Wo steht die Sicherheit auf der Prioritätenliste des Entwicklungsteams?

Mit der Zunahme und Verfeinerung von Cyberangriffen haben sich die Veränderungen in allen Bereichen und Branchen weltweit beschleunigt. Alle versuchen, so schnell wie möglich die Sicherheit gemäß den Prozessen und Verfahren aufrechtzuerhalten und „links“ zu bleiben. Diese Situation führt sogar zur Umsetzung völlig neuer Maßnahmen zur Cyberabwehr. Wie bei DevSecOps ist die Sicherheit direkt in das System integriert, mit dem neue Software und Anwendungen erstellt werden.

Viele dieser Veränderungen behindern sensible Communities. Da sie neue Software und Anwendungen entwickeln und programmieren, sollten sie überlegen, wie sie eine sicherere Programmierumgebung schaffen können. Schließlich kann man nicht einfach die erste Kurve nehmen, um eine neue Umgebung zu schaffen.

◆ Wie sieht die Entwickler-Community diese Verantwortung? Bisher wurden Entwickler fast ausschließlich anhand ihrer Programmiergeschwindigkeit bewertet. Wie stehen sie nun zu ihrer neuen Rolle als Sicherheitsbeauftragte? Und glauben Sie, dass die Unternehmensleitung in der Lage ist, diese Bemühungen zu unterstützen, indem sie für hochwertige Schulungen, angemessene Vergütung und die gebührende Anerkennung dieser wichtigen neuen Verantwortung sorgt?

Evans Data Corporation (Evans Data Corporation) und Partnerschaft Wir haben eine Umfrage unter der weltweiten Entwickler-Community zu technischen Kenntnissen, Verhaltensweisen und dem Einfluss und der Relevanz von Sicherheitspraktiken im Softwareentwicklungslebenszyklus (SDLC) durchgeführt. Die Ergebnisse waren sehr überraschend.

Stand der Entwickler-geführten Sicherheitsumfrage 2022

Die Umfrage zu den von Entwicklern initiierten Sicherheitsrichtlinien wurde im Dezember 2021 von Evans Data Corporation durchgeführt.Sie bezog sich auf 1.200 aktive Softwareentwickler aus dem asiatisch-pazifischen Raum, Europa und Nordamerika, die zu Themen wie Sicherheit, Schulung, Support, Berechtigungen und anderen Fragen befragt wurden. Die Umfrage wurde gewichtet, um ein genaues globales Ergebnis zu erzielen. Zu den Befragten gehörten Entwickler neuer Anwendungen sowie Manager aus der Java- und Entwickler-Community.

Einige erstaunliche Entdeckungen

Ein ausführliches Whitepaper (Herausforderungen und Chancen für die Softwaresicherheit) und ein Bericht (Entwicklergesteuerte Sicherheit, 2022), die alle Aspekte der Umfrage detailliert beschreiben, werden am Montag, dem 11. April, veröffentlicht. Das Whitepaper enthält eine Analyse der Ergebnisse und Kompromisse, die von der Community in Bezug auf Sicherheitspraktiken vorgeschlagen wurden, sowie die damit verbundenen Überlegungen.

Einige dieser Probleme können nicht nur bei den Entwicklern der Organisation, sondern auch bei den Mitgliedern der Community Fragen aufwerfen. Das war natürlich auch bei uns der Fall.

Nur 14 % der Befragten haben die Anwendungssicherheit aufrechterhalten.* Sie haben weiterhin alles auf die gleichen Indikatoren wie Anwendungsleistung, Reputation und Systemkonformität gesetzt.

Die Sicherheit hat eine zu geringe Priorität, sodass 67 % der befragten Modelle zugaben, dass sie bekannte Schwachstellen und Missbrauchsfälle in ihrem Code belassen. Da sie der Funktionalität Vorrang vor der Sicherheit einräumen und unter Zeitdruck stehen, fehlte es ihnen einfach an Schulungen und Wissen zur Problemlösung.

Die meisten Entwickler können in ihren Organisationen keine Komponenten für Sicherheitscodes definieren und erhalten keine angemessene Schulung oder Unterstützung, um diese Situation zu ändern.

Jedoch war es offensichtlich, dass sich die Einstellung trotz einiger negativer Ergebnisse ändert. Die Mehrheit der Entwickler (66 %) geht davon aus, dass Sicherheit in den nächsten 12 bis 18 Monaten an Bedeutung gewinnen wird, und 82 % der Befragten bringen klugen Menschen Respekt entgegen.

Umfrage ####################################### Tag ######################

Bitte beachten Sie die Whitepaper und Berichte, in denen die Ergebnisse der gesamten Umfrage detailliert erläutert werden, sowie die Expertenkommentare zu den Problemen im Zusammenhang mit den aktuellen Sicherheitspraktiken und den Möglichkeiten für Unternehmen, ihr Bestes für die Sicherheit und letztendlich für die Software-Definition zu geben.

Überprüfen Sie es Secure Code Warrior Auf unserer Blog-Seite erfahren Sie mehr über die zunehmend gefährliche Bedrohungslage im Bereich Cybersicherheit und darüber, wie Sie Ihre Kunden durch innovative Technologien und Schulungen besser schützen können.

‍