Softwareentwicklung IT-Sicherheit und DevOps: 7 wichtige Prognosen für 2024

Anbieter zum Thema

CADFEM Germany GmbH

Softeq Development GmbH

Esker Software Entwicklungs-und Vertrieb

Welche Entwicklungen werden die IT-Sicherheit in diesem Jahr bestimmen? Sieben Experten der Synopsys geben ihre Prognosen zu den wichtigsten Trends in der Security und Softwareentwicklung.

1. IT-Sicherheit und agile Softwareentwicklung

Die Integration von IT-Sicherheit mit agiler Softwareentwicklung und DevOps hat viel mit Menschen und Prozessen zu tun. ChatGPT hat unsere Aufmerksamkeit aber unbestreitbar wieder auf die technologische Seite von Lösungen gelenkt. Diese Verschiebung wird mit Sicherheit darauf Einfluss nehmen, welchen Ansatz die Branche im Jahr 2024 bei der Erstellung sicherer Software verfolgen wird. Von Sicherheitstest-Tools wird erwartet, dass sie sich von developer-first zu developer-invisible entwickeln. Das heißt, sie sind transparent in die jeweilige Entwicklungsplattformen integriert, ohne User Interface und im Zero-Touch-Modus sowie innerhalb der CI/CD automatisiert.

Damit wird Intelligenz in der IT-Sicherheit für die betreffenden Teams unerlässlich, wenn sie das Verhalten von Entwicklern verstehen und adaptiv beeinflussen wollen, anstatt Richtlinien von oben nach unten durchzusetzen. Sicherheitstest-Tools und -Plattformen müssen eng mit Entwicklungsplattformen verbunden werden, um der Organisation angepasste, automatisierte, adaptive Richtlinien auf der Grundlage von kontinuierlichem Feedback zu implementieren. Insbesondere solche, die sich auf die Orchestrierung und Korrelation von Anwendungssicherheit (ASOC) beziehen.

Gunnar Braun ist Technical Account Manager bei der Synopsys Software Integrity Group.

2. GenAI und DevSecOps miteinander verbinden

Die Sicherheit der Software-Lieferkette wird auch im Jahr 2024 für viele Unternehmen Priorität haben. Der Fokus auf sichere Software und entsprechende Qualitätsnachweise wird den Druck auf die Softwareentwicklung erhöhen. Infolgedessen wird man sich zunehmend auf DevSecOps-Praktiken und QA-Automatisierung konzentrieren. Gleichzeitig werden Softwareentwicklungsprozesse immer stärker von KI unterstützt werden. Bereits im laufenden Jahr 2023 haben wir beobachten können, dass mehr und mehr Anbieter AppSec-Tools unter Verwendung von GenAI zur Verfügung stellen. Für 2024 ist hier eine steigende Tendenz zu erwarten. Es ist jedoch ratsam, diese Fortschritte Schritt für Schritt anzugehen. Denn was die Entwicklung von GenAI anbelangt, befinden wir uns in einem noch sehr frühen Stadium. Ob in DevSecOps, bei QA-Tests oder bei der Erstellung einer SBOM - die Systeme werden im kommenden Jahr ihren Wert und ihre Schwächen gleichermaßen unter Beweis stellen.

Boris Cipot ist Senior Security Engineer bei Synopsys Inc.

3. IT-Sicherheit: Neue Herausforderungen durch KI

Mit der wachsenden Verfügbarkeit von KI und Machine Learning steigt der Druck auf Unternehmen, die Technologie sowohl als Funktionserweiterung für Produkte zu nutzen als auch für interne Projekte. Beide Szenarien bergen für ein Unternehmen neue Risiken, die es so vor sechs Monaten noch nicht gab. Es existierten kaum Leitlinien für einen sicheren Einsatz dieser Systeme. Wenn man sich an die frühen Entwicklungstrends bei Mobil- und Cloud-Technologien erinnert, kann man analog erwarten, dass es zu einigen schwerwiegenden Verletzungen der IT-Sicherheit und Kompromittierungen kommen wird.

Das Verfälschen von Daten aus KI/ML-Modellen und das Ausspähen von Secrets werden als Angriffswege weiter an Beliebtheit gewinnen. Wir bekommen es technisch wie sozial mit einer ganz neuen Klasse von Angriffen zu tun: Menschen sind jetzt in der Lage, einen Computer so zu manipulieren, dass er Aktionen ausführt, für die er nicht programmiert wurde. Ich gehe davon aus, dass sich dieser Bereich rasch ausweiten wird. Unternehmen en sehen sich einerseits mit diesen Herausforderungen konfrontiert, bekommen aber auch neue Tools an die Hand. Diese können gleichzeitig bewerten, wie diese Technologie genutzt wird, aber auch Möglichkeiten bereitstellen, um sie zu schützen.“

Thomas Richards ist Principal Security Consultant der Synopsys Software Integrity Group.

4. ASPM durch neue Tools in den Griff bekommen

ASPM ist ein umfassender AppSec-Ansatz für AppSec, der ein Single Source of Truth zur Identifizierung, Korrelation und Priorisierung von Sicherheitsschwachstellen während des gesamten Lebenszyklus der Softwareentwicklung bietet. Mehr und mehr Unternehmen kämpfen mit komplexen AppSec-Programmen und hohen Betriebskosten, weil schützenswerte Anwendungen immer anspruchsvoller werden. ASPM-Tools lösen dieses Problem. Sie stellen Teams einen zentralen Ort bereit, um AppSec-Programme zu verwalten, Mitarbeiter in der IT-Sicherheit und Softwareentwicklung besser aufeinander abzustimmen und einen konsolidierten Überblick über die getesteten, entdeckten und behobenen Schwachstellen zu bekommen.“

Kelvin Lim ist Director Sales Engineering bei Synopsys Inc.

5. Konsolidierter Ansatz für IT-Sicherheit

„Im Jahr 2024 erwarten wir einige interessante Entwicklungen in der Automobilindustrie. Beispielsweise gehen wir von einer Verschiebung in der Wertschöpfungskette aus, bei der mehr Fahrzeughersteller die Softwareentwicklung ins Haus holen und über eigene Software-Entwicklungsprozesse und Codebasen verfügen. Wir beobachten zusätzlich einen Trend dazu, zentrale Softwareentwicklungsplattformen einzurichten. Sie erlauben es Projektteams, einen konsolidierten Ansatz für die Anwendungssicherheit (AppSec) zu verwenden. Dieser unterstützt die Automatisierung von Tests und verbessert die Gesamteffizienz und -abdeckung.

Außerdem gibt es einen starken Trend, generative KI in der Automobilindustrie einzusetzen. Es beginnt mit der Generierung von Code. KI wird aber auch für Aufgaben wie die Überprüfung oder Analyse von Code auf Schwachstellen, die Verarbeitung von Testergebnissen aus Testtools und die Unterstützung von Entwicklern bei der Suche und Behebung von Schwachstellen eingesetzt. Während mit generativer KI unterschiedliche Vorteile verbunden sind, ist es für die Automobilindustrie unerlässlich, sich der potenziellen Risiken der IT-Sicherheit beim Einsatz solcher Lösungen bewusst zu sein. So kann man beispielsweise nicht davon ausgehen, dass KI-Lösungen fehlerfreien Code generieren. Es braucht weiterhin herkömmliche AppSec-Lösungen, um die Entwicklung von hochwertigem, sicherem Code zu gewährleisten.

Dennis Kengo Oka ist Senior Principal Automotive Security Strategist and Executive Advisor bei Synopsys Inc.

6. Channel-Partner erweitern Portfolio um Mehrwertdienste

Der Channel ist gehalten, sich weiterhin über die wichtigsten Treiber und Veränderungen auf dem Sicherheitsmarkt im Jahr 2024 auf dem Laufenden zu halten. Gerade was die Anwendungssicherheit anbelangt. Durch den starken Fokus auf die Sicherheit der Software-Lieferkette und einem wachsenden Verständnis für die Zusammensetzung einer Software (auf allen Ebenen) ringen Unternehmen darum, mit technologischen Fortschritten und regulatorischen Anforderungen Schritt zu halten. Sie sehen sich zudem mit den Fortschritten im Bereich der künstlichen Intelligenz und des maschinellen Lernens konfrontiert und müssen deren potenzielle Auswirkungen auf ihr Geschäft verstehen.

Viele Kunden wenden sich deshalb zuerst an vertrauenswürdige Partner. Von ihnen erwarten sie ein gewisses Maß an Beratung oder zumindest die Kenntnis unterschiedlicher Optionen auf dem Markt. Zudem wollen sie wissen, wie verschiedene Lösungen im Vergleich zueinander abschneiden. Kunden erwarten, dass man ihnen über die diversen Vertriebskanäle nicht lediglich Lösungen verkauft, sondern dass ein Channel-Partner in der Lage ist, diese zu implementieren und zusätzliche Mehrwertdienste anzubieten. Zu letzteren zählen Managed Services und potenziell ein gewisses Maß an Outsourcing, um den Personalaufwand zu senken. Diejenigen, die das heute schon tun, heben sich nicht nur auf dem Markt ab. Sie profitieren auch von einer engeren Kundenbindung und höheren Gewinnspannen.

Tom Hermann ist Vice President of Global Channels and Alliances bei der Synopsys Software Integrity Group.

7. Integrierte Lösungen mit kurzer Time-to-Value

Die Konsolidierung von Anbietern im Bereich der Anwendungssicherheit wird sich beschleunigen. Die wachsende Komplexität der Bedrohungslandschaft erfordert integrierte Lösungen mit einer kurzen Time-to-Value-Spanne. Solche Lösungen bieten richtliniengesteuerte Automatisierung und eine einheitliche Risikotransparenz über eine einzige Plattform. Das schiere Volumen der heute produzierten Software bringt Programme für die Anwendungssicherheit schnell an ihre Grenzen. Weder können sie beim Entwicklungstempo mithalten, noch das Risiko effektiv und zuverlässig einschätzen. Es fehlt an Zeit und/oder Budget, um die Lösungen unterschiedlicher Anbieter und Integrationsprojekte zu verwalten und trotzdem genügend Ressourcen für die tatsächliche Behebung von Sicherheitsproblemen einzusetzen. Infolgedessen wird die Nachfrage nach integrierten SaaS-Plattformen auf Basis von KI-gesteuerter Intelligenz und konsolidierten Softwareportfolios sicherlich steigen.

Jason Schmitt ist General Manager, Synopsys Software Integrity Group.

Lesen Sie auch: IT-Security-Trends: Auf was sich die Unternehmen 2024 einstellen sollten