Prozesse machen Software sicherer

Die Etablierung von Best Practices sowie ein stärkerer Fokus in der Ausbildung sind die wirkungsvollsten Mittel, um die Sicherheit von Applikationen zu verbessern. Zu diesem Schluss kommt eine US-Task-Force, die sich dem Thema «Security across the Software Developement Lifecycle» angenommen hat. Demnach müssten die verschiedenen Softwareentwicklungsprozesse einer Sicherheitsanalyse unterzogen und Best Practices in Sachen Sicherheit für sie etabliert werden. Die Vermittlung dieses Wissen müsse dann auch in der Ausbildung einen zentralen Stellenwert bekommen, so die Task Force weiter. Sie schlägt dafür beispielsweise Lehrstühle für sichere Softwareentwicklung vor. Den Unternehmen empfehlen die Fachleute die Zertifizierung von entsprechenden Spezialisten sowie die Bildung von «Centers of Excellence» für die Softwareentwicklung, um die Best Practices in der ganzen Firma durchzusetzen.