SCW wird 11: Eine Lektion in Echtzeit über Anpassungsfähigkeit und kontinuierliche Verbesserung

Eine Person, die sich dazu entschließt, sich kopfüber in ein Start-up-Unternehmen zu stürzen, wird mit vielen Begriffen bezeichnet, vom ambitionierten „Unternehmer“ bis hin zum deutlich weniger glamourösen „total verrückt“. Nach elf Jahren an der Spitze von Secure Code Warrior befinde ich mich glücklich irgendwo dazwischen. 

Die letzten fünf Jahre waren für viele eine Lektion in Sachen Widerstandsfähigkeit, mit unerwarteten Herausforderungen, wirtschaftlicher und anderer Art, die selbst einige der klügsten Köpfe der Welt nicht vorhersagen konnten. Man könnte hier an das Prinzip „Survival of the Fittest“ denken, aber ich bevorzuge dieses Zitat:

„Es sind nicht die Stärksten einer Spezies, die überleben, und auch nicht die Intelligentesten. Es sind diejenigen, die sich am besten an Veränderungen anpassen können.“

(Dies wird oft fälschlicherweise Charles Darwin zugeschrieben, aber tatsächlich stammt es von Professor Leon C. Megginson, der Darwins Werk „Die Entstehung der Arten“ zusammenfasste. Hoffentlich gewinnen Sie damit irgendwann einmal einen tollen Preis bei einem Pub-Quiz.)

Gibt es in unserer Welt ein besseres Beispiel für Wandel und Anpassungsfähigkeit als künstliche Intelligenz? Mehr als drei Jahre nach der Veröffentlichung von LLM versuchen wir immer noch zu verstehen, was diese Iteration ist, was sie leisten kann und wie sie uns in praktisch jeder heute existierenden Rolle am besten dienen kann. Unabhängig davon ist sie nicht mehr wegzudenken, und insbesondere als Cybersicherheitsexperten müssen wir ihr einen Schritt voraus sein, um sie zu schützen, auch wenn es noch keine offiziellen Leitplanken und Vorschriften gibt.

2025 war ein wichtiges Jahr für KI, Cybersicherheit und SCW. Ich gehe mit ruhiger Zuversicht und dem Optimismus, den nur harte Arbeit mit sich bringt, in das Jahr 2026. 

Wir haben einige wichtige Meilensteine erreicht, darunter unseren Vorstoß in den Bereich der Absicherung von KI-gestützter Softwareentwicklung. Wir haben:

• Veröffentlicht Trust Agent: KI in die Beta-Testphase: Neue Forschungsergebnisse der CCIA bestätigen, dass generative KI die am schnellsten eingeführte Technologie der Geschichte ist. Daher ist es nicht verwunderlich, dass KI-Codierungsagenten und -Assistenten bei Entwicklern großen Anklang finden, einschließlich übereilter Einführungen auf Unternehmensebene, die schneller voranschreiten als die entsprechenden Sicherheitsprogramme.
  
  Unsere neueste Technologie, Trust Agent: AI, liefert die fehlende Komponente der Transparenz und Governance für KI-generierten Code. Sie bietet Sicherheitsverantwortlichen in Unternehmen die umfassende Beobachtbarkeit und Kontrolle, die sie benötigen, um die Einführung von KI in ihrem Softwareentwicklungslebenszyklus (SDLC) sicher zu verwalten, ohne dabei die Sicherheit zu beeinträchtigen.
• Wir haben unseren letzten großen Umsatzmeilenstein übertroffen: Das Übertreffen unseres Umsatzziels ist ein Beweis für die Hartnäckigkeit und Innovationskraft des gesamten Secure Code Warrior . Als wir diese Reise begannen, war es unsere Mission, über den „Checkbox“-Ansatz in Sachen Sicherheit hinauszugehen und Entwickler tatsächlich in die Lage zu versetzen, von der ersten Zeile an sicheren Code zu schreiben.
  
  Die Tatsache, dass diese Vision bei so vielen globalen Unternehmen Anklang findet, beweist, dass die Branche ihren Fokus endlich auf entwicklerzentrierte Sicherheit verlagert, und ich könnte nicht stolzer sein darauf, wie sich unsere Warriors dafür eingesetzt haben, Software für alle sicherer zu machen.
• Expertenintegrationen mit strategischen Partnern: Unsere Partnerschaften mit großartigen Unternehmen wie Aikido, OpenText und Black Duck stellen einen bedeutenden Schritt vorwärts in unserer Mission dar, ein nahtloses, entwicklerorientiertes Sicherheitsökosystem zu schaffen. Indem wir die Lücke zwischen der Identifizierung von Schwachstellen und der Bereitstellung der spezifischen Fähigkeiten zu deren Behebung schließen, schließen wir effektiv den Kreis der entwicklerorientierten Software-Risiken.
  
  Ich bin unglaublich stolz auf diese Partnerschaft, die eine strategische Verlagerung weg von fragmentierten Tools hin zu einer einheitlichen Erfahrung bedeutet, bei der Sicherheit eine natürliche Erweiterung des Entwicklungsworkflows ist.

Zu Beginn eines weiteren wichtigen Jahres möchte ich mich bei unseren immer zahlreicher werdenden Unterstützern bedanken, insbesondere denen aus der breiteren Cyber-Community, die sich weiterhin für die Bekämpfung wiederkehrender Schwachstellen, mangelnden Sicherheitsbewusstseins und minderwertiger Code-Ausgabe einsetzen. Durch die Einführung eines neuen, sichereren Standards können wir erste echte Verbesserungen bei der Sicherheit unserer Software, Dienste und Technologien feststellen. 

Wir investieren mit voller Kraft in eine Zukunft, in der KI unter der Aufsicht qualifizierter Menschen den Großteil des Codes schreibt. Unser SCW Learning entwickelt sich schnell weiter, um den Anforderungen dieser neuen Welt gerecht zu werden, und unser SCW Trust Agent: AI wird in den nächsten drei Monaten verfügbar sein, um den sicheren Betrieb von LLMs, MCPs und mehr im SDLC zu unterstützen. Außerdem stehen wir kurz davor, eine spannende neue Partnerschaft mit einem wichtigen Marktteilnehmer bekannt zu geben.

Bleiben Sie dran!