.

DevSecOps bringt Teams, Führungskräfte und Stakeholder auf neue Weise zusammen und verbessert die Zusammenarbeit über verschiedene Rollen und Phasen des Softwareentwicklungslebenszyklus hinweg.

62 % der befragten Führungskräfte geben an, dass sichere Codierungspraktiken die Geschwindigkeit von Software-Releases erhöhen. Diese Tatsache unterstreicht zusammen mit anderen Entwicklungen die klaren Vorteile eines DevOps-Ansatzes. Doch wie bereits erwähnt, müssen alle Beteiligten im SDLC ein Sicherheitsbewusstsein entwickeln. Dies hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen aktuelle Schwachstellen kennenlernen und diese in den spezifischen Sprachen und Frameworks verstehen, mit denen sie arbeiten. Kurz gesagt: Sie müssen wissen, wie sie bekannte Sicherheitslücken in ihrem täglichen Arbeitsumfeld finden, identifizieren und beheben. Durch eine solche Schulung verwandeln Sie Ihre Teams von einem potenziellen Sicherheitsrisiko in Ihre erste Verteidigungslinie.  

Als Vorreiter für sichere Codierung verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, um Ihr Unternehmen beim „Shift Left“ zu unterstützen – und Ihre gesamte Sicherheitsstrategie von reaktiv auf proaktiv umzustellen.

Wenn Sie mehr über praxisorientierte, motivierende und bewährte Schulungen zur sicheren Codierung erfahren möchten, die die Anforderungen von Managern, Entwicklern und dem Unternehmen für eine DevSecOps-Zukunft vereinen, buchen Sie jetzt eine Demo.

‍

*60 Prozent der kleinen Unternehmen schließen innerhalb von 6 Monaten nach einem Hackerangriff.
‍https://cybersecurityventures.com/60-percent-of-small-companies-close-within-6-months-of-being-hacked/

**IBM Software Group; Minimizing Code Defects to Improve Software Quality and Lower Development Costs.
‍https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

***Shifting from reaction to prevention: The changing face of application security 2021. Secure Code Warrior und Evans Data Corp.
https://scw.buzz/3169uzS