Aufgedeckt: Wie die Cyber-Industrie "Secure by Design" definiert

Es wird immer deutlicher, dass Unternehmen die Secure by Design-Prinzipien in ihre Produktentwicklungsprozesse einbinden müssen - nicht nur aus Gründen der Compliance, sondern als wichtige Geschäftsanforderung. Die Richtlinien dienen Unternehmen dazu, ausnutzbare Schwachstellen in ihren Produkten zu identifizieren und zu entschärfen, bevor sie sie auf den Markt bringen. Produkte, die in Übereinstimmung mit diesen Prinzipien von Unternehmen entwickelt werden, die diese Richtlinien als Grundpfeiler und nicht nur als Zusatz behandeln, haben in diesem zunehmend wettbewerbsintensiven Markt meist die Nase vorn. 

Doch zwei Jahre nach der Veröffentlichung der Secure by Design-Leitlinien durch die Cybersecurity & Infrastructure Security Agency (CISA) der US-Regierung ist die tatsächliche Umsetzung in der Praxis immer noch ein branchenweites Rätsel, das wir nicht lösen können. Wir alle wissen, dass diese Grundsätze wichtig sind, aber wie können wir sie effektiv in großem Umfang umsetzen?

In unserem neuesten Whitepaper haben sich unsere Mitbegründer Pieter Danhieux und Dr. Matias Madou, Ph.D., mit über zwanzig Sicherheitsverantwortlichen in Unternehmen, darunter CISOs, AppSec-Leiter und Sicherheitsexperten, zusammengesetzt, um die wichtigsten Teile dieses Puzzles herauszufinden und die Realität hinter der Secure by Design-Bewegung aufzudecken. Die Sicherheitsteams haben ein gemeinsames Ziel, aber kein gemeinsames Regelwerk. 

Entdecken Sie einige der wichtigsten Ergebnisse:

• Die meisten Sicherheitsexperten und Unternehmensleiter sind mit der Idee und dem Wert von "Secure by Design"-Initiativen einverstanden, aber es bleibt in gewisser Weise offen für Interpretationen, und es gibt keinen branchenweiten Standardansatz für die Umsetzung.

• Bedrohungsmodellierung ist nicht nur etwas, das man auf der Compliance-Checkliste abhaken kann - es ist eine wichtige, konsistente Praxis, die sicherheitsbewussten Entwicklern und ihren AppSec-Kollegen dabei hilft, Risiken zu erkennen, bevor sie zu Exploits werden. 

• Das zweischneidige Schwert der KI - KI ist sowohl ein Durchbruch als auch ein potentes Sicherheitsrisiko, das die Angriffsfläche erheblich vergrößert. Ihr explosionsartiges Wachstum führt zu sich schnell entwickelnden Risiken, die von ungeschulten Entwicklern und unterversorgten AppSec-Teams oft nur schwer eingedämmt werden können.

Das Problem ist nicht das mangelnde Verständnis für die Bedeutung der Anwendung von Secure by Design-Prinzipien - wenn überhaupt, ist die Notwendigkeit sicherer Software zu einer grundlegenden Notwendigkeit und einer grundlegenden Erwartung geworden. Was fehlt, ist eine koordinierte, skalierbare Strategie, um diese Prinzipien im gesamten Lebenszyklus der Softwareentwicklung zu verankern. 

Außerdem scheint es an klaren Maßstäben oder messbaren Ergebnissen zu fehlen, um erfolgreiche Einführungen zu bestimmen. Ohne diese bleiben die Teams im Ungewissen, ob ihre Bemühungen wirklich etwas bewirken. Im Moment scheinen wir eine vereinte Kampffront zu haben, aber keine gemeinsame Strategie. 

Secure by Design ist unverzichtbar und unvermeidlich, und zwar nicht nur für Sektoren mit hoher Konformität. Auch die Entwickler müssen befähigt und nicht belastet werden. Wenn sie mit den richtigen Fähigkeiten, Werkzeugen und der richtigen Unterstützung ausgestattet sind, werden sie nicht nur zu Konstrukteuren, sondern zu Verteidigern, die die Sicherheit dort einbetten, wo sie am wichtigsten ist: an der Quelle. 

Jetzt herunterladen und erfahren Sie, wie Ihr Team leistungsstarke Strategien für das Risikomanagement von Entwicklern und präzise Messungen nutzen kann, um eine erfolgreiche, einheitliche Secure by Design-Initiative im Unternehmen voranzutreiben.