So klappt’s mit den Security-Kollegen

Tipps für die Kooperation von Entwicklern und Sicherheitsverantwortlichen So klappt’s mit den Security-Kollegen

17.09.2013Redakteur: Stephan Augsten

In der IT-Welt vergeht kaum ein Tag, an dem nicht eine neue Sicherheitslücke in Drittanbieter-Software bekannt wird. Aber auch intern entwickelte Anwendungen und Web-Apps können Schwachstellen beinhalten. Coverity zeigt, wie Security-Verantwortliche und Software-Entwickler diese Probleme gemeinsam in den Griff bekommen.

Firmen zum Thema

Coverity Deutschland

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Build38 GmbH

IT-Sicherheit ist nicht alles: Sicherheitsmängel genießen bei Softwareentwicklern nicht per se die oberste Priorität. Auch hier kämpft man mit eingeschränkten Ressourcen. Zumal es eng getaktete Release-Zyklen und viele andere Faktoren gibt, bei denen der Bereich IT-Security nur einer von vielen ist.
(Bild: © DOC RABE Media - Fotolia)

Immer wieder zeigt sich: IT-Sicherheit beginnt nicht erst mit dem Einsatz einer Firewall. Wer sein Unternehmen bzw. dessen Netzwerk und Endgeräte absichern will, benötigt neben wirkungsvollen Security-Anwendungen vor allem auch sichere Software.

Wer selbst Apps für den Unternehmenseinsatz entwirft, muss besonderen Wert auf das Testen der Eigenentwicklungen unter Berücksichtigung verwendeter Drittanbietersoftware legen. Am besten sollte bereits während der Entwicklung getestet werden, um so effizient wie möglich zu wirtschaften und Schwachstellen rechtzeitig zu entfernen.

Die Herausforderung hierbei: IT-Sicherheitsverantwortliche und Softwareentwickler können nicht richtig mit-, aber auch nicht ohneeinander. Hier treffen zwei verschiedene Welten aufeinander. Im Falle von Problemen schieben sie sich gerne gegenseitig die Schuld zu.

Unstrittig sollte sein, dass man durch Zusammenarbeit und angemessene Kommunikation potenzielle Probleme leichter und vor allem schneller beheben kann. In der Bildergalerie zeigt Coverity deshalb die größten Missverständnisse und Stolperfallen im Entwicklungsprozess – und wie sie sich aus dem Weg räumen lassen:

Bildergalerie

Individuelle SDLC-Strategien: Sicherheitsabteilungen und Entwickler sollten eine gemeinsame Secure-Development-Lifecycle-Strategie (SDLC) erarbeiten, sodass IT-Sicherheitsaspekte und Softwareentwicklung besser ineinander greifen. Dabei gilt es, von Fall zu Fall richtig abzuwägen: Terminpläne der Entwickler und knappe Ressourcen sollten berücksichtigt werden, wenn Änderungen im Bereich SDLC anstehen.

Zeit realistisch planen: Nicht alle Bugs lassen sich sofort beheben. Bearbeiten Entwickler zu viele Softwarefehler gleichzeitig, besteht die Gefahr, dass es zu neuen Defekten kommt. Eine realistische Einschätzung, was machbar ist und was nicht, fördert die Zusammenarbeit und vermeidet Eskalationen, die Prozesse sonst erst richtig verzögern.

(ID:42312740)