Unternehmen fürchten Sicherheitslücken in Software-Stacks, da die Angriffsfläche wächst
Fast 80 % glauben, dass ihre Organisation in den nächsten 12 Monaten anfällig für mehrstufige Cyberangriffe ist, die die gesamte Anwendungsinfrastruktur beeinträchtigen könnten. 48 % geben außerdem an, dass eine vergrößerte Angriffsfläche zusätzliche Herausforderungen mit sich gebracht hat.
Unternehmen fühlen sich gegenüber mehrschichtigen Cyberangriffen verwundbar, die die gesamte Softwarelandschaft beeinträchtigen können - schließlich stehen sie angesichts einer zunehmend größer werdenden Angriffsfläche vor mehr Herausforderungen. Tatsächlich geben 92 Prozent zu, Kompromisse in der Anwendungssicherheit eingegangen zu sein - aufgrund der dringenden Notwendigkeit, Innovationen voranzutreiben und auf veränderte Kundenbedürfnisse während der globalen Pandemie zu reagieren.
Laut einer von Cisco Systems AppDynamics veröffentlichten Studie gaben alle Befragten in Singapur zu, dass der Drang zur Innovation auf Kosten der Sicherheit bei der Softwareentwicklung ging. Bei der weltweiten Umfrage wurden 1.150 IT-Organisationen in 13 Märkten befragt - darunter Australien, Indien, Japan, Deutschland, das Vereinigte Königreich und die USA. Alle diese Unternehmen verzeichneten einen Umsatz von mehr als 500 Millionen Dollar; mit Ausnahme von Kolumbien, wo Unternehmen mit einem Umsatz von mehr als 100 Millionen Dollar erfasst wurden.
Im Großen und Ganzen glaubten 78 Prozent, dass ihr Unternehmen in den nächsten 12 Monaten anfällig für mehrstufige Sicherheitsangriffe sei, die ihre gesamte Softwareinfrastruktur betreffen könnten. Rund 89 Prozent gaben an, dass sie heute im Vergleich zu vor zwei Jahren eine größere Angriffsfläche haben; 46 Prozent bemerkten, dass dies bereits zu mehr Herausforderungen führt.
Rund 59 Prozent gaben an, dass die zunehmende Nutzung des Internet der Dinge (IoT) sowie vernetzter Geräte der Hauptgrund dafür sei, dass sie nun eine größere Angriffsfläche hätten. 56 Prozent nennen die beschleunigte Adoption der Cloud als Grund, und 51 Prozent meinen, dass die rasante digitale Transformation ihre Angriffsfläche vergrößert habe.
Die Mehrheit - nämlich 88 Prozent - gab zu, dass mehr getan werden könnte, um ihre modernen Anwendungen während des gesamten Software-Lebenszyklus zu schützen. Allerdings sagten 81 Prozent, dass mangelnde Fachkenntnisse und Ressourcen im Bereich Software-Sicherheit für ihre Organisation eine Herausforderung darstellten. Zudem gaben 78 Prozent an, dass das Fehlen einer gemeinsamen Vision zwischen den Entwicklungs- und Sicherheitsteams in den nächsten 12 Monaten die Software-Sicherheit erschweren werde.
Die Befragten wiesen auf verschiedene Sicherheitsherausforderungen im Zusammenhang mit Software hin, denen sie in diesem Jahr gegenüberstehen werden - darunter mangelnde Übersicht über Angriffsflächen und Schwachstellen, der Schutz sensibler Daten sowie Schwierigkeiten bei der Priorisierung von Bedrohungen anhand ihrer Schwere und des geschäftlichen Kontexts.
„Die weit verbreitete Nutzung von Multi-Cloud-Umgebungen sowie die Verfügbarkeit von Low-Code- und No-Code-Plattformen ermöglichen es Entwicklern, die Release-Geschwindigkeit zu erhöhen und dynamischere Anwendungen für verschiedenste Plattformen zu entwickeln“, sagte Eric Schou, Vice President und CMO von Cisco AppDynamics, in einem Beitrag. „Doch da Anwendungskomponenten zunehmend auf einer Mischung aus verschiedenen Plattformen sowie lokalen Datenbanken laufen, entstehen Lücken in der Übersichtlichkeit - was das Risiko von Sicherheitsvorfällen erheblich steigert.“
Er stellte fest, dass 68 % der Befragten angaben, ihre Sicherheitstools funktionierten zwar einzeln gut, aber nicht im Zusammenspiel - wodurch es unmöglich war, ein umfassendes Bild über den Sicherheitszustand ihres Unternehmens zu erhalten.
Schou fügte hinzu: „Neue Cybersecurity-Bedrohungen machen Schwächen in traditionellen Ansätzen zum Schutz von Anwendungen sichtbar - insbesondere den Mangel an Einfluss, den die Sicherheitsabteilungen auf den Entwicklungsprozess haben. In vielen Organisationen gab es kaum bis gar keine kontinuierliche Zusammenarbeit zwischen Entwickler- und Sicherheitsteams. Diese arbeiteten erst zusammen, wenn ein Sicherheitsproblem auftrat - also im Grunde dann, wenn es bereits zu spät war.“
Er stellte fest, dass immer mehr IT-Abteilungen mittlerweile den DevSecOps-Ansatz verfolgen - was dazu beiträgt, die Integration von Anwendungssicherheit und Compliance-Tests in den gesamten Softwareentwicklungszyklus sicherzustellen. „Entwickler können robuste Sicherheitsmaßnahmen in jede Zeile des Codes einbauen; dadurch entstehen sicherere Anwendungen sowie eine einfachere Sicherheitsverwaltung vor, während und nach der Veröffentlichung“, sagte er.
Etwa 93 Prozent der Befragten waren außerdem der Ansicht, dass es wichtig sei, Sicherheitsaspekte in einen größeren Kontext zu setzen, damit sie Risiken im Verhältnis zu anderen wichtigen Bereichen wie Software-Leistung, Benutzererfahrung und Geschäftskennzahlen bewerten könnten. Laut der Studie würde dies es ihnen ermöglichen, Sicherheitslücken je nach ihrem potenziellen Geschäftseinfluss besser zu priorisieren.
In Singapur gaben 96 Prozent an, dass die Fähigkeit, Sicherheitsmaßnahmen im richtigen Kontext anzuwenden, entscheidend sei. Weitere 88 Prozent nannten die Einführung eines Sicherheitsrahmens, der die gesamte Softwareinfrastruktur abdeckt, als Priorität für ihr Unternehmen. Etwa 81 Prozent beklagten, dass ein Mangel an Fachkenntnissen und Ressourcen im Bereich Software-Sicherheit eine Herausforderung für ihre Organisation darstelle; 96 Prozent gaben außerdem an, dass ihre Angriffsfläche in den letzten zwei Jahren größer geworden sei. Weitere 81 Prozent glaubten, in den nächsten 12 Monaten anfällig für mehrstufige Sicherheitsangriffe zu sein.
Etwa 37 Prozent der Befragten im asiatischen Markt gaben an, erste Schritte zur Einführung eines DevSecOps-Modells unternommen zu haben, während 58 Prozent darüber nachdachten, dies ebenfalls zu tun.
Weltweit waren 76 Prozent der Ansicht, dass ein DevSecOps-Ansatz wichtig sei, damit Unternehmen sich effektiv vor mehrstufigen Cyberangriffen schützen können, die die gesamte Softwareinfrastruktur ins Visier nehmen. Etwa 43 Prozent hatten bereits mit der Einführung dieses Entwicklungsmodells begonnen, während 46 Prozent in Erwägung zogen, dies ebenfalls zu tun.