Define how software is built securely in the age of AI

Wie ist das für eine ernüchternde Statistik? 60% der KMUs gehen innerhalb von sechs Monaten nach einem erfolgreichen Cyberangriff pleite. Große Unternehmen verlieren Millionen (oder Milliarden!) während der Ruf einer Marke ausblutet. Da Unternehmen zunehmend sichere Codierungspraktiken anwenden, findet eine „Verschiebung nach links“ statt. Mit dem Aufkommen von DevSecOps rückt der sichere Code von Beginn des SDLC an in den Mittelpunkt.

Discover more about the most loved features of Sensei.

Laut einer IBM-Studie ist es dreißigmal teurer, Sicherheitslücken nach der Veröffentlichung zu beheben, als sie zunächst zu finden und zu beheben. Vor diesem Hintergrund ist es nicht verwunderlich, dass zukunftsorientierte CIOs sichere Codierungspraktiken implementieren. Das bedeutet, dass Entwickler geschult und ausgerüstet werden müssen, um Code zu schreiben, der von Anfang an sicherer ist — und sie so zur „ersten Verteidigungslinie“ ihres Unternehmens zu machen.

Was sind die potenziellen Auswirkungen einer qualitativ hochwertigen Sicherheitscode-Schulung für Ihr Unternehmen — und könnte es eine lohnende Investition sein?

In unserer hypervernetzten Welt hat fast jedes Unternehmen eine gemeinsame Achillesferse. Eine einzige Sicherheitslücke, nur eine ausnutzbare Schwachstelle in ihrem Code, kann zum Diebstahl von Kundendaten, zu Reputationsschäden und erheblichen finanziellen Verlusten führen. Noch nie war eine organisatorische Ausrichtung auf sichere Codierung so wichtig wie heute — aber sie zu erreichen, ist leichter gesagt als getan.

Die jüngste Exekutivverordnung der US-Bundesregierung befasst sich mit vielen Aspekten der funktionalen Cybersicherheit, beschreibt aber zum ersten Mal ausdrücklich die Auswirkungen von Entwicklern und die Notwendigkeit, dass sie über verifizierte Sicherheitskenntnisse und -bewusstsein verfügen müssen.

Zurzeit sind nur 15 Prozent der Entwickler der Meinung, dass jeder für sichere Codepraktiken verantwortlich sein sollte. In einer Welt zunehmender Sicherheitsbedrohungen reicht das einfach nicht aus. Es muss etwas getan werden. Ein Schlüssel zur Schaffung einer gesunden AppSec-Kultur ist das Verständnis der wichtigsten Einflüsse (und Influencer!) im Spiel.

Wir müssen einen von Menschen geleiteten Ansatz für bewährte Cybersicherheitsmethoden stärken, und das wird zu besseren Ergebnissen führen, als wenn wir uns stark auf Automatisierung, Tools und Reaktionen auf Probleme verlassen, die bereits eingebettet und entdeckt wurden.

Unsicherer Code kostet Unternehmen Millionen — was ist also die Einführung sicherer Codierungspraktiken im Weg? In einer Welt, die fast alles auf Software angewiesen ist, ist es von wesentlicher Bedeutung, sicherzustellen, dass der Code sicher ist. The call of the market and the financial rentability has from. Aber es gibt viele Bedenken in Bezug auf sichere Codierung — und viele Hindernisse stehen ihrer vollständigen und effektiven Einführung im Weg. More as you before is an new work process required.

In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf.