Iterative Software-Entwicklung weiter stärken

Anbieter zum Thema

SonicWall Germany

Arvato Systems

Fujitsu Technology Solutions GmbH

Perforce Software UK Ltd.

3. Kontinuierliches Monitoring sicherstellen

Das klassische Modell, jährliche Assessments sowie regelmäßige, aber nicht unbedingt gleichbleibende Sicherheitsscans durchzuführen, kann die modernen Umgebungen von heute schlichtweg nicht mehr schützen. Die hohe Änderungsfrequenz macht Berichte, die erst von wenigen Tagen erstellt wurden, bereits hinfällig. Aus diesem Grund muss kontinuierlich an der Überwachung der Sicherheit gearbeitet werden – und das mithilfe von Prozessen und Tools, die auftretende Probleme unmittelbar ans Licht bringen.

4. Die echten Gefahren erkennen

Wie bereits zahlreiche Studien herausgefunden haben, werden viele Sicherheitslücken von Mitarbeitern verursacht – sowohl aus Versehen als auch absichtlich. Selbstverständlich ist es unerlässlich, solche Risikoquellen zu identifizieren.

Doch Unternehmen laufen leicht Gefahr, Tools zu implementieren, die eine überwältigende Vielzahl an potenziellen Schwachstellen melden, ohne eine Einschätzung liefern zu können, welche davon eine wirkliche Bedrohung darstellen. Die neueste Generation von Tools zur Verhaltensanalyse („Behavioral Analytics“) sucht hingegen „intelligent“ nach Verhaltensänderungen.

Ein Beispiel: Ein Softwareentwickler checkt eine große Codemenge aus, aber nicht dieselbe Menge wieder ein. Dazu ist er außerhalb seiner gewohnten Arbeitszeiten aktiv. Beides für sich genommen mag verdächtig sein, unter Umständen aber eine harmlose Erklärung besitzen. Das gemeinsame Auftreten der beiden Ereignisse jedoch ist der entscheidende Aspekt, der das Risiko dieser Aktion überdurchschnittlich erhöht.

5. Geeignete Tools für moderne Umgebungen wählen

Unternehmen sollten nach Tools Ausschau halten, die wirklich auf die zunehmend komplexen, verteilten und mehrdimensionalen Umgebungen der heutigen Zeit ausgelegt sind und mit ihnen umgehen können. Zudem müssen die Lösungen in der Lage sein, je nach Bedarf zu skalieren, und eine Vielzahl an unterschiedlichen Betriebsumgebungen und Bereitstellungsarten unterstützen – inklusive On-Premise und in der Cloud.

Doppelt auf Nummer sicher gehen

Den Grundstein für gute Software legt bereits das Entwicklerteam. Aus diesem Grund ist es unerlässlich, Best-Practice-Ansätze wie diese umzusetzen, um eine „saubere“ Sicherheitskultur über Prozesse und Tools hinweg zu etablieren.

Auch wenn die Sicherheitssoftware selbst natürlich eine entscheidende Rolle spielt, müssen Unternehmen vor dem Hintergrund moderner Entwicklungsmethoden wie Continuous Delivery doppelt auf Nummer sicher gehen: Nur so können sie sicherstellen, dass ihre einzigartigen Innovationen nicht durch Sicherheitslücken untergraben werden, die letztendlich vermeidbar gewesen wären.

* Mark Warren ist European Marketing Director bei Perforce Software.

(ID:43377549)