Prozesse machen Software sicherer

Artikel erschienen in Swiss IT Magazine 2005/02

Die Etablierung von Best Practices sowie ein stärkerer Fokus in der Ausbildung sind die wirkungsvollsten Mittel, um die Sicherheit von Applikationen zu verbessern. Zu diesem Schluss kommt eine US-Task-Force, die sich dem Thema «Security across the Software Developement Lifecycle» angenommen hat. Demnach müssten die verschiedenen Softwareentwicklungsprozesse einer Sicherheitsanalyse unterzogen und Best Practices in Sachen Sicherheit für sie etabliert werden. Die Vermittlung dieses Wissen müsse dann auch in der Ausbildung einen zentralen Stellenwert bekommen, so die Task Force weiter. Sie schlägt dafür beispielsweise Lehrstühle für sichere Softwareentwicklung vor. Den Unternehmen empfehlen die Fachleute die Zertifizierung von entsprechenden Spezialisten sowie die Bildung von «Centers of Excellence» für die Softwareentwicklung, um die Best Practices in der ganzen Firma durchzusetzen.

Artikel kommentieren

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

Im Spannungsfeld zwischen Innovationsgeist und Risikobereitschaft

Im Spannungsfeld zwischen Innovationsgeist und Risikobereitschaft

Warum der Mensch im Mittelpunkt der Arbeitsplatzstrategie stehen sollte und welche Rolle Technologie dabei spielt.

Innovationen und Herausforderungen im digitalen Zeitalter

Innovationen und Herausforderungen im digitalen Zeitalter

Die 3CC Group AG steht im Zentrum des digitalen Handels und immer wieder auch im Rampenlicht. Im Gespräch mit den Gründern erfahren wir, wie sich das Unternehmen im E-Commerce-Markt positioniert welchen Fokus es auf technologische Innovationen und praxisorientierte Beratung legt und was aus der Vergangenheit gelernt wurde.

Unwetterwarnung!

Unwetterwarnung!

Cloudy mit Aussicht auf Datenverlust? Hybride Strategien sind zurück als Antwort auf digitale Stürme – warum die Mischung zählt.

Was tun als KMU, wenn die Attacken immer perfider werden?

Was tun als KMU, wenn die Attacken immer perfider werden?

Mit der sogenannten «Adversary in the middle»-Attacke gehen Cyber-Kriminelle besonders perfid vor und ergaunern sich den Account-Zugriff trotz Multi-Faktor-Authentifizierung. Wie sollen Sie sich dagegen schützen?

GOLD SPONSOREN

SPONSOREN & PARTNER