Im aktuellen Security-Insider Podcast sprechen wir mit Software Engineer Fabian Keller. Der erklärt uns den Ansatz von DevSecOps im Detail und berichtet, wie Entwickler mit dem Paradigma die Gesamtsicherheit von IT-Systemen steigern. Bei allen Vorzügen von Cloud und agiler Softwareentwicklung, diskutieren wir dabei auch über mögliche Grenzen des Ansatzes.
In dieser Folge des Security-Insider Podcast berichtet Software Engineer Fabian Keller über seine Erfahrungen mit DevSecOps.
(Bild: Vogel IT-Medien)
Mit Fabian Keller haben wir uns diesmal einen Experten für DevSecOps eingeladen. Der Head of Cloud Innovation beim IT-Dienstleister Mimacom erklärt uns den Begriff zunächst anschaulich und wirbt im weiteren Gespräch für die Sicherheitsvorzüge schneller Iterationszyklen. Dabei wägen wir jedoch zugleich zwischen Safety sowie Security ab und behalten das große Ganze mit einem Exkurs zum Threat Modelling im Blick.
Fabian Keller ist Head of Cloud Innovation beim IT-Dienstleister Mimacom. In dieser Rolle verantwortete der Softwareentwickler verschiedene „Cloud Foundry“-Implementierungen bei Kunden aus Finanzbranche, Energiewirtschaft und Einzelhandel. Zuvor schloss Keller sein Studium der Softwaretechnik an der Uni Stuttgart als Master of Science ab und sammelte parallel zur akademischen Ausbildung bereits unternehmerische Erfahrungen als Mitgründer von Start-ups, darunter Inventio Projects.
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://support.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
:quality(80)/images.vogel.de/vogelonline/bdb/1899700/1899778/original.jpg "Die Lehrpläne von Security-Awareness-Trainings sollten auf die konkreten Anforderungen der verschiedenen Mitarbeitergruppen im Unternehmen zugeschnitten sein. (putilov_denis - stock.adobe.com)")
:quality(80)/images.vogel.de/vogelonline/bdb/1899800/1899806/original.jpg "EDR-Systeme nutzen künstliche Intelligenz und Machine Learning um auffällige Verhaltensweisen der Endgeräte zu identifizieren und dadurch Malware und Angriffe zu erkennen. (chinnarach - stock.adobe.com)")
:quality(80)/images.vogel.de/vogelonline/bdb/1899400/1899487/original.jpg "Kommen WAFs ergänzend zu bereits vorhandenen Sicherheitsmaßnahmen zum Einsatz, bieten sie zusätzlichen Schutz und gestatten beispielsweise das simultane Schließen von Sicherheitslücken für mehrere Anwendungen gleichzeitig. (Sergey Nivens - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/9c/d7/9cd7a80e56ad804a9c8531a2b23b22d2/0106877821.jpeg "Für das Jahr 2021 konnten die Experten von Bitdefener kaum Fortschritte im Kampf gegen die Cyberkriminalität feststellen. (Bild: sportpoint - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/63/6b/636be02afbff690f13741b75bc71fe57/0107229446.jpeg "Ransomware bleibt ein lukratives Mittel für Cyberkriminelle, um von großen wie kleinen Unternehmen beachtliche Geldsummen zu erbeuten und entsprechend legitim ist die politische Diskussion über die Ethik von Lösegeldzahlungen. (Bild: Thomas - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/f0/a9/f0a984c4641061d070b15d25f6837382/99551979.jpeg "Ausgabe 60 des Security-Insider Podcast liefert retrospektive Einblicke und vorausschauende Ausblicke. (Bild: Vogel IT-Medien)")
:quality(80)/p7i.vogel.de/wcms/6e/36/6e36ffa488d2d6313377c1463294df34/0107224610.jpeg "Open-Source-Programme wie Python sind unverzichtbare Instrumente zur Förderung von Innovationen im IT-Sektor. Jetzt macht eine Sicherheitslücke im Python-Modul für Tar-Dateien wahrscheinlich Hunderttausende Open-Source-Projekte verwundbar. (Bild: Skórzewiak - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/c6/ad/c6ade7ecfcc4854b84f7a6fd6ff47505/0107230240.jpeg "Da Unternehmensnetzwerke immer komplexer werden, können viele Sicherheitsteams nicht mehr jede Schwachstelle erkennen, bevor sie ins Visier von Cyberkriminellen gerät. Ein System, das Anomalien im Netzwerk erkennen kann, bevor es zu einem Angriff kommt, kann hier die Lösung sein. (Bild: ZinetroN - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/1a/02/1a0257bdbea1503ac1b209324c80ddde/0106317020.jpeg "Da MITRE Att&ck Framework ist ein Framework für Cybercrime-Taktiken, -Techniken und -Verfahren. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/11/bf/11bf6623e7130c2f0ef3a01c83e0caef/0107222385.jpeg "Mitarbeiter und Leiter in der Produktion, Standortleiter, Produktionsplaner und Produktentwickler und vor allem IT-affine Instandhalter, Inbetriebnehmer sowie Lieferanten von Automatisierungstechnik auf automatisierten Anlagen finden im Fachbuch „Industrial IT Security“ die wesentlichen Aspekte zu einer sicheren IT für Produktionsanlagen. (Bild: Vogel Communications Group)")
:quality(80)/p7i.vogel.de/wcms/9b/47/9b47f376e9a75edadd77a39454d862ac/0107228459.jpeg "Die Sicherheit rundum im Blick zu behalten ist für viele IT-Teams nicht mehr stemmbar. SASE kann hier Kapazitäten schaffen, die dringend benötigt werden, um den Angreifern wieder einen Schritt voraus zu sein. (Bild: allvision - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/a0/94/a0940a3e600b3764e36d48cd987ab313/0107225935.jpeg "Immer mehr Unternehmen suchen nach Lösungen, um ihre Cloud-Sicherheit zu verbessern und mehr Kontrolle über sie zu erhalten: „Nur etwa jeder dritte Befragte verlässt sich allein auf die Microsoft 365-Schutzfunktionen. (Bild: Ar_TH - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/2f/7c/2f7c26b93486e746998059f67bfbdc3b/0106877376.jpeg "Claroty xDome sorgt für höhere Resilienz cyber-physischer Systeme. (Bild: Claroty)")
:quality(80)/p7i.vogel.de/wcms/52/99/52998867e2dc477046a7d516d35cfdbc/0106877382.jpeg "Lena Smart, MongoDB: „SBOMs werden zu einem unverzichtbaren Baustein für die Softwaresicherheit und das kollaborative Risikomanagement in der Software-Wertschöpfungskette werden.“ (Bild: MongoDB)")
:quality(80)/p7i.vogel.de/wcms/d5/5b/d55bc769d74d235e74bc8e5de022bf60/0106191358.jpeg "Die Einhaltung internationaler Standards ist für Unternehmen aus dem IT-Sicherheitsbereich eine wichtige Voraussetzung, um bei Kunden und Partnern nachhaltig Vertrauen zu schaffen. (Bild: Kaspersky)")
:quality(80)/p7i.vogel.de/wcms/94/7a/947a8900eb99d06b5e203736c396749f/0107093458.jpeg "Windows 10 in Windows 10 und Windows 11 und Windows 11 lassen sich bereits mit Bordmitteln gut gegen Malware-Angriffe schützen. (Bild: James Thew - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/d5/da/d5dac88e07891ebb2027345e47e2f9bc/0107210486.jpeg "Das Verschieben von Kryptowährungen über verschiedene Adressen unterscheidet sich letztendlich nicht von der Geldwäsche, wie sie vor ein paar Jahrzehnten praktiziert wurde. (Bild: RioPatuca Images - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/20/4c/204c30dadb7e178d988562f83ebd4cac/0106944815.jpeg "(Bild: Specops Software)")
:quality(80)/p7i.vogel.de/wcms/63/c9/63c96811432dd0a7d830f9cdcc79e953/0107000736.jpeg "„Für uns war bereits früh klar, dass wir bei diesem Projekt einen Greenfield-Ansatz verfolgen wollen, um optimale Ergebnisse zu erzielen“, sagt Heinrich Krauel, IT-Projektleiter bei der VPV. (Bild: Rashevskyi Media - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/53/76/5376cf2f948ad016b8f3227dc189840a/0105996122.jpeg "In Zeiten großer Cloud-Transformationsinitiativen kommt man mit herkömmlichem Privileged Access Management nicht mehr aus. Hier braucht es spezielle Lösungen, sagt Andreas Müller von Delinea. (Bild: Delinea)")
:quality(80)/p7i.vogel.de/wcms/26/7c/267cc37579cbe869a119bfa31a960dac/0107230436.jpeg "Die Chipkrise geht auch an der Security-Branche nicht spurlos vorbei, denn Mikrochips und Halbleiter bilden das Rückgrat von Sicherheitshardware wie Kartenlesegeräten. (Bild: Andrii Chagovets - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/79/1e/791ebc77d03b78e57de8d63e955ffe0f/0107091367.jpeg "Auf dem Petersberg in Bonn findet am 6. und 7. Oktober 2022 der IT-Executive Summit statt. (Bild: Vogel IT-Medien)")
:quality(80)/p7i.vogel.de/wcms/2a/7e/2a7e4e51f110b55397ee1df63ddd92ab/0106317011.jpeg "Natural Language Processing (NLP) ist ein Teilgebiet der künstlichen Intelligenzund beschäftigt sich mit der computerbasierten Verarbeitung natürlicher Sprache in Textform oder gesprochener Form. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/67/72/6772fdb5a3a25b0a86fd84fdde8d3953/0106317032.jpeg "Der Chief Information Risk Officer (CIRO) hat eine Führungsrolle im Management möglicher Risiken der Informationssicherheit. (Bild: gemeinfrei)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:fill(fff,0)/images.vogel.de/vogelonline/companyimg/107800/107800/65.jpg "SonicWall_Registered-2C.JPG ()")
:fill(fff,0)/p7i.vogel.de/companies/60/50/60506ac0f0156/cohesity-2-color-black-logo.png "Cohesity_2_Color_Black_Logo.png (Cohesity)"){kind=logo}
:fill(fff,0)/p7i.vogel.de/companies/5f/f3/5ff3193fe92ca/mimecast.png "mimecast.png (mimecast)")
Fabian Keller ist Head of Cloud Innovation beim IT-Dienstleister Mimacom. In dieser Rolle verantwortete der Softwareentwickler verschiedene „Cloud Foundry“-Implementierungen bei Kunden aus Finanzbranche, Energiewirtschaft und Einzelhandel. Zuvor schloss Keller sein Studium der Softwaretechnik an der Uni Stuttgart als Master of Science ab und sammelte parallel zur akademischen Ausbildung bereits unternehmerische Erfahrungen als Mitgründer von Start-ups, darunter Inventio Projects.:quality(80)/images.vogel.de/vogelonline/bdb/1883000/1883001/original.jpg "Wenngleich wir eng zusammen rücken, können Sie den Security Talk ganz ohne Platzangst genießen. (Vogel IT-Medien)")
:quality(80)/images.vogel.de/vogelonline/bdb/1897300/1897370/original.jpg "Im Podcast erfahren wir, wann und warum KMU nicht bei Abokosten für Sicherheitstools sparen sollten. (Vogel IT-Medien)")