Leicht veränderbare, skalierbare und ohne großen Aufwand erweiterbare Applikationen – Cloud-basiert und damit kostengünstig in Entwicklung und Betrieb. Wer würde das nicht wollen? Das Versprechen von Cloud Native Development ist verführerisch, aber der Hype hat auch seine Tücken.

In Zeiten moderner, verteilten IT-Umgebungen und agiler Development-Methoden geht schnell der Überblick verloren. Dieser Beitrag zeigt auf, wie Observability-Technologien dabei helfen, trotz aller Hektik angemessen und schnell zu reagieren.

Um schneller auf neue Herausforderungen reagieren zu können, werden Unternehmen zunehmend agiler und Kund:innen-orientierter. Kund:innen fordern heute die besten Services und Features – jederzeit verfügbar, einfach bedienbar und sicher. Die Bedürfnisse werden künftig nicht weniger, das Tempo nicht langsamer und die Komplexität nicht geringer. Um Spitzenleistungen zu erzielen, müssen Unternehmen Silos aufbrechen und Legacy-Prozesse neu denken.

Sunburst und Kaseya haben gezeigt: Supply-Chain-Angriffe nehmen zu. Umso wichtiger wird es, Applikationen von der Entwicklung bis zum Betrieb durchgängig abzusichern. Das scheitert jedoch oft an kulturellen Gräben zwischen verschiedenen Teams. Wie lassen sie sich überwinden?

Technologie, klare Prozesse, mehr Eigenverantwortlichkeit: Der DevSecOps-Ansatz ermöglicht mehr Sicherheit in der Anwendungsentwicklung. Doch wenn dieses hilfreiche Konzept in Unternehmen eingeführt wird, gibt es einige Aspekte zu beachten.

Wird in der IT-Welt eine Software-Schwachstelle entdeckt, muss diese unbedingt gepatcht werden. Kriminelle Hacker setzen bewusst auf diese Schwachstelle, denn sie sind für ihre Zwecke sehr vielversprechend. Von den verschiedenen Angriffsmustern und möglichen Lösungen.

Ein Alarm- und Überwachungssystem wird Kriminelle nicht davon abhalten, das Fenster einzuschlagen und schnell alle Wertsachen in Reichweite zu stehlen – oder zu versuchen, das System aus der Ferne zu deaktivieren und die Bewohner auszuspionieren. Ähnlich verhält es sich mit einer Zero-Trust-Netzwerkarchitektur (ZTNA).

Open Source steht für schnelle und flexible Veränderung, der Fortschritt darf Cyberkriminellen und Sicherheitslücken aber nicht Tür und Tor öffnen. Einen Einblick in die Sicherheit von Open Source Libraries gibt die Open-Source-Edition des „State of Security“-Reports.

Nicht nur große Unternehmen sind von Cyberangriffen betroffen, auch der Mittelstand ist bedroht, sieht sich aber oft nicht im Hauptfokus der Cyberkriminellen. Mittelständischen Unternehmen fehlt es leider oft auch an Ressourcen und Know-how, um sich gegen Cyberangriffe zu wehren. Was muss sich deshalb in der Strategie für Endpoint Security im Mittelstand ändern? Das Interview von Insider Research mit Nicolas Lachaise von Drivelock SE liefert Antworten.

Nicht alle Prozesse können mit agiler Software-Entwicklung mithalten. Vor allem das Application Security Testing ist oft zeitintensiv, lässt sich nicht vollständig automatisieren oder liefert in Summe so viele Ergebnisse, dass eine Priorisierung schwerfällt. Hier schaffen intelligente Pipelines Abhilfe.