Bauen Sie Ihre Festung: Sechs wesentliche Säulen der Entwicklerbefähigung für Softwaresicherheit

Das Konzept des „Shifting Left“ ist seit Anfang der 2000er Jahre fester Bestandteil der Cybersicherheitsdiskussion. Es gewann zunächst im Zuge der sich entwickelnden agilen Methoden und später durch DevOps an Bedeutung, da die drohende Gefahr großflächiger Cyberangriffe mit dem wachsenden digitalen Fußabdruck der Welt eine neue Verteidigungsstrategie erforderlich machte.

Doch fast zwanzig Jahre nachdem die „Shift Left“-Bewegung eine Revolution bei der Bereitstellung sicherer Software versprach, sehen wir uns immer noch einer Flut unsicherer Codes, einem geringen Sicherheitsbewusstsein in Unternehmen und einer Cyberkriminalität gegenüber, die von Jahr zu Jahr an Umfang und Schlagkraft zunimmt. Schätzungen zufolge werden Cyberangriffe die Welt bis 2025 jährlich 10,5 Billionen USD kosten.

Eine immer größer werdende Qualifikationslücke im Bereich Cybersicherheit sorgt schon seit geraumer Zeit für einen Mangel an erfahrenem Sicherheitspersonal. Obwohl dies für die meisten Sicherheitsverantwortlichen und CISOs ein kritischer Schwachpunkt ist, können wir nicht geduldig auf ein Wunder warten. Der aktuelle Ansatz ist fehlerhaft; wir müssen die Ressourcen, die uns direkt zur Verfügung stehen, neu beleben und nutzen. Tatsächlich ist Entlastung durch sicherheitsgeschulte Entwickler möglich.

In diesem Whitepaper erörtert der Sicherheitsexperte und CTO sowie Mitbegründer von Secure Code Warrior, Dr. Matias Madou:

• Die sechs Säulen, die Sie für eine effektive Sicherheitsausbildung und -befähigung Ihres Entwicklerteams benötigen.
• Erkenntnisse von zehn Führungskräften, die Sicherheitsprogramme auf Unternehmensebene implementiert haben.
• Häufige Fallstricke, die Sie auf Ihrem Weg zum Erfolg vermeiden sollten.

‍