Eine hohe Vielfalt an Endpunkten in Bezug auf Standort, Gerätetyp oder Betriebssystem erschwert deren Verwaltung und Absicherung. Was muss eine sichere Endpunkt-Verwaltungsstrategie berücksichtigen, um einem störungsfreien Betrieb zu gewährleisten?

Qualität in der Software-Entwicklung heißt, dass eine funktionale Anwendung die festgelegten Spezifikationen und Verwendungszwecke erfüllt. Die Verantwortung für die Qualität liegt aber nicht nur bei einzelnen Testenden, sondern beim gesamten Team und beim gesamten Unternehmen.

Die Sicherheit von und der Zugang zu seinen Kronjuwelen ist dem britischen Königshaus ein unmittelbares und ständiges Anliegen. Das Gleiche sollte auch für die „Kronjuwelen“ eines Unternehmens gelten: Produktionsdaten, mit denen sie ihre geschäftskritischen täglichen Aufgaben und Prozesse durchführen können, einschließlich der Kernanwendungen, die das Unternehmen täglich nutzt.

Hebt ein Software-Anbieter seine Lösungen in die Cloud hebt, verändert sich nicht nur das Bereitstellungsmodell. Im Zweifelsfall gelten auch andere Richtlinien bei der Nutzung von Open-Source-Software-, kurz OSS-Komponenten. Das betrifft zum Beispiel SaaS und die GNU General Public License (GNU GPL).

Das Aufspielen von Updates, sei es für Frontend- oder Backend-Packages, ist eine mühselige Aufgabe. Dabei sind regelmäßige Aktualisierungen wichtig, beispielsweise um Sicherheitslücken zu schließen. Wie sich diese Aufgabe automatisieren lässt, haben wir mit Ben Kuhn, Developer bei Turbine Kreuzberg, im Gespräch erörtert.

Kaum ein Tag vergeht, an dem Tools wie ChatGPT nicht für Schlagzeilen sorgen. Aus Sicht der IT-Sicherheit ist dabei besonders interessant, wie sehr die kritischen Stimmen dabei im Recht sind.

Composable Architecture setzt auf Standardanwendungen, die sich über offene Schnittstellen flexibel erweitern lassen, um neue Use Cases dynamisch zu integrieren. Dank Standards erhalten Unternehmen ein starkes Fundament, bei gleichzeitig maximaler Flexibilität durch offene Schnittstellen.

Multi- und Hybrid-Cloud-Umgebungen bergen Herausforderungen für DevOps-Teams in Unternehmen. Über solche Umgebungen hinweg ist es schwierig, die Performance und Sicherheit von Anwendungen zu gewährleisten. Ein DevSecOps-Ansatz kann die Lösung darstellen.

Immer größere Angriffsflächen und raffiniertere Cyberangriffe machen Unternehmen verwundbar für mehrstufige Attacken, die den gesamten Anwendungsstack betreffen. Wie kann ein integrierter DevSecOps-Ansatz Unternehmen dabei helfen, einen solchen Ernstfall zu vermeiden?

Globale Unternehmen vollziehen die digitale Transformation mit Hilfe von Cloud-nativen Anwendungen und Diensten. Der Einsatz von Cloud Native kann die Innovation vorantreiben, die Markteinführung beschleunigen und zu Kosteneinsparungen führen, die neues Wachstum ermöglichen. Effiziente, flexible, verteilte und widerstandsfähige Cloud Native Security zu erreichen, ist jedoch schwierig.