Der Schlüssel zur Schließung der Fachkräftelücke in der Cybersicherheit: Die 27 Millionen Entwicklerinnen und Entwickler weltweit für den Kampf gewinnen

Gestern rief die Biden-Regierung Führungskräfte von Amazon, Apple, Google, IBM und Microsoft sowie von weiteren privaten und gemeinnützigen Organisationen zusammen, um wichtige Maßnahmen zur Verbesserung der allgemeinen Cybersicherheit der Vereinigten Staaten zu erörtern. (Dies folgt auf eine Executive Order, über die wir im Mai geschrieben haben und die eine 100-Tage-Initiative zur Verbesserung der Sicherheit der modernen Software-Supply-Chain skizziert.)

Eine Zeile in der gestrigen neuen Mitteilung ist mir besonders aufgefallen: „Das größte Problem der Vereinigten Staaten ist, dass fast eine halbe Million Stellen im Bereich Cybersicherheit im öffentlichen und privaten Sektor unbesetzt sind.“

Bei Snyk setzen wir uns dafür ein, Organisationen jeder Größe – im privaten wie im öffentlichen Sektor – dabei zu unterstützen, ihre Security-Teams mit den richtigen Ansätzen und Tools zu modernisieren. Unser Unternehmen wurde gegründet aus der Überzeugung, dass die herkömmliche Security-Branche nicht mehr funktioniert und veraltete Methoden sich rasch weiterentwickeln müssen: weg von einer IT- und Security-zentrierten Perspektive, hin zu einem Developer-Security-Ansatz.

Warum sind wir davon überzeugt?

Die 27 Millionen Entwicklerinnen und Entwickler weltweit für den Kampf gewinnen

Wir sind zwar keineswegs gegen die Initiative, die heute 500.000 offenen Stellen im Bereich Cybersicherheit zu besetzen. Doch es ist inzwischen offensichtlich, dass wir nicht warten können, bis Studierende oder Berufstätige von heute ein Studium oder eine berufliche Ausbildung abgeschlossen haben. Eine unmittelbarere und sinnvollere Lösung besteht darin, alle 27 Millionen Entwicklerinnen und Entwickler weltweit – und die Zahl wächst weiter – dafür zu gewinnen, sicher zu entwickeln und Security-Praktiken in ihre bestehenden Arbeitsabläufe zu integrieren.

Veraltete Cybersecurity-Tools: alte Tricks für Hacker

Die mächtigsten Organisationen der Welt geben bereits Milliarden für Cybersecurity-Tools aus, vor allem für veraltete Lösungen wie SIEM sowie Endpoint-, Threat- und Network-Detection und Authentifizierung. Gartner prognostiziert sogar, dass die weltweiten Ausgaben für Informationssicherheitsdienste im kommenden Jahr auf 150 Milliarden US-Dollar steigen werden. Dennoch gehen die Angriffe weiter, denn Hacker haben längst gelernt, diese veralteten Systeme auszunutzen – und tun dies immer wieder. Was versteht man unter Wahnsinn? Immer wieder dasselbe zu tun und andere Ergebnisse zu erwarten.

Moderne Security ist von Code bis Cloud von Anfang an integriert

In der digitalen Welt von heute schreiben Entwickler kontinuierlich Code und veröffentlichen Anwendungen schneller als je zuvor. Sie haben keine Zeit, den Entwicklungsprozess durch gelegentliche Code-Scans oder Security-Tests kurz vor dem Produktivstart einer App auszubremsen. Stattdessen muss Security in die bestehenden Arbeitsabläufe von Entwicklern integriert werden – mit automatisierten Security-Tests über den gesamten Entwicklungslebenszyklus hinweg. Außerdem brauchen Entwickler eine systematische Möglichkeit, Schwachstellen im proprietären Code zu finden und zu beheben, um dessen Integrität sicherzustellen. Dasselbe gilt für die gesamte öffentlich verfügbare Open-Source-Software, die sie beim Entwickeln einsetzen.

Developer- und Security-Teams sind gemeinsam stärker

Bei Snyks Zukunftsvision geht es weder um Einzelkämpfer noch um getrennt voneinander arbeitende Teams. Vielmehr geht es darum, dass sich die gesamte Organisation für Security einsetzt und ihr Priorität einräumt – von der Geschäftsführung an abwärts – und Developer- und Security-Teams effektiv zusammenarbeiten, um die Sicherheit jeder App, des gesamten Codes und der Infrastruktur, auf der die App läuft, kontinuierlich zu überprüfen, Schwachstellen zu beheben und zu überwachen.

Wir freuen uns, dass die Biden-Regierung hinter der Notwendigkeit steht, die Herangehensweise von Staaten und Organisationen an Security in der digitalen Welt von heute anzupassen und weiterzuentwickeln. Noch mehr freut uns, dass diese neuen Initiativen unsere Vision von Developer Security widerspiegeln – dem Schlüssel zur Schließung der heutigen Fachkräftelücke in der Cybersicherheit.

Wenn Sie mehr über diese Vision erfahren und wissen möchten, wie Sie sich dem Kampf anschließen können, machen Sie bei der SnykCon mit, die vom 5. bis 7. Oktober stattfindet.