{"id":842863,"date":"2023-09-10T21:55:09","date_gmt":"2023-09-11T02:55:09","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/cybersicherheitsexperten-verbringen-stunden-mit-problemen-die-hatten-vermieden-werden-sollen\/"},"modified":"2023-09-10T21:55:09","modified_gmt":"2023-09-11T02:55:09","slug":"cybersicherheitsexperten-verbringen-stunden-mit-problemen-die-hatten-vermieden-werden-sollen","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/cybersicherheitsexperten-verbringen-stunden-mit-problemen-die-hatten-vermieden-werden-sollen\/","title":{"rendered":"Cybersicherheitsexperten verbringen Stunden mit Problemen, die h\u00e4tten vermieden werden sollen"},"content":{"rendered":"

Laut Invicti kann das Sicherheitspersonal mehr als f\u00fcnf Stunden damit verbringen, Sicherheitsl\u00fccken zu beheben, die w\u00e4hrend des App-Entwicklungszyklus aufgetreten sind. <\/p>\n

<\/figure>\n

Sicherheitsl\u00fccken treten h\u00e4ufig w\u00e4hrend des Softwareentwicklungsprozesses auf und treten erst nach der Bereitstellung einer Anwendung auf. Das Frustrierende daran ist, dass viele dieser Sicherheitsl\u00fccken im Voraus h\u00e4tten behoben werden k\u00f6nnen, wenn die richtigen Methoden und Tools zu ihrer Entdeckung eingesetzt worden w\u00e4ren.<\/p>\n

Ein am Dienstag ver\u00f6ffentlichter Bericht des Webanwendungssicherheitsunternehmens Invicti analysiert den Zeit- und Ressourcenaufwand f\u00fcr die Suche nach Sicherheitsl\u00fccken in entwickelten Anwendungen.<\/p>\n

SIEHE: Passwortverletzung: Warum Popkultur und Passw\u00f6rter nicht zusammenpassen (kostenloses PDF) (TechRepublic)<\/strong><\/p>\n

Um den Bericht \u201eState of the DevSecOps Professional: On the Job and Off the Watch\u201c zu erstellen, hat Invicti in Zusammenarbeit mit Wakefield Research 500 Cybersicherheitsexperten und Softwareentwickler mit mindestens Direktorenpositionen befragt. Alle Befragten kamen aus US-amerikanischen Unternehmen mit 2.000 oder mehr Mitarbeitern.<\/p>\n

Etwa 41 % der befragten Sicherheitsexperten und 32 % der Entwickler gaben an, dass sie jeden Arbeitstag mehr als f\u00fcnf Stunden damit verbringen, sich mit Sicherheitsproblemen zu befassen, die eigentlich gar nicht h\u00e4tten auftreten d\u00fcrfen. Sich mit diesen Sicherheitsproblemen auseinandersetzen zu m\u00fcssen, insbesondere angesichts der sogenannten \u201eGro\u00dfen Resignation\u201c und der Sorge vor drohenden Cyberangriffen, kann bei Fachleuten leicht zu \u00dcberlastung und Stress f\u00fchren.<\/p>\n

Ungef\u00e4hr 81 % der Befragten gaben an, dass Support-Tickets eine \u201emagische Kraft\u201c haben, um sie bis zum Ende des Tages zu \u00fcberstehen. Ein Drittel der Befragten gab an, dass sie aufgrund von Sicherheitsbedenken am Arbeitsplatz Verabredungen und Abende mit Freunden absagen mussten. Dar\u00fcber hinaus gab die H\u00e4lfte von ihnen an, dass sie sich \u00fcber ein Wochenende oder in ihrer Freizeit anmelden mussten, um ein Problem zu l\u00f6sen.<\/p>\n

Trotz des Stresses wiesen viele der Befragten auf gewisse positive Aspekte ihres Jobs hin.<\/p>\n

Etwa 65 % der Sicherheitsexperten und Entwickler gaben an, dass sie ihren Unternehmen im vergangenen Jahr durch die Verhinderung von Sicherheitsverletzungen mindestens 1 Million US-Dollar erspart haben. 95 % gaben an, dass die digitale Transformation und die Umstellung auf Remote-Arbeit ihre Jobs wertvoller und lohnender gemacht haben. Dar\u00fcber hinaus gaben 49 % der Befragten an, mit ihren Kollegen in den Bereichen Sicherheit oder Entwicklung befreundet zu sein, was eine Verbesserung gegen\u00fcber den Ergebnissen des letzten Jahres darstellt.<\/p>\n

Dennoch sind h\u00e4ufig auftretende Sicherheitsl\u00fccken und Probleme ein Beweis daf\u00fcr, dass der Anwendungsentwicklungszyklus verbessert werden muss.<\/p>\n

\u201eSicherheit ist mittlerweile jedermanns Sache, daher f\u00fchren Trennungen zwischen Sicherheit und Entwicklung oft zu unn\u00f6tigen Verz\u00f6gerungen und manueller Arbeit\u201c, sagte Sonali Shah, Chief Product Officer von Invicti.<\/p>\n

\u201eOrganisationen k\u00f6nnen stressige \u00dcberlastung und damit verbundene Probleme f\u00fcr Sicherheits- und DevOps-Teams lindern, indem sie sicherstellen, dass Sicherheit in den Softwareentwicklungslebenszyklus (SDLC) integriert ist und nicht nur ein nachtr\u00e4glicher Einfall\u201c, f\u00fcgte er hinzu. \u201eDas Scannen der Anwendungssicherheit sollte sowohl w\u00e4hrend der Entwicklung der Software als auch nach der Produktion automatisiert werden. Durch den Einsatz von Tools, die kurze Analysezeiten, genaue Ergebnisse, die nach kontextualisierten Risiken priorisiert werden, und Integrationen in Entwicklungsabl\u00e4ufe bieten, k\u00f6nnen Unternehmen die Sicherheit von links nach rechts verlagern und gleichzeitig sicheren Code effizient bereitstellen.\u201c<\/p>\n

Wenn es um Softwareentwicklung geht, m\u00fcssen Innovation und Sicherheit laut Shah nicht konkurrieren. Vielmehr sind sie inh\u00e4rent miteinander verbunden.<\/p>\n

\u201eMit einer geeigneten Sicherheitsstrategie sind DevOps-Teams in der Lage, Sicherheit in die Architektur des Anwendungsdesigns zu integrieren\u201c, sagte Shah. \u201eDurch die Integration von Sicherheit in den SDLC und die Investition in Tools, die alles pr\u00e4zise automatisieren, um manuelle Arbeit zu reduzieren, haben Unternehmen mehr Raum f\u00fcr Innovationen und k\u00f6nnen Reibungsverluste zwischen Sicherheit und Entwicklung beseitigen.\u201c<\/p>\n ","protected":false},"excerpt":{"rendered":"

Laut Invicti kann das Sicherheitspersonal mehr als f\u00fcnf Stunden damit verbringen, Sicherheitsl\u00fccken zu beheben, die w\u00e4hrend des App-Entwicklungszyklus aufgetreten sind. Sicherheitsl\u00fccken treten h\u00e4ufig w\u00e4hrend des Softwareentwicklungsprozesses auf und treten erst nach der Bereitstellung einer Anwendung auf. Das Frustrierende daran ist, dass viele dieser Sicherheitsl\u00fccken im Voraus h\u00e4tten behoben werden k\u00f6nnen, wenn die richtigen Methoden und […]<\/p>\n","protected":false},"author":1,"featured_media":842864,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/124560x240.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/842863"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=842863"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/842863\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/842864"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=842863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=842863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=842863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}