Mobile-Menu

Adversarial Tests, SBOMs & Schulungen So machen Unternehmen ihre Software sicherer

Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

Black Duck Software, Inc.
Fsas Technologies GmbH
SEPPmail - Deutschland GmbH
FTAPI Software GmbH

Seit 2008 verfolgt Black Duck mit dem BSIMM-Report die Aktivitäten von Software-Sicherheitsexperten, um den Reifegrad in Unternehmen hinsichtlich der Softwaresicherheit zu bestimmen. Für 2025 wurden einige neue Trends entdeckt.

Adversarial Tests und Software Bill of Materials sind beliebte Methoden, um Software sicherer zu machen.(Bild: Levin - stock.adobe.com)
Adversarial Tests und Software Bill of Materials sind beliebte Methoden, um Software sicherer zu machen.
(Bild: Levin - stock.adobe.com)

Black Duck hat sich die Software-Sicherheitspraktiken von 121 Unternehmen genauer angesehen. Wie gehen die Unternehmen die Herausforderungen der Softwaresicherheit an? Welche Bereiche sind besonders wichtig und welche Technologien setzen IT-Teams ein? Der Report „Building Security in Maturity Model 15“ (BSIMM 15) repräsentiert die Arbeit von insgesamt 11.100 Sicherheitsexperten, die 270.000 Entwickler unterstützen und 96.000 Anwendungen absichern.

Software mit KI auf die Probe stellen

Die Analyse von Black Duck zeigt, dass zwar viele Unternehmen sich mit den Chancen und Risiken von KI und maschinellem Lernen (ML) auseinandersetzen, aber auch Schwierigkeiten dabei haben, Angriffsfläche zu definieren und abzusichern. Ein wichtiger Trend, der sich zeigt: Unternehmen beauftragen häufiger Forschungsgruppen damit, neue Angriffsmethoden zu entwickeln. Im Vergleich zum BSIMM 14 gab es hier einen Anstieg von 30 Prozent. Und auch sogenannte Adversarial Tests, von Black Duck auch „Tests gegen das Konzept“ genannt, wurden im Vergleich zum BSIMM 14 doppelt so häufig durchgeführt.

Die Bedeutung von Software Bill of Materials (SBOMs) wurde den Analysten zufolge ebenfalls größer. So ist die Zahl der Unternehmen, die SBOMs für die von ihnen genutzte Software erstellen, um 22 Prozent gestiegen. Um 67 Prozent hat sich sogar die Zahl derjenigen erhöht, die eine Software Composition Analysis (SCA) für Code-Repositorien durchführen.

Security-Awareness-Schulungen sind rückläufig

Seit 2008 erstellt Black Duck den BSIMM-Bericht. Im ersten Berichtszeitraum führten 100 Prozent der teilnehmenden Unternehmen Schulungen zur Softwaresicherheit durch. Doch diese Qutoe ist mit jedem neuen Report stetig gesunken und nun auf einem Tiefpunkt. Dem BSIIMM 15 zufolge bieten nur 51 Prozent der Unternehmen ihren Teams grundlegende Sicherheitsschulungen an.

(ID:50280036)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte