Wo steht der Sicherheitscode auf der Prioritätenliste des Entwicklungsteams?

Die steigende Zahl von Cyberangriffen und deren zunehmende Raffinesse haben weltweit zu Veränderungen in allen Branchen und Industriezweigen geführt. Alle versuchen, „nach links zu wechseln“ und alle ihre Prozesse und Verfahren so früh wie möglich zu sichern. Die Situation hat sogar völlig neue Bewegungen zur Verbesserung der Cyberabwehr begünstigt, wie beispielsweise DevSecOps, bei dem die Sicherheit in den Kern der Entwicklung neuer Software und Anwendungen integriert wird.

Viele dieser Veränderungen sind innerhalb der Entwickler-Community zu spüren. Da sie es sind, die neue Software und Anwendungen erstellen, schreiben und programmieren, scheint es eine gute Idee zu sein, sie zu bitten, sicherere Programmierpraktiken anzuwenden. Schließlich kann man nicht weiter nach links gehen, als wenn neue Anwendungen zum ersten Mal erstellt werden.

Aber was hält die Entwickler-Community von dieser Verantwortung? Früher wurden sie fast ausschließlich danach beurteilt, wie schnell sie programmieren konnten. Was denken Entwickler heute über ihre neue Rolle als Verfechter der Sicherheit? Und haben sie das Gefühl, dass die Unternehmensleitung diese Bemühungen unterstützt, indem sie ihnen hochwertige Schulungen, bessere Vergütungen und die Anerkennung bietet, die sie für die Übernahme dieser neuen, wichtigen Verantwortung verdienen?

Zum zweiten Mal in Folge haben wir uns mit Evans Data Corp. zusammengetan, um eine umfassende Umfrage unter der weltweiten Entwickler-Community zu den Kompetenzen, Wahrnehmungen und Verhaltensweisen in Bezug auf sichere Codierungspraktiken sowie deren wahrgenommene Auswirkungen und Relevanz für den Softwareentwicklungslebenszyklus (SDLC) durchzuführen. Die Ergebnisse waren in vielerlei Hinsicht recht überraschend.

Der Stand der Sicherheitsuntersuchung, die von den Entwicklern im Jahr 2022 durchgeführt wurde

Secure Code Warrior Stand der Entwicklersicherheit wurde im Dezember 2021 von Evans Data Corp durchgeführt. 1.200 aktive Softwareentwickler aus dem asiatisch-pazifischen Raum, Europa und Nordamerika wurden zu Themen wie Software-Codierung, Sicherheitsbewusstsein, Schulungen, Support, Motivationen und anderen Fragen befragt. Die Umfrage wurde in englischer Sprache durchgeführt und bei Bedarf übersetzt, um ein genaues Gesamtbild zu erhalten. Zu den Befragten gehörten Entwickler, die neue Anwendungen erstellen, sowie Führungskräfte aus der Entwickler-Community.

Einige überraschende Entdeckungen

Ein ausführliches Whitepaper (Herausforderungen (und Chancen) im Zusammenhang mit der Verbesserung der Softwaresicherheit) und ein Bericht (Der Stand der entwicklergesteuerten Sicherheit, 2022), die alle Aspekte der Umfrage behandeln, werden am Montag, dem 11. April, veröffentlicht. Das Whitepaper enthält unsere Analyse der Ergebnisse und der von der Community geäußerten Bedenken hinsichtlich sicherer Codierungspraktiken sowie Empfehlungen für Unternehmen, wie sie ihren Entwicklerteams die Möglichkeit geben können, die Softwaresicherheit zu verbessern.

Einige dieser Herausforderungen werfen möglicherweise Fragen für alle auf, die in ihrem Unternehmen mit Entwicklern zusammenarbeiten, sowie für diejenigen, die selbst Teil der Entwickler-Community sind. Für uns war dies auf jeden Fall der Fall.

Beispielsweise gaben nur 14 % der Befragten an, dass die Anwendungssicherheit heute oberste Priorität habe. Stattdessen standen eher traditionelle Indikatoren wie die Anwendungsleistung und die Priorisierung von Merkmalen und Funktionen weiterhin im Mittelpunkt ihres Interesses.

Die Sicherheit hatte so geringe Priorität, dass 67 % der befragten Entwickler zugaben, regelmäßig bekannte Schwachstellen und Exploits in ihrem Code zu belassen. Sie taten dies entweder aufgrund knapper Fristen, indem sie der Funktionalität Vorrang vor der Sicherheit einräumten, oder weil sie einfach nicht über die erforderliche Ausbildung oder das erforderliche Wissen verfügten, um Sicherheitsprobleme zu beheben.

In vielen Fällen gaben Entwickler an, dass ihr Unternehmen keine Definition für sicheren Code festgelegt habe und keine angemessenen Schulungen oder Unterstützung anbiete, um diese Situation zu ändern.

Trotz einiger negativer Ergebnisse war jedoch auch klar, dass sich die Einstellungen im Wandel befanden. Die große Mehrheit der Entwickler (66 %) ging davon aus, dass Sicherheit in den nächsten 12 bis 18 Monaten zu einer Priorität werden würde, während 82 % der Personalverantwortlichen, die an der Umfrage teilnahmen, ihr Interesse bekundeten, Entwickler mit Sicherheitskenntnissen gegenüber solchen ohne diese Kenntnisse zu bevorzugen.

Aus den Umfrageergebnissen geht klar hervor, dass die Entwicklergemeinschaft und die Organisationen, mit denen sie zusammenarbeiten, mit enormen Veränderungen konfrontiert sind, aber auch die Pläne für die kurz- und langfristige Zukunft nehmen rasch Gestalt an.

Bleiben Sie auf dem Laufenden über das Whitepaper und den Bericht, in denen die vollständigen Ergebnisse der Umfrage sowie Kommentare von Experten zu den Herausforderungen im Zusammenhang mit den aktuellen Praktiken der sicheren Codierung und den Möglichkeiten für Unternehmen zur Verbesserung der Sicherheitskompetenzen von Entwicklern und letztlich der Softwaresicherheit dargelegt werden.

Siehe Secure Code Warrior Blog-Seiten, um mehr über Cybersicherheit und die zunehmend gefährliche Bedrohungslandschaft zu erfahren und zu erfahren, wie Sie innovative Technologien und Schulungen einsetzen können, um Ihr Unternehmen und Ihre Kunden besser zu schützen.

‍