Warum sicherer Code die neue Erfolgsmetrik in der Softwareentwicklung ist

In den letzten Jahren wurde vieles auf dem Altar der Markteinführungsgeschwindigkeit geopfert – Netzwerksicherheit, Terabytes an sensiblen Kundendaten und der unschätzbare Ruf von Marken. Der enorme Druck, neue Features und Funktionen immer schneller zu veröffentlichen, hat zu komplexen, verteilten Teams geführt, die sich auf eine rasante Entwicklung konzentrieren – oft ohne ein Bewusstsein für die Schwachstellen oder die enormen Risiken, die sie dabei schaffen. Mehr denn je ist eine neue Arbeitsweise erforderlich. Daher hat Secure Code Warrior 2020 Evans Data Corp. damit beauftragt, eine Primärstudie* zur Einstellung von Entwicklern und Managern gegenüber sicherem Programmieren, entsprechenden Praktiken und Security Operations durchzuführen (Laden Sie Ihr Exemplar des Whitepapers hier herunter).

Leistungsindikatoren für den Projekterfolg – welchen Stellenwert hat Sicherheit?

Entwickler und Manager halten sicheren Code für wichtig – aber bei weitem nicht für so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den kritischsten Prioritäten im Softwareentwicklungsprozess fragten:

• 76 % nannten die Anwendungsleistung
• 62 % wählten Funktionen und Funktionalität
• Und etwas mehr als 50 % entschieden sich für sicheren Code
  

Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg landet sicheres Programmieren derzeit weit abgeschlagen auf dem dritten Platz.

Derzeit bewerten Entwickler den Erfolg eines Projekts – wenig überraschend – anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts beurteilen.

Wenn man jedoch fragt, wie sich dies in Zukunft ändern könnte, kehrt sich das Bild um. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgsmetrik betrachten, wandelt sich. Sicheres Programmieren gewinnt an Priorität.

Auf die Frage nach den wichtigsten Prioritäten für die Messung des Projekterfolgs in der Zukunft sind 79 % der Befragten der Meinung, dass sicheres Programmieren an Bedeutung gewinnen wird. Auffällig ist, dass ein deutlich höherer Prozentsatz die zukünftige Bedeutung der Sicherheit stärker wachsen sieht als die jedes anderen Leistungsindikators. Das Bewusstsein für sicheres Programmieren wächst, ebenso wie die Bewegung zum „Shifting Left“. Von Natur aus bedeutet sicheres Programmieren, Sicherheit viel früher im SDLC zu berücksichtigen. Es bedeutet, Sicherheit aktiv von Anfang an in die Software zu integrieren, während sie geschrieben wird, anstatt dies auf einen späteren Zeitpunkt zu verschieben.

Während CIOs danach streben, ihre Unternehmen agiler zu machen, werden Fähigkeiten im Bereich sicheres Programmieren zu einer entscheidenden Innovationswaffe. CIOs und CISOs sollten sorgfältig darüber nachdenken, ob ihre Entwicklungsteams die erste Risikolinie oder ihre erste Verteidigungslinie sind.

Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen etwas über neu identifizierte Schwachstellen lernen und dies in ihren eigenen Sprachen und Frameworks tun. Kurz gesagt: Sie müssen verstehen, wie man bekannte Schwachstellen im Code in dem Kontext findet, identifiziert und behebt, in dem sie täglich arbeiten.

Als Vorreiter für den Wandel hin zu sicherem Programmieren verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, der Entwickler aktiv einbindet, um ihre Fähigkeiten im sicheren Programmieren zu erlernen und auszubauen. Wenn Sie sehen möchten, wie sich dies auf die Fähigkeit Ihrer Teams auswirken kann, „links zu starten“ und sicheren Code schneller auszuliefern, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.

‍

‍*Vom Reagieren zum Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020