Cyber-Risiko

In der heutigen, sich rasch entwickelnden Softwareentwicklungslandschaft sind Sicherheit und Compliance von größter Bedeutung. Da Unternehmen zunehmend auf Komponenten von Drittanbietern und Open-Source-Software angewiesen sind, war es noch nie so wichtig zu wissen, was in Ihrer Software steckt. Hier kommt die Software Bill of Materials (SBOM) ins Spiel – eine detaillierte Liste aller Komponenten, Bibliotheken und Abhängigkeiten, aus denen Ihre Software besteht. Die Integration von SBOMs […]

Die Sicherung Ihrer Software-Lieferkette beginnt mit der Entdeckung und Verwaltung Ihrer „Softwarefabrik“. In der heutigen Softwareentwicklungsumgebung verwalten Teams dezentrale Assets wie Code-Repositories, Build-Pipelines und Container-Images. Dieses verteilte Modell bietet zwar Flexibilität und beschleunigt die Produktion, fragmentiert jedoch auch Assets und erschwert die Verwaltung und Sicherheitsüberwachung, insbesondere da […]

Mit der zunehmenden Komplexität von Softwarelieferketten ist die Verwaltung und Sicherung von Softwarekomponenten anspruchsvoller geworden. Um dieses Problem zu lösen, hat sich eine Software Bill of Materials (SBOM) als wichtiges Instrument zur Gewährleistung von Sicherheit, Transparenz und Compliance im Softwareentwicklungszyklus herauskristallisiert. Eine SBOM ist eine umfassende Aufzeichnung aller Komponenten, die bei der Erstellung von […] verwendet werden.

Am 20. Juni 2024 veröffentlichte Gartner seinen einflussreichen Leader’s Guide to Software Supply Chain Security, der die wachsende Notwendigkeit der Abwehr von Angriffen auf die Software-Lieferkette hervorhebt. Angesichts der zunehmenden Häufigkeit und Raffinesse dieser Angriffe sind Unternehmen erheblichen Risiken ausgesetzt, die sie effektiv bewältigen müssen. Dieser Beitrag interpretiert die entscheidenden Ergebnisse des Gartner-Berichts. Er erklärt, wie Scribe […]

In einer Zeit, in der Cyberbedrohungen immer raffinierter und umfangreicher werden, verlassen sich Unternehmen zunehmend auf künstliche Intelligenz (KI), um ihre Sicherheitsstrukturen zu stärken. Dieser Trend ist besonders in der Software-Lieferkettensicherheit von Bedeutung, wo KI zu einem entscheidenden Instrument wird, um Schwachstellen zu identifizieren, neu entstehende Bedrohungen vorherzusagen und die Entwicklung und Bereitstellung zu optimieren […]

Das ist mit ihnen in einer bestimmten Softwareanwendung verbunden. Mithilfe von SCA-Tools wird die gesamte Codebasis einer Anwendung durchsucht, um alle in der Anwendung verwendeten Open-Source-Bibliotheken und -Komponenten herauszufinden. Ihre Versionen werden überwacht und es werden auch die bekannten Schwachstellen dieser Komponenten ermittelt. Zweck von SCA Das Hauptziel […]

Angesichts der Tatsache, dass die Welt heute ein globales Dorf ist, ist es von entscheidender Bedeutung, Cloud-Umgebungen und -Anwendungen zu sichern. Zwei Lösungen, die für diese Zwecke in Organisationen von entscheidender Bedeutung sind, sind Application Security Posture Management (ASPM) und Cloud Security Posture Management (CSPM). Beide erfüllen eine Sicherheitsfunktion, obwohl sie diese Funktion in unterschiedlichen Umgebungen erfüllen und […]

In der heutigen digitalen Landschaft ist Softwaresicherheit von größter Bedeutung. Die National Security Agency (NSA) hat in Zusammenarbeit mit der Cybersecurity and Infrastructure Security Agency (CISA) umfassende Richtlinien für das Software Bill of Materials (SBOM)-Management erstellt. Diese Richtlinien sind für Organisationen von entscheidender Bedeutung, die ihre Cybersicherheitslage stärken und Risiken in ihrer Software-Lieferkette mindern möchten. Warum […]

In der heutigen vernetzten digitalen Landschaft ist die Gewährleistung der Sicherheit Ihrer Software-Lieferkette von größter Bedeutung. Die Software-Lieferkette umfasst alle Prozesse und Komponenten, die mit der Entwicklung, Erstellung und Bereitstellung von Software verbunden sind, und ist zunehmend Ziel von Cyberangriffen. Da ich mit zahlreichen Unternehmen zusammengearbeitet und umfangreiche Branchenerfahrung genutzt habe, kann ich einige der […]

Was ist die Hintertür von XZ Utils (CVE-2024-3094)? CVE-2024-3094, veröffentlicht Anfang April 2024, ist eine Backdoor, die böswillig in ein Linux-Dienstprogramm eingefügt wurde. Es wurde von Andres Freund, einem neugierigen und sicherheitsbewussten Microsoft-Softwareentwickler, entdeckt, der kurz vor der Integration in die wichtigsten Linux-Distributionen stand. Wäre dies gelungen, wäre eine unvorstellbare Anzahl von Servern […]