Alle 39 Sekunden findet ein Cyberangriff statt. Ist die Regierung endlich in der Lage, sich zu wehren?
Eine Version dieses Artikels erschien in VM-Blog. Es wurde hier aktualisiert und syndiziert.
Es scheint, dass unabhängig davon, wie viele Monate zur Sensibilisierung für Cybersicherheit vergehen, wie viele Elite-Sicherheitsexperten mit dem Fallschirm abspringen oder wie viel Geld in einem schwarzen Loch verloren geht, das Problem großer Datenverletzungen von Jahr zu Jahr schlimmer wird. Sie kommen so regelmäßig, dass sie heutzutage kaum noch in die Mainstream-Nachrichten kommen, es sei denn, sie sind katastrophal. Im Jahr 2020 mehr als 36 Milliarden Datensätze wurden freigelegt bei böswilligen Cyberangriffen, und wir warten ab, wie viele im Jahr 2021 geerntet werden.
Bedrohungsakteure suchen ständig nach Möglichkeiten, und obwohl nicht jeder Angriff ein Desaster ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind nicht einmal kurz davor, den Kampf zu gewinnen, und die Bösewichte haben einen riesigen Vorteil gegenüber den Verteidigern unserer Daten.
Es scheint jedoch, dass mit der Biden-Regierung ein Wandel in der Luft liegt Cybersicherheit zu einer frühen Priorität in seiner Amtszeit machen, was einer zusätzlichen Finanzierung in Höhe von 10 Mrd. USD entspricht. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies der Cyberkriminalität, die an Häufigkeit und Raffinesse eskaliert, tatsächlich einen Dämpfer verleihen?
Cyberbedrohungen werden ein (globales) Dorf erfordern, um sie zu lösen
Eine wirksame Verteidigung gegen immer stärkere Cyberangriffe kann nicht nur in den Zuständigkeitsbereich einer Handvoll Länder fallen, und leider fehlt es seit langem an einer umfassenden Strategie. Angesichts der zunehmenden Bedrohungen durch die Nationalstaaten nehmen jedoch viele Regierungen auf und nehmen dies zur Kenntnis.
Das SolarWinds-Angriff, der die US-Regierung betrifft war eine klare Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, falls eine kritische Infrastruktur verletzt würde. Vor Kurzem gab das FBI eine Warnung heraus, dass Das Wassersystem von Florida wurde angegriffen, wobei der Bedrohungsakteur in der Lage ist, die Wasserversorgung aus der Ferne zu verunreinigen. Sie wurden gestoppt, bevor ernsthafte Schäden eingetreten waren. Ein fortgeschrittenerer Angreifer hätte jedoch massive Zerstörungen anrichten können, die Leben gefährden würden.
Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich machte Rekordinvestitionen im Bereich Cybersicherheit und richtete eine neue Task Force ein. Australien hat seine Cybersicherheitsstrategie verschärft (insbesondere für die Infrastruktur), und Orte wie Israel und Dänemark werden berücksichtigt Klassenbeste für ihre Cyberprogramme. Japan ist auf dem fünften Platz in der Cyberabwehr; ein willkommener Vertrauensbeweis nach einer Erklärung des damaligen Cybersicherheitsministers Yoshitaka Sakurada aus dem Jahr 2018, dass er habe noch nie einen Computer benutzt. EIN jüngste Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen US-Dollar in KI- und Cybersicherheitsforschung in der zukünftigen Kommunikationsinfrastruktur, ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit und Integrität.
Eine starke, koordinierte globale Reaktion auf Cybersicherheit ist von entscheidender Bedeutung, da wir uns schnell mit Zukunftstechnologien befassen, und jede Regierungsbehörde sollte dies als Hauptschwerpunkt betrachten.
Mehr Geld bedeutet nicht weniger Probleme
Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiele nehmen, die alle in den letzten Jahren verstärkt in staatlich geführte Cybersicherheit und Fachwissen investiert haben, mag es so aussehen, als ob Sicherheit endlich Priorität hat und die „Guten“ bekommen, was sie brauchen, um den Kampf zu gewinnen.
Es hilft sicherlich, aber es ist nur ein Teil des Gesamtbildes. Mit dieser Finanzierung können Superteams von Experten gekauft werden (wie es bei der Fall war Bidens Finanzspritze), umfassende Bug-Bounty-Programme und erstklassige Reaktion und Abwehr von Vorfällen im Falle katastrophaler Sicherheitslücken. Und genau dieser Ansatz zur Cyberabwehr stellt sicher, dass wir immer noch minimale Fortschritte erzielen, egal wie viel Geld in Task Forces und Bedrohungsabwehr gesteckt wird.
Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausgehen und einige ernsthafte Anstrengungen (und finanzielle Mittel) in eine stärker präventive Strategie stecken. Wenn der Schwerpunkt weiterhin darauf liegt, auf erfolgreiche Cyberangriffe zu reagieren, anstatt sie von vornherein zu verhindern, wird kein Geld das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Absicherung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und Weiterbildungsmaßnahmen bereitgestellt werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.
Die Qualifikationslücke im Bereich Cybersicherheit wird sich vielleicht nie schließen, aber es wird Potenzial verschwendet
Gut ausgebildetes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot davon erleben werden. Cyber-Gurus. Dies ist jedoch ein weiterer Grund für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen geschickter umzugehen.
Ein wirklich präventiver Ansatz zur Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich ist. Insbesondere Entwickler benötigen die richtige Sicherheitsausbildung und die für die jeweilige Aufgabe geeigneten Tools, damit sichere Codierung integraler Bestandteil ihres Prozesses sein kann. Dies trägt wesentlich dazu bei, dass häufig auftretende Sicherheitslücken behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist ein leistungsstarker — ganz zu schweigen von einem billigeren — Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert.
Wir müssen einen von Menschen geleiteten Ansatz in Bezug auf bewährte Cybersicherheitsverfahren stärken, und das wird bessere Ergebnisse erzielen als ein starkes Vertrauen auf Automatisierung, Tools und Reaktionen auf Probleme, die bereits verankert und entdeckt wurden — eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Anzahl der Sicherheitslücken heute ansehen.
Wir müssen einen von Menschen geleiteten Ansatz für bewährte Cybersicherheitsmethoden stärken, und das wird zu besseren Ergebnissen führen, als wenn wir uns stark auf Automatisierung, Tools und Reaktionen auf Probleme verlassen, die bereits eingebettet und entdeckt wurden.
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung in der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und verfügt über mehr als 10 Patente. Wenn er nicht an seinem Schreibtisch ist, war Matias als Ausbilder für fortgeschrittene Schulungen zur Anwendungssicherheit tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat an der Universität Gent in Computertechnik promoviert, wo er Anwendungssicherheit durch Programmverschleierung studierte, um das Innenleben einer Anwendung zu verbergen.
Eine Version dieses Artikels erschien in VM-Blog. Es wurde hier aktualisiert und syndiziert.
Es scheint, dass unabhängig davon, wie viele Monate zur Sensibilisierung für Cybersicherheit vergehen, wie viele Elite-Sicherheitsexperten mit dem Fallschirm abspringen oder wie viel Geld in einem schwarzen Loch verloren geht, das Problem großer Datenverletzungen von Jahr zu Jahr schlimmer wird. Sie kommen so regelmäßig, dass sie heutzutage kaum noch in die Mainstream-Nachrichten kommen, es sei denn, sie sind katastrophal. Im Jahr 2020 mehr als 36 Milliarden Datensätze wurden freigelegt bei böswilligen Cyberangriffen, und wir warten ab, wie viele im Jahr 2021 geerntet werden.
Bedrohungsakteure suchen ständig nach Möglichkeiten, und obwohl nicht jeder Angriff ein Desaster ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind nicht einmal kurz davor, den Kampf zu gewinnen, und die Bösewichte haben einen riesigen Vorteil gegenüber den Verteidigern unserer Daten.
Es scheint jedoch, dass mit der Biden-Regierung ein Wandel in der Luft liegt Cybersicherheit zu einer frühen Priorität in seiner Amtszeit machen, was einer zusätzlichen Finanzierung in Höhe von 10 Mrd. USD entspricht. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies der Cyberkriminalität, die an Häufigkeit und Raffinesse eskaliert, tatsächlich einen Dämpfer verleihen?
Cyberbedrohungen werden ein (globales) Dorf erfordern, um sie zu lösen
Eine wirksame Verteidigung gegen immer stärkere Cyberangriffe kann nicht nur in den Zuständigkeitsbereich einer Handvoll Länder fallen, und leider fehlt es seit langem an einer umfassenden Strategie. Angesichts der zunehmenden Bedrohungen durch die Nationalstaaten nehmen jedoch viele Regierungen auf und nehmen dies zur Kenntnis.
Das SolarWinds-Angriff, der die US-Regierung betrifft war eine klare Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, falls eine kritische Infrastruktur verletzt würde. Vor Kurzem gab das FBI eine Warnung heraus, dass Das Wassersystem von Florida wurde angegriffen, wobei der Bedrohungsakteur in der Lage ist, die Wasserversorgung aus der Ferne zu verunreinigen. Sie wurden gestoppt, bevor ernsthafte Schäden eingetreten waren. Ein fortgeschrittenerer Angreifer hätte jedoch massive Zerstörungen anrichten können, die Leben gefährden würden.
Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich machte Rekordinvestitionen im Bereich Cybersicherheit und richtete eine neue Task Force ein. Australien hat seine Cybersicherheitsstrategie verschärft (insbesondere für die Infrastruktur), und Orte wie Israel und Dänemark werden berücksichtigt Klassenbeste für ihre Cyberprogramme. Japan ist auf dem fünften Platz in der Cyberabwehr; ein willkommener Vertrauensbeweis nach einer Erklärung des damaligen Cybersicherheitsministers Yoshitaka Sakurada aus dem Jahr 2018, dass er habe noch nie einen Computer benutzt. EIN jüngste Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen US-Dollar in KI- und Cybersicherheitsforschung in der zukünftigen Kommunikationsinfrastruktur, ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit und Integrität.
Eine starke, koordinierte globale Reaktion auf Cybersicherheit ist von entscheidender Bedeutung, da wir uns schnell mit Zukunftstechnologien befassen, und jede Regierungsbehörde sollte dies als Hauptschwerpunkt betrachten.
Mehr Geld bedeutet nicht weniger Probleme
Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiele nehmen, die alle in den letzten Jahren verstärkt in staatlich geführte Cybersicherheit und Fachwissen investiert haben, mag es so aussehen, als ob Sicherheit endlich Priorität hat und die „Guten“ bekommen, was sie brauchen, um den Kampf zu gewinnen.
Es hilft sicherlich, aber es ist nur ein Teil des Gesamtbildes. Mit dieser Finanzierung können Superteams von Experten gekauft werden (wie es bei der Fall war Bidens Finanzspritze), umfassende Bug-Bounty-Programme und erstklassige Reaktion und Abwehr von Vorfällen im Falle katastrophaler Sicherheitslücken. Und genau dieser Ansatz zur Cyberabwehr stellt sicher, dass wir immer noch minimale Fortschritte erzielen, egal wie viel Geld in Task Forces und Bedrohungsabwehr gesteckt wird.
Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausgehen und einige ernsthafte Anstrengungen (und finanzielle Mittel) in eine stärker präventive Strategie stecken. Wenn der Schwerpunkt weiterhin darauf liegt, auf erfolgreiche Cyberangriffe zu reagieren, anstatt sie von vornherein zu verhindern, wird kein Geld das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Absicherung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und Weiterbildungsmaßnahmen bereitgestellt werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.
Die Qualifikationslücke im Bereich Cybersicherheit wird sich vielleicht nie schließen, aber es wird Potenzial verschwendet
Gut ausgebildetes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot davon erleben werden. Cyber-Gurus. Dies ist jedoch ein weiterer Grund für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen geschickter umzugehen.
Ein wirklich präventiver Ansatz zur Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich ist. Insbesondere Entwickler benötigen die richtige Sicherheitsausbildung und die für die jeweilige Aufgabe geeigneten Tools, damit sichere Codierung integraler Bestandteil ihres Prozesses sein kann. Dies trägt wesentlich dazu bei, dass häufig auftretende Sicherheitslücken behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist ein leistungsstarker — ganz zu schweigen von einem billigeren — Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert.
Wir müssen einen von Menschen geleiteten Ansatz in Bezug auf bewährte Cybersicherheitsverfahren stärken, und das wird bessere Ergebnisse erzielen als ein starkes Vertrauen auf Automatisierung, Tools und Reaktionen auf Probleme, die bereits verankert und entdeckt wurden — eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Anzahl der Sicherheitslücken heute ansehen.
Eine Version dieses Artikels erschien in VM-Blog. Es wurde hier aktualisiert und syndiziert.
Es scheint, dass unabhängig davon, wie viele Monate zur Sensibilisierung für Cybersicherheit vergehen, wie viele Elite-Sicherheitsexperten mit dem Fallschirm abspringen oder wie viel Geld in einem schwarzen Loch verloren geht, das Problem großer Datenverletzungen von Jahr zu Jahr schlimmer wird. Sie kommen so regelmäßig, dass sie heutzutage kaum noch in die Mainstream-Nachrichten kommen, es sei denn, sie sind katastrophal. Im Jahr 2020 mehr als 36 Milliarden Datensätze wurden freigelegt bei böswilligen Cyberangriffen, und wir warten ab, wie viele im Jahr 2021 geerntet werden.
Bedrohungsakteure suchen ständig nach Möglichkeiten, und obwohl nicht jeder Angriff ein Desaster ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind nicht einmal kurz davor, den Kampf zu gewinnen, und die Bösewichte haben einen riesigen Vorteil gegenüber den Verteidigern unserer Daten.
Es scheint jedoch, dass mit der Biden-Regierung ein Wandel in der Luft liegt Cybersicherheit zu einer frühen Priorität in seiner Amtszeit machen, was einer zusätzlichen Finanzierung in Höhe von 10 Mrd. USD entspricht. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies der Cyberkriminalität, die an Häufigkeit und Raffinesse eskaliert, tatsächlich einen Dämpfer verleihen?
Cyberbedrohungen werden ein (globales) Dorf erfordern, um sie zu lösen
Eine wirksame Verteidigung gegen immer stärkere Cyberangriffe kann nicht nur in den Zuständigkeitsbereich einer Handvoll Länder fallen, und leider fehlt es seit langem an einer umfassenden Strategie. Angesichts der zunehmenden Bedrohungen durch die Nationalstaaten nehmen jedoch viele Regierungen auf und nehmen dies zur Kenntnis.
Das SolarWinds-Angriff, der die US-Regierung betrifft war eine klare Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, falls eine kritische Infrastruktur verletzt würde. Vor Kurzem gab das FBI eine Warnung heraus, dass Das Wassersystem von Florida wurde angegriffen, wobei der Bedrohungsakteur in der Lage ist, die Wasserversorgung aus der Ferne zu verunreinigen. Sie wurden gestoppt, bevor ernsthafte Schäden eingetreten waren. Ein fortgeschrittenerer Angreifer hätte jedoch massive Zerstörungen anrichten können, die Leben gefährden würden.
Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich machte Rekordinvestitionen im Bereich Cybersicherheit und richtete eine neue Task Force ein. Australien hat seine Cybersicherheitsstrategie verschärft (insbesondere für die Infrastruktur), und Orte wie Israel und Dänemark werden berücksichtigt Klassenbeste für ihre Cyberprogramme. Japan ist auf dem fünften Platz in der Cyberabwehr; ein willkommener Vertrauensbeweis nach einer Erklärung des damaligen Cybersicherheitsministers Yoshitaka Sakurada aus dem Jahr 2018, dass er habe noch nie einen Computer benutzt. EIN jüngste Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen US-Dollar in KI- und Cybersicherheitsforschung in der zukünftigen Kommunikationsinfrastruktur, ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit und Integrität.
Eine starke, koordinierte globale Reaktion auf Cybersicherheit ist von entscheidender Bedeutung, da wir uns schnell mit Zukunftstechnologien befassen, und jede Regierungsbehörde sollte dies als Hauptschwerpunkt betrachten.
Mehr Geld bedeutet nicht weniger Probleme
Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiele nehmen, die alle in den letzten Jahren verstärkt in staatlich geführte Cybersicherheit und Fachwissen investiert haben, mag es so aussehen, als ob Sicherheit endlich Priorität hat und die „Guten“ bekommen, was sie brauchen, um den Kampf zu gewinnen.
Es hilft sicherlich, aber es ist nur ein Teil des Gesamtbildes. Mit dieser Finanzierung können Superteams von Experten gekauft werden (wie es bei der Fall war Bidens Finanzspritze), umfassende Bug-Bounty-Programme und erstklassige Reaktion und Abwehr von Vorfällen im Falle katastrophaler Sicherheitslücken. Und genau dieser Ansatz zur Cyberabwehr stellt sicher, dass wir immer noch minimale Fortschritte erzielen, egal wie viel Geld in Task Forces und Bedrohungsabwehr gesteckt wird.
Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausgehen und einige ernsthafte Anstrengungen (und finanzielle Mittel) in eine stärker präventive Strategie stecken. Wenn der Schwerpunkt weiterhin darauf liegt, auf erfolgreiche Cyberangriffe zu reagieren, anstatt sie von vornherein zu verhindern, wird kein Geld das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Absicherung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und Weiterbildungsmaßnahmen bereitgestellt werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.
Die Qualifikationslücke im Bereich Cybersicherheit wird sich vielleicht nie schließen, aber es wird Potenzial verschwendet
Gut ausgebildetes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot davon erleben werden. Cyber-Gurus. Dies ist jedoch ein weiterer Grund für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen geschickter umzugehen.
Ein wirklich präventiver Ansatz zur Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich ist. Insbesondere Entwickler benötigen die richtige Sicherheitsausbildung und die für die jeweilige Aufgabe geeigneten Tools, damit sichere Codierung integraler Bestandteil ihres Prozesses sein kann. Dies trägt wesentlich dazu bei, dass häufig auftretende Sicherheitslücken behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist ein leistungsstarker — ganz zu schweigen von einem billigeren — Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert.
Wir müssen einen von Menschen geleiteten Ansatz in Bezug auf bewährte Cybersicherheitsverfahren stärken, und das wird bessere Ergebnisse erzielen als ein starkes Vertrauen auf Automatisierung, Tools und Reaktionen auf Probleme, die bereits verankert und entdeckt wurden — eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Anzahl der Sicherheitslücken heute ansehen.
请点击下方链接下载该资源的PDF文件。
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
查看报告预约演示
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung in der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und verfügt über mehr als 10 Patente. Wenn er nicht an seinem Schreibtisch ist, war Matias als Ausbilder für fortgeschrittene Schulungen zur Anwendungssicherheit tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat an der Universität Gent in Computertechnik promoviert, wo er Anwendungssicherheit durch Programmverschleierung studierte, um das Innenleben einer Anwendung zu verbergen.
Eine Version dieses Artikels erschien in VM-Blog. Es wurde hier aktualisiert und syndiziert.
Es scheint, dass unabhängig davon, wie viele Monate zur Sensibilisierung für Cybersicherheit vergehen, wie viele Elite-Sicherheitsexperten mit dem Fallschirm abspringen oder wie viel Geld in einem schwarzen Loch verloren geht, das Problem großer Datenverletzungen von Jahr zu Jahr schlimmer wird. Sie kommen so regelmäßig, dass sie heutzutage kaum noch in die Mainstream-Nachrichten kommen, es sei denn, sie sind katastrophal. Im Jahr 2020 mehr als 36 Milliarden Datensätze wurden freigelegt bei böswilligen Cyberangriffen, und wir warten ab, wie viele im Jahr 2021 geerntet werden.
Bedrohungsakteure suchen ständig nach Möglichkeiten, und obwohl nicht jeder Angriff ein Desaster ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind nicht einmal kurz davor, den Kampf zu gewinnen, und die Bösewichte haben einen riesigen Vorteil gegenüber den Verteidigern unserer Daten.
Es scheint jedoch, dass mit der Biden-Regierung ein Wandel in der Luft liegt Cybersicherheit zu einer frühen Priorität in seiner Amtszeit machen, was einer zusätzlichen Finanzierung in Höhe von 10 Mrd. USD entspricht. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies der Cyberkriminalität, die an Häufigkeit und Raffinesse eskaliert, tatsächlich einen Dämpfer verleihen?
Cyberbedrohungen werden ein (globales) Dorf erfordern, um sie zu lösen
Eine wirksame Verteidigung gegen immer stärkere Cyberangriffe kann nicht nur in den Zuständigkeitsbereich einer Handvoll Länder fallen, und leider fehlt es seit langem an einer umfassenden Strategie. Angesichts der zunehmenden Bedrohungen durch die Nationalstaaten nehmen jedoch viele Regierungen auf und nehmen dies zur Kenntnis.
Das SolarWinds-Angriff, der die US-Regierung betrifft war eine klare Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, falls eine kritische Infrastruktur verletzt würde. Vor Kurzem gab das FBI eine Warnung heraus, dass Das Wassersystem von Florida wurde angegriffen, wobei der Bedrohungsakteur in der Lage ist, die Wasserversorgung aus der Ferne zu verunreinigen. Sie wurden gestoppt, bevor ernsthafte Schäden eingetreten waren. Ein fortgeschrittenerer Angreifer hätte jedoch massive Zerstörungen anrichten können, die Leben gefährden würden.
Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich machte Rekordinvestitionen im Bereich Cybersicherheit und richtete eine neue Task Force ein. Australien hat seine Cybersicherheitsstrategie verschärft (insbesondere für die Infrastruktur), und Orte wie Israel und Dänemark werden berücksichtigt Klassenbeste für ihre Cyberprogramme. Japan ist auf dem fünften Platz in der Cyberabwehr; ein willkommener Vertrauensbeweis nach einer Erklärung des damaligen Cybersicherheitsministers Yoshitaka Sakurada aus dem Jahr 2018, dass er habe noch nie einen Computer benutzt. EIN jüngste Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen US-Dollar in KI- und Cybersicherheitsforschung in der zukünftigen Kommunikationsinfrastruktur, ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit und Integrität.
Eine starke, koordinierte globale Reaktion auf Cybersicherheit ist von entscheidender Bedeutung, da wir uns schnell mit Zukunftstechnologien befassen, und jede Regierungsbehörde sollte dies als Hauptschwerpunkt betrachten.
Mehr Geld bedeutet nicht weniger Probleme
Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiele nehmen, die alle in den letzten Jahren verstärkt in staatlich geführte Cybersicherheit und Fachwissen investiert haben, mag es so aussehen, als ob Sicherheit endlich Priorität hat und die „Guten“ bekommen, was sie brauchen, um den Kampf zu gewinnen.
Es hilft sicherlich, aber es ist nur ein Teil des Gesamtbildes. Mit dieser Finanzierung können Superteams von Experten gekauft werden (wie es bei der Fall war Bidens Finanzspritze), umfassende Bug-Bounty-Programme und erstklassige Reaktion und Abwehr von Vorfällen im Falle katastrophaler Sicherheitslücken. Und genau dieser Ansatz zur Cyberabwehr stellt sicher, dass wir immer noch minimale Fortschritte erzielen, egal wie viel Geld in Task Forces und Bedrohungsabwehr gesteckt wird.
Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausgehen und einige ernsthafte Anstrengungen (und finanzielle Mittel) in eine stärker präventive Strategie stecken. Wenn der Schwerpunkt weiterhin darauf liegt, auf erfolgreiche Cyberangriffe zu reagieren, anstatt sie von vornherein zu verhindern, wird kein Geld das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Absicherung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und Weiterbildungsmaßnahmen bereitgestellt werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.
Die Qualifikationslücke im Bereich Cybersicherheit wird sich vielleicht nie schließen, aber es wird Potenzial verschwendet
Gut ausgebildetes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot davon erleben werden. Cyber-Gurus. Dies ist jedoch ein weiterer Grund für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen geschickter umzugehen.
Ein wirklich präventiver Ansatz zur Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich ist. Insbesondere Entwickler benötigen die richtige Sicherheitsausbildung und die für die jeweilige Aufgabe geeigneten Tools, damit sichere Codierung integraler Bestandteil ihres Prozesses sein kann. Dies trägt wesentlich dazu bei, dass häufig auftretende Sicherheitslücken behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist ein leistungsstarker — ganz zu schweigen von einem billigeren — Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert.
Wir müssen einen von Menschen geleiteten Ansatz in Bezug auf bewährte Cybersicherheitsverfahren stärken, und das wird bessere Ergebnisse erzielen als ein starkes Vertrauen auf Automatisierung, Tools und Reaktionen auf Probleme, die bereits verankert und entdeckt wurden — eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Anzahl der Sicherheitslücken heute ansehen.
目录
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示下载入门资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
