- Anzeige -


Sie sind hier: Startseite » Markt » Studien

Mit DevSecOps das Kriegsbeil begraben


Studie von Veracode und ESG zeigt: Entwickler- und Sicherheitsteams kommen besser miteinander aus als gedacht
DevSecOps erleichtert Entwicklern die Arbeit und macht Anwendungen sicherer

- Anzeigen -





Gemeinsam sind sie stärker! Vielen erscheinen die Prioritäten von Software-Entwicklern und Mitarbeitern der IT-Sicherheit als unvereinbar – die einen wollen möglichst schnell arbeiten, die anderen möglichst sorgfältig. Eine neue Studie vom Anwendungssicherheits-Spezialisten Veracode und den IT-Beratern der Enterprise Strategy Group (ESG) zeigt jetzt, dass die beiden Abteilungen durchaus in der Lage sind, an einem Strang zu ziehen. Im Rahmen von Initiativen wie DevOps arbeiten sie auf ein gemeinsames Ziel hin: sichere Software. 58 Prozent der Befragten gaben an, dass ihr Unternehmen bereits einen solchen kollaborativen Ansatz verfolge, um Anwendungen abzusichern. Auch die Integration der IT-Sicherheit in den Entwicklungsprozess – anstatt der früher üblichen Beschränkung auf die Produktivumgebung – gewinnt an Popularität. Wichtigste Voraussetzungen für die unter dem Begriff DevSecOps bekannten Ansätze sind geeignete Tools, die eine nahtlose Integration ermöglichen.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

DevSecOps gewinnt an Bedeutung
Ziel der Studie war es, die Sicht von Sicherheitsfachleuten und Entwicklern auf Trends in den Bereichen Anwendungssicherheit und Software-Entwicklung darzulegen. 43 Prozent der Befragten, die in ihren Unternehmen bereits Lösungen wie Static Application Security Testing (SAST) einsetzen, gaben sich dabei überzeugt, dass es effizienter sei, Anwendungssicherheit in den Entwicklungsprozess zu integrieren, als Produktionssysteme reaktiv zu patchen.

45 Prozent der Befragten, die bereits in DevOps-Umgebungen arbeiten, sind der Meinung, dass DevOps die Arbeit der Entwicklerteams erleichtert. Nur acht Prozent denken, dass die Integration von Anwendungssicherheit in den Entwicklungsprozess die Arbeit in einer DevOps-Umgebung eher ausbremst. Diese Ergebnisse stehen im starken Gegensatz zur landläufigen Behauptung, dass der Fokus auf Sicherheit die Software-Entwicklung verlangsame.

"Software bleibt weiterhin die wichtigste Triebfeder für Innovation und wirtschaftliches Wachstum. Entsprechend wichtig ist eine reibungslose Zusammenarbeit zwischen Entwickler- und Sicherheitsteams – und entsprechend wichtig ist es auch, den Irrglauben an einen unauflöslichen Interessenkonflikt zwischen diesen beiden Gruppen zu widerlegen", sagt Pete Chestna, Director of Developer Engagement von Veracode. "Die vorliegende Studie zeigt auf, wie sich schnelle Entwicklungszyklen nach DevOps-Prinzipien und der Fokus auf Sicherheit unter einen Hut bringen lassen: durch die Integration der IT-Sicherheit in den Entwicklungsprozess."

Für die Unternehmen kommt dieser Paradigmenwechsel gerade zur rechten Zeit, jetzt wo Cyber-Angriffe vor Augen führen, wie häufig und gefährlich Software-Schwachstellen sind. Der Ransomware-Angriff WannaCry ist das aktuellste Beispiel – und nur eines von vielen. Gegen diesen Angriff, der eine Schwachstelle in älteren Windows-Installationen ausnutzte, hätte ein Patch von Microsoft geholfen. Allerdings nur, wenn er auch installiert worden wäre, was tausende Unternehmen versäumten.

Angesichts der wachsenden Bedrohungslage planen 70 Prozent der Befragten, ihre Investitionen in Anwendungssicherheit binnen der nächsten 12 bis 24 Monate zu erhöhen.

DevOps erhöht technische Anforderungen
Die Studie unterstreicht die Notwendigkeit, Anwendungssicherheit in den DevOps-Prozess zu integrieren – ein Ansatz, der immer öfter als DevSecOps bezeichnet wird. Die Daten zeigen aber auch, Unternehmen hierfür zunächst die technischen Voraussetzungen schaffen müssen. Viele Tools erweisen sich dabei als ungeeignet, um sie nahtlos in den DevOps-Workflow zu integrieren. Bei der Suche nach Lösungen für dynamische und statische Sicherheitstests legen Unternehmen deshalb das Hauptaugenmerk auf die Fähigkeit, Werkzeuge für statische Tests und Software-Lifecycle-Tools zu integrieren (42 Prozent), sowie auf die Fähigkeit, Werkzeuge für dynamische Tests und Software-Lifecycle-Tools zu integrieren (34 Prozent).

"Zeitgemäße Methoden der Anwendungsentwicklung wie DevOps fördern die Kommunikation und Zusammenarbeit zwischen Entwicklerteams, IT-Betrieb und IT-Sicherheit. Ziel ist, Schwachstellen so früh wie möglich zu erkennen und zu beheben. Davon sollen Effizienz und Sicherheit profitieren", so Doug Cahill, Senior Analyst bei ESG. "Weil mit der zunehmenden Verbreitung von DevOps das Bestreben einhergeht, automatisierte Sicherheitstests in den Software-Lebenszyklus zu integrieren, gewinnt DevSecOps immer mehr an Popularität. Der Grundgedanke lautet, dass hochwertiger Code auch sicher sein muss."

Zur Methode
Im Zuge der von Veracode beauftragten und von ESG durchgeführten Studie wurden 400 IT-Experten aus den USA, Großbritannien und Deutschland befragt. Wer mehr darüber erfahren will, wie DevSecOps eine Brücke zwischen schneller und sicherer Software-Entwicklung schlägt, kann sich den Developer’s Guide to the DevSecOps Galaxy von Veracode herunterladen.
(Veracode: CA Technologies: ra)

eingetragen: 16.06.17
Home & Newsletterlauf: 30.06.17

CA Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Studie: Vertrauen in Cloud-Computing wächst

    McAfee veröffentlichte ihren dritten alljährlichen Cloud Computing-Report "Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security". Dieser befasst sich mit dem Zustand der Cloud Computing-Adoption in Unternehmen. Demnach nimmt das Vertrauen in die Cloud bei deutschen Unternehmen weiter zu. 96 Prozent haben inzwischen Cloud COmputing-Dienste im Einsatz, was einen leichten Anstieg im Vergleich zum letzten Jahr bedeutet (94 Prozent). Im Durchschnitt soll es nur noch 17 Monate dauern, bis die komplette Transformation zu einem rein Software-definierten Rechenzentrum abgeschlossen sei.

  • Argumente für künftige Cloud-Strategie

    Cloud-Migration ist eines der IT-Themen, die Unternehmen in den nächsten Jahren erheblich beschäftigen werden. Das geht aus der IDG-Studie "Cloud Migration 2018" hervor, die unter anderem von Freudenberg IT (FIT) unterstützt wurde. Die Marktforscher von IDG Research Services befragten dafür 332 IT-Entscheider aus dem C-Level- und IT-Bereich in Unternehmen aus Deutschland, Österreich und der Schweiz (DACH). Auf dieser Basis liefern sie nicht nur spannende Erkenntnisse rund um die Cloud-Migration, sondern auch einen umfassenden Blick auf den Status quo und die künftige Entwicklung der Cloud in der DACH-Region.

  • Investition in Industrie 4.0-Technologien

    Laut einer aktuellen Studie von Oracle investiert die Mehrheit der deutschen Fertigungsunternehmen (77 Prozent) bereits in Industrie 4.0-Technologien. Fast zwei Drittel (63 Prozent) davon sehen bisher jedoch noch keine oder nur geringe positive Auswirkungen auf ihre Geschäftsentwicklung. Erste ermutigende Ergebnisse zeigt die Studie bei Herstellern, die Industrie 4.0-Projekte für bessere Lieferanten- und Vertriebsbeziehungen nutzen. So hat etwa die Hälfte davon begonnen, direkt an Kunden zu verkaufen - ohne den Umweg über den Einzelhandel oder Vertriebspartner. Zudem geben 40 Prozent an, dass Industrie 4.0-Anwendungen ihnen dabei helfen, die Komplexität ihrer Beziehungen zu Distributoren zu reduzieren. Zwei Drittel haben bereits Lieferantendaten in ihre eigenen Business-Intelligence-Systeme integriert.

  • Cloud Computing und hybride IT

    SolarWinds hat die Ergebnisse ihrer alljährlichen Studie zur aktuellen Lage der Branche veröffentlicht. Die neue Studie befasst sich mit dem Zustand der aktuellen IT-Landschaft: IT-Experten priorisieren weiterhin Investitionen in Cloud Computing, da sie die Vorteile neuer Technologien wie der künstlichen Intelligenz (KI) und dem maschinellen Lernen (ML) nutzen möchten. Eine Gegenüberstellung dieser Ergebnisse mit denen anderer unabhängiger Untersuchungen deckt außerdem eine Schieflage zwischen den IT-Investitionsprioritäten der befragten Experten und denen ihrer Vorgesetzten auf.

  • Antwort auf den Multi-Cloud-Trend

    Der weltweite Markt für Public-Cloud-Services wird im Jahr 2018 um 21,4 Prozent wachsen und einen Umsatz von insgesamt 186,4 Milliarden US-Dollar erzielen, so eine aktuelle Prognose des IT-Research und Beratungsunternehmens Gartner. Im Vorjahr 2017 belief sich der Umsatz noch auf 153,5 Milliarden US-Dollar.

  • Thema: "Agiles Unternehmen"

    Die digitale Transformation steht auf der Prioritätenliste von Unternehmen ganz oben. Einen umfassenden Vergleich der Anbieter auf diesem Markt bietet der neue "ISG Provider Lens Germany 2018 - Digital Transformation Services & Solutions" des Beratungs- und IT-Marktforschungshauses ISG Information Services Group. Die Studie analysiert vier Marktsegmente: die Interaktion zwischen Unternehmen und Kunden (Customer Journey), Unterstützung von Fachabteilungen (Intelligent Business Solutions/Platforms-as-a-Service), Unterstützung von IT-Abteilungen (Intelligent Operations) sowie Service-Leistungen, die Innovationen fördern (Accelerated Innovation).

  • Collaboration-Services am Arbeitsplatz

    Unternehmen, die für ihre Mitarbeiter in digitale Technologien investieren, werden mit einer deutlichen Produktivitätssteigerung belohnt - das ist eines der Ergebnisse der von BT veröffentlichten Studie "People, Productivity and the Digital Workplace - 2018". Der Report basiert auf einer internationalen Befragung von 1.100 Führungskräften und 600 IT-Entscheidern in elf Ländern. Die überwiegende Mehrheit (neun von zehn) der Befragten ist Meinung, dass mobile Tools und Collaboration-Services die Produktivität am Arbeitsplatz verbessern - eine deutliche Steigerung gegenüber dem Jahr 2015, wo es noch sechs von zehn der Befragten waren. Die Studie arbeitet fünf konkrete Bausteine zur Steigerung der Produktivität der Mitarbeiter heraus: Ein besser vernetzter, Video-fähiger Arbeitsplatz; einfacheres Arbeiten und Zusammenarbeiten auch außerhalb des Büros; Unternehmens-Apps; Instant Messaging-Dienste sowie leistungsfähigere Endgeräte.

  • Einführung von Hybrid Clouds in Europa

    NTT Communications gab die Ergebnisse einer neuen Studie bekannt: Diese hat ermittelt, wie Hybrid Clouds wirklich in europäischen Unternehmen implementiert werden und gibt praktische Hinweise, wie Service Provider darauf reagieren sollten. Die paneuropäische Hybrid-Cloud-Studie wurde im Auftrag von NTT Com und Dell EMC von den Analysten von 451 Research in 14 europäischen Ländern durchgeführt. Zielgruppe waren 1.500 CIOs und IT-Leiter von Großunternehmen in den Schlüsselbranchen Finanz- und Versicherungswesen, Fertigung, Einzelhandel, Professional Services, Distribution sowie Logistik. Der Umfrage zufolge verfügen bereits zwei Drittel der Befragten über eine Strategie oder ein Pilotprogramm für die Hybrid Cloud.

  • Public Cloud differenziert sich weiter aus

    In Deutschland nutzen immer mehr Unternehmen die Public Cloud. Gemäß der Studie "ISG Provider Lens Germany 2018" geben sie in diesem Jahr rund 17 Milliarden Euro dafür aus. Sie möchten damit vor allem möglichst viele Daten analysieren, um daraus Geschäftsentscheidungen abzuleiten. Dabei sehen die Rackspace-Experten für die Weiterentwicklung der Public Cloud drei entscheidende Entwicklungen: Die großen Cloud Computing-Plattformen werden in Bezug auf Performance immer ähnlicher, doch sie unterscheiden sich in den Funktionen. Zum Beispiel zeichnet sich die Google Cloud Platform in den Bereichen Datenspeicherung und Netzwerke aus, Microsoft Azure durch seine Business-Prozesse. Die Stärken von AWS liegen bei Serverless Computing und zukunftsträchtigen Technologien wie Maschinelles Lernen und Künstliche Intelligenz.

  • Auslöser für Investitionen in die Digitalisierung

    Sind Versicherungen tatsächlich digitale Nachzügler, wie es der Branche im Zusammenhang mit der Digitalisierung oftmals unterstellt wird? Mitnichten, sagt eine aktuelle Studie des Marktforschungs- und Beratungsunternehmens Lünendonk & Hossenfelder, die unter anderem dieser Frage auf Basis einer umfangreichen neutralen Befragung nachgegangen ist. Vielmehr befindet sich die Versicherungsbranche mitten in einem fundamentalen Umbruch und setzt sich sehr intensiv mit der Digitalisierung auseinander. Neue Technologien, wie künstliche Intelligenz, Big Data, Cloud, IoT und neue Konsumgewohnheiten zwingen die Unternehmen, bestehende Strategien zu überdenken und neue Wege einzuschlagen.