Define how software is built securely in the age of AI

Wenn es jemals etwas gab, das Weihnachten in der Cybersicherheitsbranche ruinieren könnte, dann ist es eine verheerende Datenschutzverletzung, die auf dem besten Weg ist, das größte Cyberspionageereignis zu werden, von dem die US-Regierung je betroffen ist.

Wenn es um sicheres Code-Training für Entwickler geht, lassen die Bildungsergebnisse zu wünschen übrig. Viele Unternehmen geben viel aus, nur um in der Praxis nur minimale Renditen zu erzielen. Und kein Wunder.

Da Datenschutzverletzungen und ihre Kosten weiter steigen, ist das Volumen des in unserer Welt produzierten Codes zu groß, als dass Sicherheitsexperten es alleine bewältigen könnten. Unternehmen benötigen Entwickler mit Fähigkeiten zur sicheren Programmierung — und Entwickler wissen, dass sie diese Fähigkeiten benötigen, um ihre Karriere voranzutreiben. Aber das aktuelle Training im Bereich Secure Code lässt sie im Stich. Was wollen Entwickler also, wenn es um sicheres Code-Training geht?

Langweilig, langweilig, langweilig! Das ist eine der wichtigsten Antworten, die Sie von Entwicklern hören werden, wenn sicheres Code-Training erwähnt wird. Wir bei Secure Code Warrior glauben, dass es einen besseren Weg geben muss.

Es gibt einige Gründe, warum AppSec-Tools nicht so verwendet werden, wie wir es vielleicht erwarten würden. Es geht weniger um die Tools und ihre Funktionalität als vielmehr darum, wie sie sich in ein Sicherheitsprogramm als Ganzes integrieren lassen.

Was sind die wichtigsten Beweggründe für Entwickler, wenn es darum geht, etwas über sichere Codierung zu lernen, und wie können sie genutzt werden, um ein erfolgreiches Anwendungssicherheitsprogramm zu entwerfen und zu implementieren?

Da die Zahl der Cyberbedrohungen weiter zunimmt, gehen Unternehmen täglich Kompromisse zwischen Sicherheit, Praktikabilität und Geschwindigkeit ein und setzen sich dabei Risiken aus.

Steigern Ihre Programmierer in einer Welt, in der sich Cyberbedrohungen weiter vermehren? Ist das menschliche Element der sicheren Codierung — der alles entscheidende Entwickler — bereit, seinen Beitrag zum Schutz unserer vernetzten Welt zu leisten? Um diese Frage zu beantworten, schauen wir uns einige Erkenntnisse aus einer kürzlich von Secure Code Warrior in Zusammenarbeit mit Evans Data Corp. durchgeführten Studie über die Einstellung von Entwicklern zu sicherer Codierung, sicheren Codepraktiken und Sicherheitsoperationen an.

Dieselben 10 Software-Sicherheitslücken haben in den letzten über 20 Jahren zu mehr Sicherheitslücken geführt als alle anderen. Dennoch entscheiden sich viele Unternehmen immer noch für die Behebung von Sicherheitslücken nach Sicherheitslücken und nach einem Ereignis. Sie wursteln sich durch die menschlichen und geschäftlichen Auswirkungen des Ganzen. Doch jetzt weist eine neue Forschungsstudie auf eine neue, von Menschen geleitete Richtung hin.

Es ist der 22. Geburtstag von SQL Injection, und obwohl diese Sicherheitslücke alt genug ist, um sie zu trinken, lassen wir uns von ihr überwältigen, anstatt sie endgültig zu zerquetschen.