Sicherheit mit DevSecOps bei einem Forbes Cloud 100-Unternehmen skalieren

Snyk wurde in die Forbes 2020 Cloud 100 aufgenommen, die von Forbes in Zusammenarbeit mit Bessemer Venture Partners und Salesforce Ventures veröffentlichte maßgebliche Rangliste der 100 weltweit führenden privaten Cloud-Unternehmen!

Wir fühlen uns geehrt, zu dieser ausgewählten Gruppe globaler Unternehmen zu gehören, die die Branche mit ihrem modernen Ansatz für Softwareentwicklung, Softwarebereitstellung und die Absicherung ihrer Cloud-basierten und digitalen Umgebungen transformieren.

„Die wachsende Nachfrage nach sicherer digitaler Transformation unterstreicht die Notwendigkeit eines modernen Ansatzes für die Sicherheit Cloud-nativer Anwendungen. Wir sind stolz auf diese Anerkennung. Sie zeigt, dass unsere Mission, Security mit Developer-first-Ansatz bereitzustellen, neue Maßstäbe für eine führende Rolle im öffentlichen Cloud-Computing-Markt setzt“, sagte Peter McKay, CEO von Snyk.

Was haben also all diese marktführenden Unternehmen, die in dieser Liste aufgeführt sind, gemeinsam?

Aus unserer Sicht auf diesen unglaublich dynamischen und agilen Markt ist es ein moderner Ansatz dafür, wie sie Cloud-basierte Services entwickeln, bereitstellen, absichern und unterstützen – und wie sie ihre Kunden weltweit betreuen.

Für uns geht ein moderner Ansatz für die Sicherheit Cloud-nativer Anwendungen Hand in Hand mit einer modernen, DevOps-orientierten Organisation – einer Organisation, die Geschwindigkeit, Automatisierung und Zusammenarbeit priorisiert. Für Cloud-basierte Unternehmen, die Software entwickeln und bereitstellen, ist es besonders wichtig, Sicherheit von Anfang an in die Softwareentwicklung zu integrieren.

Sicherheit für Cloud-Unternehmen neu denken

Immer mehr Unternehmen setzen Technologie und Software ein, um sich von anderen abzuheben und in ihren jeweiligen Branchen wettbewerbsfähig zu bleiben. Deshalb ist das Entwicklungstempo schneller denn je.

Die Cloud ermöglicht es Unternehmen, Hardware und langsame Apps mit umfangreichen jährlichen Updates in On-Demand-Software umzuwandeln und so neue Funktionen für ihr Geschäft bereitzustellen – bei gleichzeitiger Skalierung entsprechend der Kundennachfrage. Herkömmliche Sicherheitsprozesse können und werden dieses hohe Innovationstempo nicht unterstützen: Sicherheitsschranken an verschiedenen Stellen der Bereitstellungspipeline bremsen entweder die Entwicklung oder werden ignoriert.

Erfahren Sie in diesem Blogbeitrag mehr darüber, wie die Cloud die IT-Sicherheit in AppSec verwandelt in diesem Blogbeitrag.

Security mit Developer-first-Ansatz und DevSecOps

DevSecOps ist ein Ansatz, der Menschen, Prozesse und Tools umfasst, um Sicherheit frühzeitig einzubinden. Er ermöglicht eigenständig arbeitenden Teams und beschleunigt das Geschäft, statt es auszubremsen. Anders gesagt: Die Entwicklung gibt die Richtung vor, während Sicherheitsexpertinnen und -experten als Partner diesen Wandel ermöglichen. Bei Security mit Developer-first-Ansatz gehören Sicherheitsdesign, Sicherheitstests, Sicherheits-Backlogs und Fehlerbehebung zum Arbeitsalltag von Entwickelnden. So können Entwicklungsteams eigenständiger arbeiten und Anwendungen bereits während der Entwicklung absichern – und letztlich das Entwicklungstempo erhöhen. 

Für den Wechsel zu diesem Shift-left-Sicherheitsmodell sind einige wichtige Komponenten entscheidend:

• Mentoring im Bereich Security.Der Wechsel von der Umsetzung hin zum Mentoring ist nicht einfach. Sicherheitsexpertinnen und -experten müssen die Entwicklungsteams anleiten und schulen, wenn diese mehr Verantwortung übernehmen. Wenn Sicherheitsteams ihr Wissen weitergeben und Entwickelnde befähigen, lassen sich Anwendungen erfolgreicher als gemeinsame Aufgabe absichern.

• Die richtigen Tools.Was Sie im Mentoring vermitteln, sollte sich in den Tools widerspiegeln, die Entwickelnde täglich nutzen. Erfolgreiche Sicherheitsmodelle mit Developer-first-Ansatz benötigen Sicherheitslösungen, bei denen Entwickelnde als wichtigste Nutzergruppe gelten. Der Mythos, Entwickelnde kümmerten sich nicht um Sicherheit, hält sich hartnäckig. Wir glauben nicht, dass das stimmt – und bei unseren erfolgreichsten Kunden sehen wir das auch nicht. Was wir jedoch beobachten, ist die Spannung zwischen dem Druck, immer schneller zu entwickeln, und einer Vielzahl neuer, schnell wachsender Sicherheitsaufgaben. Die meisten Entwickelnden legen also durchaus Wert auf Sicherheit. Herkömmliche Tools, die lange Listen von Sicherheitsverstößen anzeigen, helfen ihnen jedoch nicht weiter. Lösungen für die neue DevSecOps-Ära sehen stattdessen wie Developer-Tools aus – denn genau das sind sie! Sicherheitsdetails stehen weiterhin allen zur Verfügung, die sie benötigen. Im Vordergrund stehen jedoch die Informationen zur Behebung des Problems, nahtlos und direkt in Entwicklungs-Workflows integriert. Das trägt entscheidend dazu bei, dass Entwickelnde die Tools annehmen.

Weitere Tipps zur Einführung oder Verbesserung Ihres DevSecOps-Programms finden Sie in den Empfehlungen von Gartner. Ganz gleich, ob DevSecOps für Ihr Unternehmen neu ist oder Sie diesen Ansatz schon seit Jahren verfolgen – wir freuen uns auf den Austausch mit Ihnen.

Bereit, loszulegen?