- Anzeige -


Sie sind hier: Startseite » Markt » Studien

Mit DevSecOps das Kriegsbeil begraben


Studie von Veracode und ESG zeigt: Entwickler- und Sicherheitsteams kommen besser miteinander aus als gedacht
DevSecOps erleichtert Entwicklern die Arbeit und macht Anwendungen sicherer

- Anzeigen -





Gemeinsam sind sie stärker! Vielen erscheinen die Prioritäten von Software-Entwicklern und Mitarbeitern der IT-Sicherheit als unvereinbar – die einen wollen möglichst schnell arbeiten, die anderen möglichst sorgfältig. Eine neue Studie vom Anwendungssicherheits-Spezialisten Veracode und den IT-Beratern der Enterprise Strategy Group (ESG) zeigt jetzt, dass die beiden Abteilungen durchaus in der Lage sind, an einem Strang zu ziehen. Im Rahmen von Initiativen wie DevOps arbeiten sie auf ein gemeinsames Ziel hin: sichere Software. 58 Prozent der Befragten gaben an, dass ihr Unternehmen bereits einen solchen kollaborativen Ansatz verfolge, um Anwendungen abzusichern. Auch die Integration der IT-Sicherheit in den Entwicklungsprozess – anstatt der früher üblichen Beschränkung auf die Produktivumgebung – gewinnt an Popularität. Wichtigste Voraussetzungen für die unter dem Begriff DevSecOps bekannten Ansätze sind geeignete Tools, die eine nahtlose Integration ermöglichen.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

DevSecOps gewinnt an Bedeutung
Ziel der Studie war es, die Sicht von Sicherheitsfachleuten und Entwicklern auf Trends in den Bereichen Anwendungssicherheit und Software-Entwicklung darzulegen. 43 Prozent der Befragten, die in ihren Unternehmen bereits Lösungen wie Static Application Security Testing (SAST) einsetzen, gaben sich dabei überzeugt, dass es effizienter sei, Anwendungssicherheit in den Entwicklungsprozess zu integrieren, als Produktionssysteme reaktiv zu patchen.

45 Prozent der Befragten, die bereits in DevOps-Umgebungen arbeiten, sind der Meinung, dass DevOps die Arbeit der Entwicklerteams erleichtert. Nur acht Prozent denken, dass die Integration von Anwendungssicherheit in den Entwicklungsprozess die Arbeit in einer DevOps-Umgebung eher ausbremst. Diese Ergebnisse stehen im starken Gegensatz zur landläufigen Behauptung, dass der Fokus auf Sicherheit die Software-Entwicklung verlangsame.

"Software bleibt weiterhin die wichtigste Triebfeder für Innovation und wirtschaftliches Wachstum. Entsprechend wichtig ist eine reibungslose Zusammenarbeit zwischen Entwickler- und Sicherheitsteams – und entsprechend wichtig ist es auch, den Irrglauben an einen unauflöslichen Interessenkonflikt zwischen diesen beiden Gruppen zu widerlegen", sagt Pete Chestna, Director of Developer Engagement von Veracode. "Die vorliegende Studie zeigt auf, wie sich schnelle Entwicklungszyklen nach DevOps-Prinzipien und der Fokus auf Sicherheit unter einen Hut bringen lassen: durch die Integration der IT-Sicherheit in den Entwicklungsprozess."

Für die Unternehmen kommt dieser Paradigmenwechsel gerade zur rechten Zeit, jetzt wo Cyber-Angriffe vor Augen führen, wie häufig und gefährlich Software-Schwachstellen sind. Der Ransomware-Angriff WannaCry ist das aktuellste Beispiel – und nur eines von vielen. Gegen diesen Angriff, der eine Schwachstelle in älteren Windows-Installationen ausnutzte, hätte ein Patch von Microsoft geholfen. Allerdings nur, wenn er auch installiert worden wäre, was tausende Unternehmen versäumten.

Angesichts der wachsenden Bedrohungslage planen 70 Prozent der Befragten, ihre Investitionen in Anwendungssicherheit binnen der nächsten 12 bis 24 Monate zu erhöhen.

DevOps erhöht technische Anforderungen
Die Studie unterstreicht die Notwendigkeit, Anwendungssicherheit in den DevOps-Prozess zu integrieren – ein Ansatz, der immer öfter als DevSecOps bezeichnet wird. Die Daten zeigen aber auch, Unternehmen hierfür zunächst die technischen Voraussetzungen schaffen müssen. Viele Tools erweisen sich dabei als ungeeignet, um sie nahtlos in den DevOps-Workflow zu integrieren. Bei der Suche nach Lösungen für dynamische und statische Sicherheitstests legen Unternehmen deshalb das Hauptaugenmerk auf die Fähigkeit, Werkzeuge für statische Tests und Software-Lifecycle-Tools zu integrieren (42 Prozent), sowie auf die Fähigkeit, Werkzeuge für dynamische Tests und Software-Lifecycle-Tools zu integrieren (34 Prozent).

"Zeitgemäße Methoden der Anwendungsentwicklung wie DevOps fördern die Kommunikation und Zusammenarbeit zwischen Entwicklerteams, IT-Betrieb und IT-Sicherheit. Ziel ist, Schwachstellen so früh wie möglich zu erkennen und zu beheben. Davon sollen Effizienz und Sicherheit profitieren", so Doug Cahill, Senior Analyst bei ESG. "Weil mit der zunehmenden Verbreitung von DevOps das Bestreben einhergeht, automatisierte Sicherheitstests in den Software-Lebenszyklus zu integrieren, gewinnt DevSecOps immer mehr an Popularität. Der Grundgedanke lautet, dass hochwertiger Code auch sicher sein muss."

Zur Methode
Im Zuge der von Veracode beauftragten und von ESG durchgeführten Studie wurden 400 IT-Experten aus den USA, Großbritannien und Deutschland befragt. Wer mehr darüber erfahren will, wie DevSecOps eine Brücke zwischen schneller und sicherer Software-Entwicklung schlägt, kann sich den Developer’s Guide to the DevSecOps Galaxy von Veracode herunterladen.
(Veracode: CA Technologies: ra)

eingetragen: 16.06.17
Home & Newsletterlauf: 30.06.17

CA Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • IT-Beratungsmarkt in Deutschland

    Die mittelständischen IT-Beratungs- und Systemintegrations-Unternehmen liegen weiter im Aufwärtstrend. Mit einer Gesamtumsatzveränderung von 13 Prozent im Mittel haben die analysierten 20 Mittelstandsanbieter im Jahr 2016 eine um knapp vier Prozentpunkte höhere Wachstumsrate erzielt als der gesamte IT-Beratungsmarkt (9,3 Prozent). Für 2017 erwarten sie mit 12,3 Prozent einen nur geringfügig niedrigeren Steigerungswert. In absoluten Zahlen erwirtschafteten die Top 20 einen Gesamtumsatz von 3,04 Milliarden Euro gegenüber 2,69 Milliarden Euro im Jahr 2015.

  • Quo vadis Telekommunikationsbranche?

    In nicht einmal drei Jahren wird sich die Datenflut in Deutschland unter anderem aufgrund von Technologien wie Virtual Reality erneut potenziert haben. Der VR-Markt wird in Deutschland spätestens 2020 einen Gesamtwert von einer Milliarde US-Dollar erreichen. Der Anteil mobil generierter Daten steigt bis dahin auf etwa 27 Prozent am Gesamtaufkommen und die Tendenz zeigt weiter nach oben. Zum Vergleich: 2013 waren es zehn Prozentpunkte weniger. Davon können Telekommunikationsunternehmen (Telco-Unternehmen) profitieren - oder eben nicht. Dynamik und Diversifizierung des Marktes machen auch abweichende Entwicklungen möglich. Mit der aktuellen Studie "To be or not to be" zeigt Deloitte vier mögliche Entwicklungsszenarien zu künftigen Businessmodellen von Telco-Gesellschaften auf. Das Spektrum reicht dabei vom beherrschenden Generalisten bis hin zum Nischenanbieter, der vor allem von seiner Markenreputation lebt.

  • Studie zeigt Problemzonen für MSPs auf

    Der Markt für Cybersicherheit-as-a-Service hat zwei Gesichter. Zum einen versprechen sich Managed Service Provider (MSPs) auf Grund wachsender Cybergefahren für Unternehmen in den kommenden drei bis fünf Jahren sehr gute Geschäfte; zum anderen spürt bereits jetzt eine Mehrheit der MSPs einen Mangel an qualifizierten Fachkräften. Diese Erkenntnisse gehen aus einer aktuellen Studie von Kaspersky Lab zum MSP-Markt hervor.Weltweit betrachtet wird für Managed Services bis zum Ende des Jahres 2022 ein Volumen von 245 Milliarden US-Dollar erwartet. Angebote im Bereich Cybersicherheit gehören für MSPs zum Kerngeschäft und werden laut der Kaspersky-Studie inzwischen in neun von zehn Unternehmen (92 Prozent) angeboten - häufiger als jede andere Dienstleistung.

  • Vorteile von Automatisierung nicht ignorieren

    ServiceNow gibt die Ergebnisse der neuesten Studie "Today's State of Work: At the Breaking Point" bekannt. Die Ergebnisse zeigen, dass die meisten Unternehmen fortgeschrittene Automatisierungssysteme in ihrer Organisation eingeführt haben. Die Hälfte der befragten Studienteilnehmer sagen, dass sie 2018 Automatisierungslösungen in ihrem Unternehmen ausbauen werden, um das steigende Arbeitsvolumen bewältigen zu können. Die Umfrage ergab, dass der Einsatz von Maschinen im alltäglichen Arbeitsumfeld das Umsatzwachstum fördert, neue Arbeitsstellen schafft und Mitarbeitern ermöglicht, sich auf wesentliche Aufgaben zu konzentrieren.

  • Erfolgreiche Cloud-Implementierung

    Damit Unternehmen in einem zunehmend kompetitiven digitalen Marktumfeld bestehen können, müssen ihre Finanz- und HR-Abteilungen enger zusammenarbeiten. Das zeigen die Ergebnisse der Studie "Finance and HR: The Cloud's New Power Partnership" von Oracle und MIT Technology Review. Der Einsatz einer kombinierten Cloud Computing-Lösung, die beide Abteilungen verbindet, ist dabei wesentlich. Denn so gewinnen Verantwortliche ganzheitliche Einblicke in Finanz- und HR-Daten und können mit Hilfe fundierter Informationen schneller auf die sich ständig verändernden Marktbedingungen reagieren.

  • Umgang mit Daten- & IT-Sicherheit kaum gefordert

    Laut einer Einschätzung der International Data Corporation (IDC) verstärken sich die Cloud Aktivitäten der deutschen Wirtschaft aktuell deutlich, so dass Ende des Jahres wohl knapp zwei Drittel der Unternehmen die Cloud einsetzen werden. Doch inwiefern kommen diese dem Bedarf an Cloud-Experten nach, der dadurch entsteht? Die Metajobsuchmaschine Joblift untersuchte den Stellenmarkt in diesem Bereich und fand etwa heraus, dass sich die Zahl der Cloud-Jobs in einem Jahr nahezu verdoppelte. Jedoch blieben diese durchschnittlich fünf Tage länger online als die Anzeigen über alle Branchen hinweg, was einen Fachkräftemangel vermuten lässt. Zudem scheinen Unternehmen noch nicht ausreichend Augenmerk auf zwei wesentliche Gefahren des Cloud Computing zu legen: Weniger als ein Zehntel der Anzeigen fordert Kompetenzen im Umgang mit Daten- und IT-Sicherheit.

  • Orientierungshilfe bei der Softwareauswahl

    Das Business Application Research Center (Barc) hat die erste Ausgabe des Barc Score Data Discovery (Data Preparation, Visual Analysis and Guided Advanced Analytics for Business Analysts) veröffentlicht. Für den Score bewertete das unabhängige Beratungs- und Analystenhaus 13 marktrelevante und weltweit vertretene Hersteller von Data Discovery Software anhand eines umfangreichen Kriterienkatalogs und Anwenderbewertungen. Evaluiert wurden die Anbieter Datameer, Dundas, IBM, Microsoft, MicroStrategy, Oracle, Qlik, SAP, SAS, Sisense, Tableau, Tibco und Yellowfin. Data Discovery ist derzeit einer der weltweit einflussreichsten BI-Trends. Dementsprechend steigt die Nachfrage nach flexiblen und benutzerfreundlichen Werkzeugen, mit denen Daten effizient analysiert und erforscht werden können. Der Barc Score Data Discovery vermittelt einen Überblick über das Marktsegment, aus dem die Stärken und Schwächen, aktuelle Marktposition sowie Funktionsumfang der einzelnen Anbieter deutlich hervorgehen. Somit bietet der Score wertvolle Orientierungshilfe bei der Softwareauswahl.

  • Cloud-Nutzung auf dem Vormarsch

    Die Automatisierung von Geschäftsprozessen ist ein wichtiger Bestandteil der digitalen Transformation und Workflow-Lösungen auf der Microsoft SharePoint-Plattform sind auf dem Vormarsch. GROUP Business Software (GBS), das Fachportal SharePoint360.de sowie die Hochschule der Medien Stuttgart (HdM) haben nun eine neue Anwenderstudie über den Reifegrad der Workflow-Nutzung unter Microsoft SharePoint veröffentlicht. Grundlage ist eine Umfrage von März bis April 2017. Rund 150 Vertreter verschiedenster Branchen im deutschsprachigen Raum haben sich beteiligt. Der Großteil von ihnen waren Entscheider aus den Bereichen IT, Marketing und Geschäftsführung. Mit ihren vorhandenen Bordmitteln liefert Microsoft zwar das grundlegende Rüstzeug für Automatisierung und Prozessunterstützung. Die Möglichkeiten dieser Werkzeuge sind jedoch begrenzt, so dass viele Unternehmen entweder eigene Erweiterungen programmieren oder sich nach professionellen Workflow- und Prozess-Tools von Drittanbietern umsehen. Welche Bedürfnisse die Anwender dabei haben, welche Erwartungen sie an die Her­steller stellen und welche Chancen sich für etablierte und neue Anbieter ergeben, darüber gibt die SharePoint Studie Workflows Spezial 2017 Auskunft.

  • Cloud-Sicherheit ignoriert

    Unternehmen in der EMEA-Region steigern ihre Investition in die Public Cloud trotz anhaltender Sicherheitsbedenken und mangelndem Verständnis, wer für die Datensicherheit verantwortlich ist. Dies zeigt die neue Studie von Barracuda Networks, einem der führenden Anbieter cloudbasierter Sicherheits- und Datenschutzlösungen. Dennoch erwarten die Unternehmen, dass in den kommenden zwei Jahren die Hälfte ihrer Infrastruktur in die Public Cloud migriert wird. Viele IT-Entscheider scheinen sich noch im Unklaren über ihre Verantwortlichkeit in Bezug auf Cloud-Sicherheit zu sein, dies zeigt eine aktuelle Studie von Barracuda, bei der 550 IT-Entscheider von Unternehmen in der EMEA-Region zu Public Cloud Infrastructure as a Service (IaaS) befragt wurden. Dabei gaben nur 61 Prozent der Befragten an, ihren Verantwortungsbereich bezüglich Cloud-Sicherheit vollständig zu verstehen - bei den deutschen IT-Entscheidern lag der Prozentsatz bei 69 Prozent.

  • Cloud Computing & Finanzdienster

    Die Einführung und Akzeptanz der Cloud in der europäischen Finanzdienstleistungsbranche gewinnt endlich an Fahrt. Die Branche wird wichtige Bereiche in den nächsten drei bis fünf Jahren in die Cloud verschieben, nachdem die ersten Hürden aufgrund von alten Systemen und Infrastrukturen, mangelnder Klarheit, was Regelungen und Bestimmungen angeht, und Besorgnis hinsichtlich der Compliance und Datensicherheit beseitigt wurden. Die Cloud kann die verschiedenen Interessengruppen bei der Bewältigung von Herausforderungen wie etwa die hohen Kosten, fehlende Innovation und Personalisierung bei Produkten und Diensten, die Markteinführungszeit, das geringe Verbrauchervertrauen und die fehlende operative Effizienz unterstützen.