Chief Technology Officer, Direktor und Mitbegründer
Matias Madou, Ph.D.
Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.
Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Laut Definition gibt ein Zero-Day-Angriff dem Entwickler keine Zeit, bereits bekannte Schwachstellen zu finden und zu beheben, da der Angreifer zuerst eindringt. Nach dem Schaden kommt es zu einem hektischen Kampf, um sowohl den Schaden an der Software als auch den Rufschaden für das Unternehmen zu beheben. Da der Angreifer immer im Vorteil ist, ist es wichtig, sich selbst einen möglichst großen Vorteil zu verschaffen.
Wir wissen bereits, dass die Arbeitszeiten zu lang sind. Welche Anreize sind also erforderlich, damit Entwickler in den Hörsaal eilen oder fünf Schritte durchlaufen, um durch einen Kontextwechsel Zugang zu statischer, theoriegeleiteter Ausbildung zu erhalten?
Wie bei webbasierter Software, APIs und Mobilgeräten kann auch bei eingebetteten Systemen anfälliger Code von Angreifern ausgenutzt werden, wenn dieser entdeckt wird.
In der Branche sollte man nicht erwarten, dass Entwickler zu Sicherheitsexperten werden. Allerdings können Unternehmen durch die Einführung neuer Standards zur Unterstützung von Entwicklern Software von höherer Qualität produzieren.
Angreifer versuchen immer zuerst, leicht auszunutzende Schwachstellen zu finden, und können mithilfe von Skripten allgemeine Schwachstellen aufspüren. Das ist nicht anders, als wenn ein Dieb alle Autos auf der Straße durchsucht, um zu sehen, ob die Türen offen sind. Das ist viel einfacher, als Fenster einzuschlagen.
CISO는 점점 더 어려운 상황에 처해 있습니다. 즉, 더 많은 자산을 보호하고, 더 많은 코드를 배포하고, 더 큰 공격 대상을 줄이고, 급격히 줄어드는 재정 자원으로 이를 처리해야 합니다.사이버 보안이 비용 센터로 간주되고 있다는 것은 피할 수 없는 사실입니다. 조직의 보안 프로그램이 위협 행위자를 가로막아 내일의 끔찍한 헤드라인이 되고 있음에도 불구하고 보안 리더는 경영진이 이해할 수 있는 언어로 해당 부서의 전반적인 비즈니스 가치를 판매하고 입증하기 위해 더 많은 노력을 기울여야 합니다.
Angesichts des wachsenden Interesses an Sicherheitscodes und den Prinzipien von Secure by Design sollten Entwickler bereits zu Beginn des SDLC eine Schulung zum Thema Cybersicherheit erhalten und den Fortschritt mithilfe von Tools wie dem Trust Score von Secure Code Warrior messen und verbessern.
Unsere Untersuchungen haben gezeigt, dass Schulungen zu Sicherheitscodes wirksam sind. Der Trust Score basiert auf einem Algorithmus, der mehr als 20 Millionen Lern-Datenpunkte von über 250.000 Lernenden aus mehr als 600 Organisationen berücksichtigt. Er zeigt, wie Schwachstellen beseitigt und Initiativen effektiver gestaltet werden können.
Secure by-Design 이니셔티브의 성공에 대한 의미 있는 데이터를 찾는 것은 매우 어려운 일로 악명이 높습니다.CISO는 보안 프로그램 활동의 투자 수익률 (ROI) 과 비즈니스 가치를 사람과 회사 차원에서 모두 입증하려고 할 때 종종 어려움을 겪습니다.말할 것도 없이, 기업이 현재 업계 표준과 비교하여 조직을 벤치마킹하는 방법에 대한 통찰력을 얻기가 특히 어렵습니다.대통령의 국가 사이버 보안 전략은 이해 관계자들에게 “보안과 탄력성을 설계적으로 수용하라”는 당면 과제를 제시했습니다.시큐어 바이 디자인 (Secure by-Design) 이니셔티브를 성공으로 이끄는 핵심은 개발자에게 코드 보안을 보장하는 기술을 제공할 뿐만 아니라 규제 기관에 이러한 기술이 제대로 적용되도록 하는 것입니다.이 프레젠테이션에서는 250,000명 이상의 개발자로부터 수집한 내부 데이터 포인트, 데이터 기반 고객 인사이트 및 공개 연구를 포함하여 여러 주요 소스에서 파생된 수많은 질적 및 양적 데이터를 공유합니다.이러한 데이터 포인트 집계를 활용하여 여러 업종에 걸쳐 Secure-by-Design 이니셔티브의 현재 상태에 대한 비전을 전달하는 것을 목표로 합니다.이 보고서는 현재 이 공간의 활용도가 낮은 이유, 성공적인 업스킬링 프로그램이 사이버 보안 위험 완화에 미칠 수 있는 중대한 영향, 코드베이스에서 취약성 범주를 제거할 수 있는 가능성에 대해 자세히 설명합니다.
