Leidet unter einem Überangebot an Sicherheitstools
Dieser Artikel erschien ursprünglich in Sicherheits-Boulevard. Es wurde hier aktualisiert und syndiziert.
Es ist fast tief in unserer kollektiven Psyche verwurzelt, dass mehr von einer guten Sache eine noch bessere Sache ist. Wenn du eines von etwas hast, das du wirklich magst, dann ist es nichts falsch daran, zwei oder drei oder sogar mehr zu haben. Schließlich kann man nicht zu viel von einer guten Sache haben, oder?
Leider funktioniert diese Logik zwar für einige Dinge, aber es gibt Zeiten, in denen sie bei höheren Lautstärken schnell zusammenbricht. In einigen Fällen stellen Sie allmählich sinkende Renditen fest. Wie viel Mehrwert oder Freude wird Ihnen das 13. Stück Schokoladenkuchen wirklich bringen? Und dann gibt es andere Zeiten, in denen das Hinzufügen von zu viel Gutem zu etwas werden kann, das ein erhebliches Risikoprofil für Sie oder Ihr Unternehmen darstellt.
Zu viele Cybersicherheitstools
Ein kritischer Bereich, in dem zu viel des Guten schnell zu einem schlechten geworden ist, sind Cybersicherheitstools, die in den letzten Jahren in den meisten Unternehmen außer Kontrolle geraten sind. Eine Studie in Dark Reading ergab, dass sich die meisten Chief Information Security Officers darauf verlassen im Durchschnitt von 55 bis 75 verschiedenen Sicherheitsprodukten oder -anwendungen zum Schutz ihrer Netzwerke. Und doch kommen Angriffe immer noch durch. Laut dem Verizon Data Breach Investigations Report 2023 nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen nehmen zu länger als je zuvor zu erkennen.
Wie können Angreifer das umgehen, was oberflächlich betrachtet ein unmöglicher Spießrutenlauf aus 75 oder mehr Cybersicherheitstools zu sein scheint? Tatsache ist, dass sie oft Stolperalarme auslösen, aber menschliche Verteidiger sind zu sehr damit beschäftigt, ihre Abwehrinstrumente aufrechtzuerhalten oder auf Tausende von täglichen Warnmeldungen zu reagieren, um es zu bemerken. Viele Sicherheitstools können Angreifern tatsächlich die Deckung bieten, die sie benötigen, um unentdeckt zu bleiben.
Ein kürzlich in TechRadar veröffentlichter Bericht hob die hervor negative Folgen zu viele Cybersicherheitstools zu haben. 71 Prozent der befragten Unternehmen gaben an, über mehr Tools zu verfügen, als ihre Cybersicherheitsteams jemals erfolgreich verwalten könnten. Dies führte tatsächlich dazu, dass sich ihre Sicherheitslage verschlechterte, je mehr Tools hinzugefügt wurden. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, gab die überwältigende Mehrheit der Befragten an, sich aufgrund all der in ihrer Umgebung installierten Cybersicherheitstools viel weniger sicher zu fühlen.
Die Situation hat sich mit der massiven Umstellung auf die Cloud in den meisten Unternehmen nur noch verschlechtert. Einer der Gründe, warum die Integration vieler Cybersicherheitstools in ein Netzwerk, um alle möglichen Angriffswege abzudecken, populär wurde, war, dass die Strategie in einer Zeit, in der es fast ausschließlich lokale Ressourcen gab, irgendwie funktionierte. Zumindest mussten Unternehmen nicht so schnell mit sinkenden Renditen und negativen Folgen rechnen. In Cloud-Umgebungen gilt jedoch: Je mehr Tools Sie hinzufügen, desto mehr Komplexität und Sicherheitslücken entstehen.
Neben der Arbeit, die in die Pflege sich überschneidender Tools gesteckt wird, ist das andere große Problem bei einem toolzentrierten Ansatz der Ozean von Fehlalarmen, der sicherlich auftreten wird, wenn mehr Tools online gehen. Das Aufspüren von Fehlalarmen kann dazu führen, dass menschliches Sicherheitspersonal ständig an Zeit verliert, ohne dass das Unternehmen wirklich davon profitiert. Und in der Zwischenzeit kann sich ein echter Angriff leicht hinter all den Fehlalarmen verstecken. Cybersicherheitsexperten finden möglicherweise erst dann echte Bedrohungen, wenn es viel zu spät ist.
Ein besserer Weg
Es wäre katastrophal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie möchten aber auch nicht so viele haben, dass den wichtigsten Tools, die wirklich helfen könnten, nicht genug Aufmerksamkeit geschenkt wird. Es ist wichtig, die richtige Auswahl an Tools zu finden und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen verschwenden.
Der Schlüssel zum Erfolg der Toolkonsolidierung liegt darin, gleichzeitig in einen von Menschen geleiteten Sicherheitsansatz zu investieren. Und dazu sollte auch die Nutzung einer Ressource gehören, die bisher nicht in dieser Rolle eingesetzt wurde: Entwicklerteams, die mit der Codierung genau der Apps und Software beauftragt sind, die von Angreifern ins Visier genommen werden.
Obwohl Entwickler traditionell nicht mit der Sicherheit beauftragt wurden, ändert sich dies. Tatsächlich ist die Ermutigung von Entwicklern, sich auf Sicherheit zu konzentrieren, ein wichtiger Aspekt der DevSecOps-Bewegungen, bei denen jeder eine gewisse Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung für die Sicherheit in ihren Organisationen tragen. Aber ihnen beizubringen, wie man sicheren Code schreibt, und sie für gut geleistete Arbeit zu belohnen, kann einen großen Beitrag dazu leisten, die Voraussetzungen für die Beseitigung all dieser sich überschneidenden Sicherheitstools zu schaffen.
Wenn Sie mit einem guten, sicheren Code beginnen, können Sie leicht damit beginnen, einige der Hunderte von Cybersicherheitstools zu eliminieren, die darauf ausgelegt sind, nach häufigen Exploits und Sicherheitslücken zu suchen. Schließlich fördern Sie eine Umgebung, in der Entwickler sicheren Code erstellen, und einige ausgewählte Cybersicherheitstools können als zusätzliche Überprüfung dienen, die von Sicherheitsteams leicht überwacht und gewartet werden kann, ohne durch zu viel vermeintlich Gutes überlastet zu werden.
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung in der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und verfügt über mehr als 10 Patente. Wenn er nicht an seinem Schreibtisch ist, war Matias als Ausbilder für fortgeschrittene Schulungen zur Anwendungssicherheit tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat an der Universität Gent in Computertechnik promoviert, wo er Anwendungssicherheit durch Programmverschleierung studierte, um das Innenleben einer Anwendung zu verbergen.
Dieser Artikel erschien ursprünglich in Sicherheits-Boulevard. Es wurde hier aktualisiert und syndiziert.
Es ist fast tief in unserer kollektiven Psyche verwurzelt, dass mehr von einer guten Sache eine noch bessere Sache ist. Wenn du eines von etwas hast, das du wirklich magst, dann ist es nichts falsch daran, zwei oder drei oder sogar mehr zu haben. Schließlich kann man nicht zu viel von einer guten Sache haben, oder?
Leider funktioniert diese Logik zwar für einige Dinge, aber es gibt Zeiten, in denen sie bei höheren Lautstärken schnell zusammenbricht. In einigen Fällen stellen Sie allmählich sinkende Renditen fest. Wie viel Mehrwert oder Freude wird Ihnen das 13. Stück Schokoladenkuchen wirklich bringen? Und dann gibt es andere Zeiten, in denen das Hinzufügen von zu viel Gutem zu etwas werden kann, das ein erhebliches Risikoprofil für Sie oder Ihr Unternehmen darstellt.
Zu viele Cybersicherheitstools
Ein kritischer Bereich, in dem zu viel des Guten schnell zu einem schlechten geworden ist, sind Cybersicherheitstools, die in den letzten Jahren in den meisten Unternehmen außer Kontrolle geraten sind. Eine Studie in Dark Reading ergab, dass sich die meisten Chief Information Security Officers darauf verlassen im Durchschnitt von 55 bis 75 verschiedenen Sicherheitsprodukten oder -anwendungen zum Schutz ihrer Netzwerke. Und doch kommen Angriffe immer noch durch. Laut dem Verizon Data Breach Investigations Report 2023 nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen nehmen zu länger als je zuvor zu erkennen.
Wie können Angreifer das umgehen, was oberflächlich betrachtet ein unmöglicher Spießrutenlauf aus 75 oder mehr Cybersicherheitstools zu sein scheint? Tatsache ist, dass sie oft Stolperalarme auslösen, aber menschliche Verteidiger sind zu sehr damit beschäftigt, ihre Abwehrinstrumente aufrechtzuerhalten oder auf Tausende von täglichen Warnmeldungen zu reagieren, um es zu bemerken. Viele Sicherheitstools können Angreifern tatsächlich die Deckung bieten, die sie benötigen, um unentdeckt zu bleiben.
Ein kürzlich in TechRadar veröffentlichter Bericht hob die hervor negative Folgen zu viele Cybersicherheitstools zu haben. 71 Prozent der befragten Unternehmen gaben an, über mehr Tools zu verfügen, als ihre Cybersicherheitsteams jemals erfolgreich verwalten könnten. Dies führte tatsächlich dazu, dass sich ihre Sicherheitslage verschlechterte, je mehr Tools hinzugefügt wurden. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, gab die überwältigende Mehrheit der Befragten an, sich aufgrund all der in ihrer Umgebung installierten Cybersicherheitstools viel weniger sicher zu fühlen.
Die Situation hat sich mit der massiven Umstellung auf die Cloud in den meisten Unternehmen nur noch verschlechtert. Einer der Gründe, warum die Integration vieler Cybersicherheitstools in ein Netzwerk, um alle möglichen Angriffswege abzudecken, populär wurde, war, dass die Strategie in einer Zeit, in der es fast ausschließlich lokale Ressourcen gab, irgendwie funktionierte. Zumindest mussten Unternehmen nicht so schnell mit sinkenden Renditen und negativen Folgen rechnen. In Cloud-Umgebungen gilt jedoch: Je mehr Tools Sie hinzufügen, desto mehr Komplexität und Sicherheitslücken entstehen.
Neben der Arbeit, die in die Pflege sich überschneidender Tools gesteckt wird, ist das andere große Problem bei einem toolzentrierten Ansatz der Ozean von Fehlalarmen, der sicherlich auftreten wird, wenn mehr Tools online gehen. Das Aufspüren von Fehlalarmen kann dazu führen, dass menschliches Sicherheitspersonal ständig an Zeit verliert, ohne dass das Unternehmen wirklich davon profitiert. Und in der Zwischenzeit kann sich ein echter Angriff leicht hinter all den Fehlalarmen verstecken. Cybersicherheitsexperten finden möglicherweise erst dann echte Bedrohungen, wenn es viel zu spät ist.
Ein besserer Weg
Es wäre katastrophal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie möchten aber auch nicht so viele haben, dass den wichtigsten Tools, die wirklich helfen könnten, nicht genug Aufmerksamkeit geschenkt wird. Es ist wichtig, die richtige Auswahl an Tools zu finden und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen verschwenden.
Der Schlüssel zum Erfolg der Toolkonsolidierung liegt darin, gleichzeitig in einen von Menschen geleiteten Sicherheitsansatz zu investieren. Und dazu sollte auch die Nutzung einer Ressource gehören, die bisher nicht in dieser Rolle eingesetzt wurde: Entwicklerteams, die mit der Codierung genau der Apps und Software beauftragt sind, die von Angreifern ins Visier genommen werden.
Obwohl Entwickler traditionell nicht mit der Sicherheit beauftragt wurden, ändert sich dies. Tatsächlich ist die Ermutigung von Entwicklern, sich auf Sicherheit zu konzentrieren, ein wichtiger Aspekt der DevSecOps-Bewegungen, bei denen jeder eine gewisse Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung für die Sicherheit in ihren Organisationen tragen. Aber ihnen beizubringen, wie man sicheren Code schreibt, und sie für gut geleistete Arbeit zu belohnen, kann einen großen Beitrag dazu leisten, die Voraussetzungen für die Beseitigung all dieser sich überschneidenden Sicherheitstools zu schaffen.
Wenn Sie mit einem guten, sicheren Code beginnen, können Sie leicht damit beginnen, einige der Hunderte von Cybersicherheitstools zu eliminieren, die darauf ausgelegt sind, nach häufigen Exploits und Sicherheitslücken zu suchen. Schließlich fördern Sie eine Umgebung, in der Entwickler sicheren Code erstellen, und einige ausgewählte Cybersicherheitstools können als zusätzliche Überprüfung dienen, die von Sicherheitsteams leicht überwacht und gewartet werden kann, ohne durch zu viel vermeintlich Gutes überlastet zu werden.
Dieser Artikel erschien ursprünglich in Sicherheits-Boulevard. Es wurde hier aktualisiert und syndiziert.
Es ist fast tief in unserer kollektiven Psyche verwurzelt, dass mehr von einer guten Sache eine noch bessere Sache ist. Wenn du eines von etwas hast, das du wirklich magst, dann ist es nichts falsch daran, zwei oder drei oder sogar mehr zu haben. Schließlich kann man nicht zu viel von einer guten Sache haben, oder?
Leider funktioniert diese Logik zwar für einige Dinge, aber es gibt Zeiten, in denen sie bei höheren Lautstärken schnell zusammenbricht. In einigen Fällen stellen Sie allmählich sinkende Renditen fest. Wie viel Mehrwert oder Freude wird Ihnen das 13. Stück Schokoladenkuchen wirklich bringen? Und dann gibt es andere Zeiten, in denen das Hinzufügen von zu viel Gutem zu etwas werden kann, das ein erhebliches Risikoprofil für Sie oder Ihr Unternehmen darstellt.
Zu viele Cybersicherheitstools
Ein kritischer Bereich, in dem zu viel des Guten schnell zu einem schlechten geworden ist, sind Cybersicherheitstools, die in den letzten Jahren in den meisten Unternehmen außer Kontrolle geraten sind. Eine Studie in Dark Reading ergab, dass sich die meisten Chief Information Security Officers darauf verlassen im Durchschnitt von 55 bis 75 verschiedenen Sicherheitsprodukten oder -anwendungen zum Schutz ihrer Netzwerke. Und doch kommen Angriffe immer noch durch. Laut dem Verizon Data Breach Investigations Report 2023 nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen nehmen zu länger als je zuvor zu erkennen.
Wie können Angreifer das umgehen, was oberflächlich betrachtet ein unmöglicher Spießrutenlauf aus 75 oder mehr Cybersicherheitstools zu sein scheint? Tatsache ist, dass sie oft Stolperalarme auslösen, aber menschliche Verteidiger sind zu sehr damit beschäftigt, ihre Abwehrinstrumente aufrechtzuerhalten oder auf Tausende von täglichen Warnmeldungen zu reagieren, um es zu bemerken. Viele Sicherheitstools können Angreifern tatsächlich die Deckung bieten, die sie benötigen, um unentdeckt zu bleiben.
Ein kürzlich in TechRadar veröffentlichter Bericht hob die hervor negative Folgen zu viele Cybersicherheitstools zu haben. 71 Prozent der befragten Unternehmen gaben an, über mehr Tools zu verfügen, als ihre Cybersicherheitsteams jemals erfolgreich verwalten könnten. Dies führte tatsächlich dazu, dass sich ihre Sicherheitslage verschlechterte, je mehr Tools hinzugefügt wurden. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, gab die überwältigende Mehrheit der Befragten an, sich aufgrund all der in ihrer Umgebung installierten Cybersicherheitstools viel weniger sicher zu fühlen.
Die Situation hat sich mit der massiven Umstellung auf die Cloud in den meisten Unternehmen nur noch verschlechtert. Einer der Gründe, warum die Integration vieler Cybersicherheitstools in ein Netzwerk, um alle möglichen Angriffswege abzudecken, populär wurde, war, dass die Strategie in einer Zeit, in der es fast ausschließlich lokale Ressourcen gab, irgendwie funktionierte. Zumindest mussten Unternehmen nicht so schnell mit sinkenden Renditen und negativen Folgen rechnen. In Cloud-Umgebungen gilt jedoch: Je mehr Tools Sie hinzufügen, desto mehr Komplexität und Sicherheitslücken entstehen.
Neben der Arbeit, die in die Pflege sich überschneidender Tools gesteckt wird, ist das andere große Problem bei einem toolzentrierten Ansatz der Ozean von Fehlalarmen, der sicherlich auftreten wird, wenn mehr Tools online gehen. Das Aufspüren von Fehlalarmen kann dazu führen, dass menschliches Sicherheitspersonal ständig an Zeit verliert, ohne dass das Unternehmen wirklich davon profitiert. Und in der Zwischenzeit kann sich ein echter Angriff leicht hinter all den Fehlalarmen verstecken. Cybersicherheitsexperten finden möglicherweise erst dann echte Bedrohungen, wenn es viel zu spät ist.
Ein besserer Weg
Es wäre katastrophal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie möchten aber auch nicht so viele haben, dass den wichtigsten Tools, die wirklich helfen könnten, nicht genug Aufmerksamkeit geschenkt wird. Es ist wichtig, die richtige Auswahl an Tools zu finden und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen verschwenden.
Der Schlüssel zum Erfolg der Toolkonsolidierung liegt darin, gleichzeitig in einen von Menschen geleiteten Sicherheitsansatz zu investieren. Und dazu sollte auch die Nutzung einer Ressource gehören, die bisher nicht in dieser Rolle eingesetzt wurde: Entwicklerteams, die mit der Codierung genau der Apps und Software beauftragt sind, die von Angreifern ins Visier genommen werden.
Obwohl Entwickler traditionell nicht mit der Sicherheit beauftragt wurden, ändert sich dies. Tatsächlich ist die Ermutigung von Entwicklern, sich auf Sicherheit zu konzentrieren, ein wichtiger Aspekt der DevSecOps-Bewegungen, bei denen jeder eine gewisse Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung für die Sicherheit in ihren Organisationen tragen. Aber ihnen beizubringen, wie man sicheren Code schreibt, und sie für gut geleistete Arbeit zu belohnen, kann einen großen Beitrag dazu leisten, die Voraussetzungen für die Beseitigung all dieser sich überschneidenden Sicherheitstools zu schaffen.
Wenn Sie mit einem guten, sicheren Code beginnen, können Sie leicht damit beginnen, einige der Hunderte von Cybersicherheitstools zu eliminieren, die darauf ausgelegt sind, nach häufigen Exploits und Sicherheitslücken zu suchen. Schließlich fördern Sie eine Umgebung, in der Entwickler sicheren Code erstellen, und einige ausgewählte Cybersicherheitstools können als zusätzliche Überprüfung dienen, die von Sicherheitsteams leicht überwacht und gewartet werden kann, ohne durch zu viel vermeintlich Gutes überlastet zu werden.
请点击下方链接下载该资源的PDF文件。
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
查看报告预约演示
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung in der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und verfügt über mehr als 10 Patente. Wenn er nicht an seinem Schreibtisch ist, war Matias als Ausbilder für fortgeschrittene Schulungen zur Anwendungssicherheit tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat an der Universität Gent in Computertechnik promoviert, wo er Anwendungssicherheit durch Programmverschleierung studierte, um das Innenleben einer Anwendung zu verbergen.
Dieser Artikel erschien ursprünglich in Sicherheits-Boulevard. Es wurde hier aktualisiert und syndiziert.
Es ist fast tief in unserer kollektiven Psyche verwurzelt, dass mehr von einer guten Sache eine noch bessere Sache ist. Wenn du eines von etwas hast, das du wirklich magst, dann ist es nichts falsch daran, zwei oder drei oder sogar mehr zu haben. Schließlich kann man nicht zu viel von einer guten Sache haben, oder?
Leider funktioniert diese Logik zwar für einige Dinge, aber es gibt Zeiten, in denen sie bei höheren Lautstärken schnell zusammenbricht. In einigen Fällen stellen Sie allmählich sinkende Renditen fest. Wie viel Mehrwert oder Freude wird Ihnen das 13. Stück Schokoladenkuchen wirklich bringen? Und dann gibt es andere Zeiten, in denen das Hinzufügen von zu viel Gutem zu etwas werden kann, das ein erhebliches Risikoprofil für Sie oder Ihr Unternehmen darstellt.
Zu viele Cybersicherheitstools
Ein kritischer Bereich, in dem zu viel des Guten schnell zu einem schlechten geworden ist, sind Cybersicherheitstools, die in den letzten Jahren in den meisten Unternehmen außer Kontrolle geraten sind. Eine Studie in Dark Reading ergab, dass sich die meisten Chief Information Security Officers darauf verlassen im Durchschnitt von 55 bis 75 verschiedenen Sicherheitsprodukten oder -anwendungen zum Schutz ihrer Netzwerke. Und doch kommen Angriffe immer noch durch. Laut dem Verizon Data Breach Investigations Report 2023 nehmen erfolgreiche Angriffe zu, und die komplexesten unter ihnen nehmen zu länger als je zuvor zu erkennen.
Wie können Angreifer das umgehen, was oberflächlich betrachtet ein unmöglicher Spießrutenlauf aus 75 oder mehr Cybersicherheitstools zu sein scheint? Tatsache ist, dass sie oft Stolperalarme auslösen, aber menschliche Verteidiger sind zu sehr damit beschäftigt, ihre Abwehrinstrumente aufrechtzuerhalten oder auf Tausende von täglichen Warnmeldungen zu reagieren, um es zu bemerken. Viele Sicherheitstools können Angreifern tatsächlich die Deckung bieten, die sie benötigen, um unentdeckt zu bleiben.
Ein kürzlich in TechRadar veröffentlichter Bericht hob die hervor negative Folgen zu viele Cybersicherheitstools zu haben. 71 Prozent der befragten Unternehmen gaben an, über mehr Tools zu verfügen, als ihre Cybersicherheitsteams jemals erfolgreich verwalten könnten. Dies führte tatsächlich dazu, dass sich ihre Sicherheitslage verschlechterte, je mehr Tools hinzugefügt wurden. Entgegen der Annahme, dass mehr Tools mehr Sicherheit bedeuten, gab die überwältigende Mehrheit der Befragten an, sich aufgrund all der in ihrer Umgebung installierten Cybersicherheitstools viel weniger sicher zu fühlen.
Die Situation hat sich mit der massiven Umstellung auf die Cloud in den meisten Unternehmen nur noch verschlechtert. Einer der Gründe, warum die Integration vieler Cybersicherheitstools in ein Netzwerk, um alle möglichen Angriffswege abzudecken, populär wurde, war, dass die Strategie in einer Zeit, in der es fast ausschließlich lokale Ressourcen gab, irgendwie funktionierte. Zumindest mussten Unternehmen nicht so schnell mit sinkenden Renditen und negativen Folgen rechnen. In Cloud-Umgebungen gilt jedoch: Je mehr Tools Sie hinzufügen, desto mehr Komplexität und Sicherheitslücken entstehen.
Neben der Arbeit, die in die Pflege sich überschneidender Tools gesteckt wird, ist das andere große Problem bei einem toolzentrierten Ansatz der Ozean von Fehlalarmen, der sicherlich auftreten wird, wenn mehr Tools online gehen. Das Aufspüren von Fehlalarmen kann dazu führen, dass menschliches Sicherheitspersonal ständig an Zeit verliert, ohne dass das Unternehmen wirklich davon profitiert. Und in der Zwischenzeit kann sich ein echter Angriff leicht hinter all den Fehlalarmen verstecken. Cybersicherheitsexperten finden möglicherweise erst dann echte Bedrohungen, wenn es viel zu spät ist.
Ein besserer Weg
Es wäre katastrophal, alle Sicherheitstools aus Ihrer Umgebung zu entfernen. Sie möchten aber auch nicht so viele haben, dass den wichtigsten Tools, die wirklich helfen könnten, nicht genug Aufmerksamkeit geschenkt wird. Es ist wichtig, die richtige Auswahl an Tools zu finden und sicherzustellen, dass nicht zu viele Tools Ihre Zeit und Ressourcen verschwenden.
Der Schlüssel zum Erfolg der Toolkonsolidierung liegt darin, gleichzeitig in einen von Menschen geleiteten Sicherheitsansatz zu investieren. Und dazu sollte auch die Nutzung einer Ressource gehören, die bisher nicht in dieser Rolle eingesetzt wurde: Entwicklerteams, die mit der Codierung genau der Apps und Software beauftragt sind, die von Angreifern ins Visier genommen werden.
Obwohl Entwickler traditionell nicht mit der Sicherheit beauftragt wurden, ändert sich dies. Tatsächlich ist die Ermutigung von Entwicklern, sich auf Sicherheit zu konzentrieren, ein wichtiger Aspekt der DevSecOps-Bewegungen, bei denen jeder eine gewisse Verantwortung für die Bereitstellung sicherer Anwendungen übernimmt. Niemand erwartet, dass Entwickler plötzlich zu Sicherheitsexperten werden oder die Hauptverantwortung für die Sicherheit in ihren Organisationen tragen. Aber ihnen beizubringen, wie man sicheren Code schreibt, und sie für gut geleistete Arbeit zu belohnen, kann einen großen Beitrag dazu leisten, die Voraussetzungen für die Beseitigung all dieser sich überschneidenden Sicherheitstools zu schaffen.
Wenn Sie mit einem guten, sicheren Code beginnen, können Sie leicht damit beginnen, einige der Hunderte von Cybersicherheitstools zu eliminieren, die darauf ausgelegt sind, nach häufigen Exploits und Sicherheitslücken zu suchen. Schließlich fördern Sie eine Umgebung, in der Entwickler sicheren Code erstellen, und einige ausgewählte Cybersicherheitstools können als zusätzliche Überprüfung dienen, die von Sicherheitsteams leicht überwacht und gewartet werden kann, ohne durch zu viel vermeintlich Gutes überlastet zu werden.
目录
Matias Madou, Ph.D. ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent in Anwendungssicherheit mit Schwerpunkt auf statischen Analyselösungen. Später kam er zu Fortify in den USA, wo er feststellte, dass es nicht ausreichte, ausschließlich Codeprobleme zu erkennen, ohne Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, die Sicherheitslast verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht als Teil von Team Awesome an seinem Schreibtisch sitzt, steht er gerne auf der Bühne und präsentiert auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示下载入门资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
