Cybersecurity Trends für 2023 Das bringt Software-Sicherheit 2023 voran

Anbieter zum Thema

TXOne Networks

GitHub Inc.

Auch im neuen Jahr müssen Unternehmen, Organisationen und Sicherheitsteams mit Cyberangriffen rechnen und sich so gut es geht auf immer vielfältiger und komplexer werdende Bedrohungslage vorbereiten. Im Folgenden präsentiert Jacob DePriest, VP und Deputy Chief Security Officer bei GitHub, die Trends, die in den kommenden Jahren für die Cybersicherheit von Bedeutung sein werden.

Was ist die effektivste Art und Weise, wie Sicherheitsteams und Projektteams zukünftig am besten zusammenarbeiten können? Wie könnte eine gute Kommunikation von Sicherheitsvorfällen aussehen? Wie können interne Sicherheitsteams zum Marktvorteil werden? Wichtige Fragen, auf die Unternehmen 2023 versuchen sollten eine Antwort zu finden.

Sicherheit wird zu einer zunehmend vielfältigeren Disziplin

Es steht außer Frage, dass die Zahl der Cyberangriffe im Jahr 2023 weiter zunehmen wird. Um mit der Geschwindigkeit der Bedrohungen Schritt zu halten, wird sich die Sicherheitskultur und die Einstellung von Mitarbeiter:innen in Unternehmen weiter verändern. Sicherheitsteams werden noch enger mit Technik- und Produktteams zusammenarbeiten müssen, um schnell auf neue Bedrohungen reagieren zu können. Dies bedeutet, dass die Sicherheitsteams mehr eigene Lösungen entwickeln müssen, anstatt Cybersecurity-Tools und -Dienste von der Stange zu kaufen. Die Bedrohungen werden immer vielfältiger und komplexer, so dass wir in den Sicherheitsteams eine größere Vielfalt an Arbeitskräften mit unterschiedlichem Hintergrund, Ausbildung und technischen Fähigkeiten einstellen werden, um diesen Risiken zu begegnen. Dies wird letztendlich zu einer stärkeren Sicherheitskultur, einer engeren Integration mit der Technik und einer schnelleren Innovation bei der Bekämpfung von Angriffen durch böswillige Akteure führen.

Transparenz in der Sicherheit

Während Unternehmen ihre Methoden zur Erkennung und Abwehr von Cyberangriffen verbessern, müssen sie auch die Art und Weise, wie sie darüber kommunizieren, weiterentwickeln. Wir haben in diesem Jahr eine ganze Reihe von Sicherheitsverletzungen aufgedeckt, und auch im nächsten Jahr werden sicherlich weitere folgen. Wir werden jedoch sehen, dass mehr Unternehmen auf Transparenz setzen, um das Vertrauen in ihr Unternehmen zu stärken. Immer mehr Sicherheitsverantwortliche werden sich darauf konzentrieren, eine Umgebung zu schaffen, in der das Sicherheitsteam ein befähigter, vertrauenswürdiger Partner des Unternehmens ist. Des Weiteren werden Unternehmen offene und transparente Kommunikation über Sicherheitsvorfälle Priorität einräumen, um das Vertrauen interner und externer Interessengruppen zu stärken. Als natürliche Folge davon wird die interne Messlatte für den Schutz der Privatsphäre und der Daten höher und die Schwelle für die externe Weitergabe von Sicherheitsvorfällen niedriger liegen.

Branchenübergreifende Zusammenarbeit für mehr Sicherheit von Lieferketten

Die Sicherheit von Lieferketten rückt immer mehr in den Mittelpunkt. Ereignisse wie der Angriff auf SolarWinds und die Log4j-Schwachstellen Log4Shell haben uns daran erinnert, wie wichtig es ist, kritischen Code zu schützen. Der Open Source Software Security Summit des Weißen Hauses war ein wichtiges Treffen von Interessenvertretern der Regierung und des privaten Sektors, um die Verbesserung der Sicherheit von Open-Source-Software zu erörtern. Beim Treffen wurde schnell klar, dass es eine gemeinsame Anstrengung von Industrie und Regierung geben muss, um die Software-Lieferkette zu sichern. Das Jahr 2023 wird noch engere Zusammenarbeit mit sich bringen, bei der der öffentliche Sektor den privaten Sektor um Unterstützung bei der Politikgestaltung bittet, mehr Organisationen und Arbeitsgruppen wie die OpenSSF sich auf gemeinsame Sicherheitsziele konzentrieren und mehr direkte Partnerschaften zwischen Unternehmen entstehen. Angriffe auf die Lieferkette kennen keine Rollen, keine Unternehmensgrenzen und nicht einmal nationale Grenzen, so dass eine noch nie dagewesene Zusammenarbeit erforderlich ist, um sie abzuwehren. Im Kern geht es bei der Sicherheit der Lieferkette um die Art und Weise, wie wir weltweit Software entwickeln. Um also wirklich etwas zu bewirken, müssen alle Sektoren sich bemühen, Entwickler:innen und ihre Open-Source-Projekte zu unterstützen, da wir alle auf diese angewiesen sind.

Interne Sicherheit wird zum Marktvorteil

Sicherheitsprogramme haben sich traditionell ausschließlich auf die interne Zusammenarbeit und Kommunikation konzentriert, selbst bei Unternehmen, die Sicherheitsprodukte herstellen und verkaufen. Das Bewusstsein der Verbraucher:innen und B2B-Unternehmen für die Bedeutung guter Cybersicherheitspraktiken wird 2023 weiter zunehmen. Infolgedessen werden nicht nur mehr CSOs öffentlich über ihre Ansätze zur Verbesserung der Sicherheit sprechen: Auch die Mitglieder von Sicherheitsteams werden ihre Best Practices mit Partnern, Kolleg:innen und Kund:innen teilen. Die Einhaltung von Vorschriften und die Zertifizierung bleiben grundlegende Indikatoren für Sicherheit und werden mit zusätzlichen externen Artefakten wie Blogs, Forschungsergebnissen und Dokumenten kombiniert. Die Qualität und operative Exzellenz interner Sicherheitsteams wird für Unternehmen zu einem noch wichtigeren Unterscheidungsmerkmal auf dem Markt werden und zunehmend in das Vertrauen in Marken und Partnerschaften einfließen.

Über den Autor: Jacob DePriest ist Vice President, Deputy Chief Security Officer bei GitHub. DePriest verfügt über mehr als 16 Jahre Erfahrung auf dem Gebiet der Cybersecurity, Engineering und Open Source sowohl im öffentlichen als auch im privaten Sektor. Zuvor hatte DePriest eine leitende Funktion in der National Security Agency der Vereinigten Staaten inne und gründete sein eigenes Tech-Beratungsunternehmen, Andonic Solutions, in Washington D.C.

(ID:48974267)