Sicherheit als zentraler Bestandteil des Software­entwicklungs­prozesses Gemeinsame Wachsamkeit und Secure by Design stärken die Cybersicherheit

Anbieter zum Thema

SolarWinds EMEA Headquarters

SolarWinds Software Germany GmbH

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Nationalstaatlich finanzierte Cyberangriffe bedrohen täglich unsere Sicherheit. Wie können Unternehmen und öffentliche Institutionen gemeinsam gegen diese Bedrohungen vorgehen? Erfahren Sie, warum die Prinzipien „Gemeinsame Wachsamkeit“ und „Secure by Design“ entscheidend sind und wie fortlaufende Cybersicherheitsschulungen und öffentlich-private Partnerschaften zu einer robusten Cyberabwehr beitragen können.

Die Cyberbedrohungslandschaft entwickelt sich in rasanter Geschwindigkeit weiter und stellt täglich neue Herausforderungen. Zu den allgegenwärtigsten Bedrohungen gehören ausgeklügelte, von Nationalstaaten finanzierte Cyberangriffe. Diese Angriffe sind eine wachsende Bedrohung für private Unternehmen und öffentliche Behörden gleichermaßen – mit enormen Auswirkungen auf unsere kollektive Sicherheit.

Unternehmen im privaten Sektor realisieren, dass sie zum Ziel professioneller nationalstaatlicher Hacker werden können. Deshalb gibt es mehrere wichtige Grundlagen, um Lieferketten und andere kritische Infrastruktur gemeinsam zu schützen. Besonders wichtig sind öffentlich-private Partnerschaften und ein „Secure by Design“-Konzept. Es positioniert die Sicherheit als zentralen Bestandteil des gesamten Softwareentwicklungsprozesses. Ebenso bedeutend sind fortlaufende Cybersicherheitsschulungen, damit alle Unternehmensbereiche die Verantwortung der Sicherheit teilen.

Die anhaltende Bedeutung öffentlich-privater Partnerschaften

Heutzutage können Unternehmen und Organisation nicht allein gegen professionelle Cyberkriminelle und nationalstaatliche Akteure vorgehen. Wie auch die Bundesregierung betont, müssen Staat und Wirtschaft zusammenarbeiten, um sich dem fortlaufenden Cyberkrieg erfolgreich entgegenzustellen. Einzelne Unternehmen haben keine Chance gegen nationalstaatliche Angreifer, egal wie groß oder erfahren sie sind.

Ein Bestandteil ist dabei das zunehmend beliebte Konzept der gemeinsamen Wachsamkeit („Community Vigil“): Stakeholder arbeiten zusammen, um eine sichere digitale Umgebung zu schaffen. Diese fortlaufende Zusammenarbeit unterstreicht die Bedeutung gemeinschaftsorientierter Strategien für die nationale Cybersicherheit. Durch transparente Kommunikation und die gemeinsame Nutzung von Ressourcen können Unternehmen sich kollektiv verteidigen und eine sehr viel größere Wissensbasis nutzen.

Neuer Standard mit einem Secure by Design-Framework

Cyberresilienz umfasst mehr als nur das Verhindern von Cyberangriffen. Es bedeutet auch, sich nach einem Angriff schnell zu erholen und über geeignete Strategien zum Erkennen und Eindämmen von Sicherheitsverletzungen zu verfügen. Eine Möglichkeit ist die Einführung von Secure By Design-Leitprinzipien für Softwaresicherheit und Cyberresilienz. Die Secure by Design-Initiative von SolarWinds basiert auf der jahrelangen Erfahrung branchenführender Cybersicherheitsexperten. Sie ermöglicht - als herausragende Methode für Software-Build-Systeme und ‑Prozesse - eine effektive und neuartige Verteidigung vor ausgeklügelten Supply-Chain-Cyberangriffen.

Die proaktive Secure by Design-Methode macht die Sicherheit von Anfang an zum zentralen Bestandteil von Softwaresystemen. Sie kann auf mehrere Weisen praktisch umgesetzt werden: Die Zusammenarbeit mit Regierungs- und Regulierungsbehörden kann die Weitergabe von Informationen zu Cyberbedrohungen zwischen dem öffentlichen und privaten Sektor verbessern.

Kürzlich hat beispielsweise die US-Behörde CISA (Cybersecurity and Infrastructure Security Agency) ein Selbstbescheinigungsformular zur sicheren Softwareentwicklung veröffentlicht. Unternehmen können ihre Selbstverpflichtungen zur Cybersicherheit auf standardisierte, formelle und einheitliche Weise erklären. Dieses Formular erfüllt mehrere Zwecke: Einerseits kann damit die Sicherheitslage eines Unternehmens beurteilt werden. Sie erhalten außerdem wertvolle Daten für das Benchmarking für Branchenstandards. Andererseits wird eine transparente Umgebung gefördert, in der Unternehmen gegenseitig aus ihren jeweiligen Best Practices lernen können.

Die Integration von Cyberresilienz als universelle Verantwortung

Damit sich die Unternehmenskultur hin zu einem Secure by Design-Ansatz wandeln kann, muss die Unternehmensführung klar kommunizieren, dass die Cybersicherheit eine gemeinsame Verantwortlichkeit ist. Das bedeutet sämtliche Mitarbeitende im Unternehmen müssen die digitalen Assets des Unternehmens schützen. Jede Person, unabhängig von ihrem technischen Wissen oder Position, muss sich dem Schutz der digitalen Umgebung bewusst sein.

„Sicherheitsinformationen sollten genau wie Wasser oder Strom für alle jederzeit verfügbar sein, damit sie sich schützen können“, sagt Sudhakar Ramakrishna, CEO von SolarWinds. „Die Sicherheit ist nicht nur die Aufgabe einiger weniger Menschen.“

Damit dieser Ansatz funktioniert, müssen jedoch jeder Mitarbeitende fortlaufend Schulungen erhalten, wie wichtig die Cybersicherheit ist und mit welchen Schritten sie diese sicherstellen können. Dies stärkt das Sicherheitsbewusstsein und sorgt dafür, dass alle ihre Rolle kennen und erfüllen können.

Für Top-Führungskräfte ist dieses Wissen entscheidend, damit sie fundierte Entscheidungen treffen können. Sie müssen die Auswirkungen der Cybersicherheit auf das gesamte Unternehmen verstehen und mit gutem Beispiel vorangehen. Technische Mitarbeitende und IT-Personal können durch fortlaufende Weiterbildungen neuen Bedrohungen einen Schritt voraus bleiben. Ihre Aufgabe ist es, komplexe Sicherheitstools und ‑technologien zu verstehen und Best Practices zu implementieren. Diese Initiativen machen die Cybersicherheit für alle einfacher, auch für Angestellte in nicht-technischen Rollen. So können Unternehmen verstehen und betonen, wie wichtig gute digitale Praktiken zum Reduzieren menschlicher Fehler sind – denn diese sind eine der Hauptursachen für Datensicherheitsverletzungen.

Die Umsetzung all dieser Strategien wird zukünftig nicht nur unsere gemeinsame Cyberverteidigung stärken. Sie setzten auch neue Branchenstandards, die die Sicherheit und Resilienz der Systeme priorisieren, auf die wir uns alle verlassen. Cyberbedrohungen prägen unsere technologische Landschaft und werden immer ausgereifter. Unser Erfolg beim Schutz der digitalen Welt wird davon abhängen, wie gut wir uns anpassen, Innovationen schaffen und gemeinsam dieses entscheidende Ziel verfolgen werden.

Über den Autor: Travis Galloway ist Head of Government Affairs bei SolarWinds.

(ID:50071913)