Wie hoch ist die Priorität von Sicherheitscodes auf der Prioritätenliste des Entwicklungsteams?

Die Zunahme der Anzahl und Komplexität von Cyberangriffen hat weltweit Veränderungen in allen Bereichen und Branchen vorangetrieben. Jeder versucht, „nach links zu gehen“ und Sicherheit so früh wie möglich in alle Prozesse und Verfahren zu integrieren. Diese Situation hat sogar zu einer völlig neuen Bewegung zur Verbesserung der Cyberabwehr geführt, wie beispielsweise DevSecOps, bei der Sicherheit in die Struktur der Erstellung neuer Software und Anwendungen integriert wurde.

Viele dieser Veränderungen liegen in den Händen der Entwickler-Community. Da sie diejenigen sind, die neue Software und Anwendungen erstellen, schreiben und programmieren, erscheint es sinnvoll, von ihnen sicherere Codierungspraktiken zu verlangen. Schließlich kann man nicht weiter nach links gehen als bei der erstmaligen Erstellung einer neuen Anwendung.

Aber wie sieht die Entwickler-Community diese Verantwortung? Traditionell werden Entwickler fast ausschließlich anhand ihrer Geschwindigkeit beim Schreiben von Code bewertet. Wie sehen sie nun ihre neue Rolle als Sicherheitsbeauftragte? Haben sie das Gefühl, dass die Unternehmensleitung diese Bemühungen durch hochwertige Schulungen, höhere Vergütungen und die Anerkennung, die sie für diese wichtige neue Verantwortung verdienen, unterstützt?

Wir haben zum zweiten Mal in Folge in Zusammenarbeit mit Evans Data Corp. eine umfassende Umfrage unter der weltweiten Entwickler-Community durchgeführt. Die Umfrage befasste sich mit den Fähigkeiten, dem Bewusstsein und dem Verhalten im Bereich sicherer Codierungspraktiken sowie deren wahrgenommenen Auswirkungen und Relevanz im Softwareentwicklungslebenszyklus (SDLC). Die Ergebnisse waren in vielerlei Hinsicht überraschend.

《Umfrage zur Entwickler-Sicherheit 2022》

Evans Data Corp führte im Dezember 2021 eine von Entwicklern initiierte Umfrage zum Thema Sicherheit mit dem Titel „Security Code Warriors“ durch. Dabei wurden 1.200 aktive Softwareentwickler aus dem asiatisch-pazifischen Raum, Europa und Nordamerika zu Themen wie Software-Codierung, Sicherheitsbewusstsein,Schulungen, Support, Motivation und anderen Themen befragt. Die Umfrage wurde in englischer Sprache durchgeführt und bei Bedarf übersetzt, um eine genaue globale Perspektive zu erhalten. Zu den Befragten gehörten Entwickler, die neue Anwendungen erstellen, sowie Manager innerhalb der Entwickler-Community.

Einige überraschende Entdeckungen

Das ausführliche Whitepaper (Herausforderungen (und Chancen) zur Verbesserung der Softwaresicherheit) und der Bericht (Entwicklergesteuerte Sicherheit 2022) werden alle Aspekte der Umfrage eingehend untersuchen und am Montag, dem 11. April, veröffentlicht.Das Whitepaper enthält unsere Analyse der Ergebnisse und Bedenken der Community zu sicheren Codierungspraktiken und bietet Organisationen Empfehlungen zur Stärkung der Entwicklungsteams bei der Verbesserung der Softwaresicherheit.

Einige dieser Herausforderungen könnten Fragen bei allen aufwerfen, die in einer Organisation mit Entwicklern zusammenarbeiten, sowie bei den Mitgliedern der Entwickler-Community – und genau das tun sie auch.

Beispielsweise geben derzeit nur 14 % der Befragten an, dass die Anwendungssicherheit für sie oberste Priorität hat. Stattdessen stehen für sie nach wie vor eher traditionelle Indikatoren wie die Anwendungsleistung sowie die Priorität von Merkmalen und Funktionen im Vordergrund.

Die Priorität der Sicherheit ist so gering, dass 67 % der befragten Entwickler zugeben, dass sie häufig bekannte Schwachstellen und Sicherheitslücken in ihrem Code belassen. Sie tun dies entweder, weil sie unter Termindruck stehen und Funktionalität über Sicherheit stellen, oder weil ihnen die erforderliche Schulung oder das notwendige Wissen fehlt, um Sicherheitsprobleme zu beheben.

In vielen Fällen gaben Entwickler an, dass ihre Organisation weder definiert hat, was sicheren Code ausmacht, noch ausreichende Schulungen oder Unterstützung anbietet, um dies zu ändern.

Trotz einiger negativer Erkenntnisse ist jedoch offensichtlich, dass sich die Einstellung ändert. Die überwiegende Mehrheit der Entwickler (66 %) geht davon aus, dass Sicherheit in den nächsten 12 bis 18 Monaten eine wichtigere Priorität haben wird, während 82 % der befragten Personalverantwortlichen Interesse daran bekunden, Entwickler einzustellen, die sich mit Sicherheit auskennen, anstatt solche, die keine Kenntnisse in diesem Bereich haben.

Obwohl aus den Umfrageergebnissen deutlich hervorgeht, dass die Entwickler-Community und die mit ihnen zusammenarbeitenden Organisationen vor großen Veränderungen stehen, ist es erfreulich, dass sich sowohl kurzfristige als auch langfristige Pläne rasch herausbilden.

Bitte beachten Sie auch das Whitepaper und den Bericht mit den vollständigen Untersuchungsergebnissen sowie die Kommentare von Experten zu den aktuellen Herausforderungen bei der sicheren Programmierung und zu den Möglichkeiten, die sich für Unternehmen bieten, um die Sicherheitskompetenzen ihrer Entwickler und damit die Software-Sicherheit insgesamt zu verbessern.

Komm und schau dir das an Sicherheitskodex-Krieger Blog-Seite erhalten Sie weitere Einblicke in die Cybersicherheit und die zunehmend gefährliche Bedrohungslage und erfahren, wie Sie Ihre Organisation und Ihre Kunden durch innovative Technologien und Schulungen besser schützen können.

‍