Enthüllt: Eine spannende Partnerschaft zur Förderung von agilem Lernen und entwicklungsorientierter Sicherheit im Unternehmen

Frisch nach der Bekanntgabe unserer Serie-C-Finanzierung freue ich mich, einen weiteren Schritt auf dem Weg unseres Unternehmens bekannt geben zu können. Der Branchenführer im Bereich Sicherheit, Synopsys, hat eine aufregende neue Ergänzung zu seiner Produktpalette vorgestellt: Synopsys Developer Security Training, powered by Secure Code Warrior. Die vollständige Pressemitteilung können Sie hier lesen.

Diese Erweiterung des branchenführenden Portfolios an Lösungen für die Anwendungssicherheit ist ein positiver Schritt in die richtige Richtung für die Sicherheitsprogramme von Unternehmen und ermöglicht es ihnen, Best-Practice-Methoden für DevSecOps zu übernehmen - insbesondere solche, die sich auf die gemeinsame Verantwortung für die Sicherheit beziehen. Einfach ausgedrückt, wird diese Integration die globale Basis von sicherheitskompetenten Entwicklern vergrößern, und dies ist eine wunderbare Gelegenheit für jede Organisation, die Verringerung von Schwachstellen auf Code-Ebene durch die Befähigung von Entwicklern zu sicherem Coding zu unterstützen. 

Nach einigen der schlimmsten Cyberangriffe aller Zeiten nehmen die Regierungen weltweit die Softwareanbieter immer stärker unter die Lupe. Die CISA in den Vereinigten Staaten hat in diesem Jahr ihre Security-by-Design- und -Default-Richtlinien veröffentlicht, in denen sie empfiehlt, dass die Verantwortung für die Ergebnisse der Cybersicherheit letztlich beim Anbieter und nicht beim Endnutzer liegt. Für viele Softwareanbieter bedeutet dies, dass sie ihre internen Sicherheitspraktiken grundlegend überarbeiten müssen, andernfalls drohen saftige Geldstrafen. Dies wird schnell zu einer weltweit nicht verhandelbaren Forderung werden, und alle Ausreden, die sich auf einen Mangel an Cybersecurity-Fachkräften beziehen, werden nicht gelten: Wir brauchen sicherheitsbewusste Entwickler, die ihre wichtige Rolle bei der Erstellung sicherer Software spielen, und wir brauchen sie jetzt.

Flexible, anpassbare agile Lernlösungen sind ein wirksames Gegenmittel gegen schlechte Codierungsmuster und die negativen Erfahrungen, die viele Entwickler bisher mit AppSec-Initiativen gemacht haben. Sie müssen überzeugt werden, man muss ihnen entgegenkommen und ihnen Lernpfade anbieten, die sich in ihren Arbeitsablauf einfügen, um die richtigen Informationen zur richtigen Zeit zu liefern. Die Integration von Synopsys in unsere Plattform ist eine praktikable, marktführende Lösung für dieses Problem und kann die Beziehung der Entwickler zur Sicherheit grundlegend zum Besseren verändern.

Cyberkriminalität wird Unternehmen weltweit bis 2025 schätzungsweise 10,5 Billionen Dollar jährlich kosten, ein stetiger Anstieg gegenüber 3 Billionen Dollar im Jahr 2015. Cybersecurity Ventures berichtet außerdem, dass Cyberkriminalität den "größten Transfer von wirtschaftlichem Wohlstand in der Geschichte" darstellt. Dies ist keine Übung; wir als kollektive Branche müssen damit beginnen, die Ausbildung jedes Einzelnen, der Code schreibt, in sicherer Codierung zu priorisieren und einen neuen Maßstab für Sicherheit als Maßstab für Softwarequalität zu setzen. Mit der umfassenden Tool-Suite von Synopsys, die jetzt auch ansprechende, äußerst relevante praktische agile Lernprogramme für Entwickler enthält, gab es nie einen besseren Zeitpunkt, um einen sinnvollen Wechsel zu entwicklergesteuerten, präventiven Sicherheitsprogrammen vorzunehmen.