Die digitale Zukunft sichern: Best Practices für AppSec im Digital Banking

Am 12. November 2024 hielt Snyks Field CTO Pas Apicella im Pavilion Hotel in Kuala Lumpur einen aufschlussreichen Vortrag beim Digital Banking Asia Summit 2024 in Malaysia. Sein Vortrag mit dem Titel „Die digitale Zukunft sichern: Best Practices für Anwendungssicherheit im Digital Banking“ beleuchtete praxisnahe Strategien, um dringende Herausforderungen in der Finanzdienstleistungsbranche anzugehen.

In seinem Vortrag stellte Pas Apicella drei zentrale Themen heraus:

1. Die größten Herausforderungen für die Anwendungssicherheit

2. Zentrale Herausforderungen für Entwickler und Sicherheitsteams

3. Überlegungen für Führungskräfte und Erfolgskriterien für die Anwendungssicherheit

Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Erkenntnisse aus seinem Vortrag.

Die größten Herausforderungen für die Anwendungssicherheit

Finanzdienstleister, darunter Banken und Versicherungen, stehen bei der Gewährleistung der Anwendungssicherheit vor besonderen Herausforderungen. Pas Apicella nannte die folgenden zentralen Hindernisse:

• Einhaltung gesetzlicher Vorschriften: Die Einhaltung strenger Vorschriften ist eine grundlegende Anforderung im Finanzsektor.

• Integration von Drittanbietern: Wenn Finanzdienstleister externe Systeme integrieren, wird es schwieriger, die Sicherheit zu gewährleisten.

• Hochentwickelte Angreifer: Der Finanzsektor ist häufig das Ziel hochqualifizierter Angreifer, die auf sensible Daten aus sind.

• Komplexität von Anwendungen: Große Finanzdienstleister arbeiten häufig mit komplexen Anwendungsarchitekturen, was die Sicherheitsrisiken erhöht.

• Altsysteme: Veraltete Infrastrukturen in vielen Finanzunternehmen schaffen Schwachstellen und erschweren die Modernisierung.

• Begrenzte Ressourcen: Sicherheitsteams sind häufig deutlich unterbesetzt – teils kommt eine Sicherheitsexpertin oder ein Sicherheitsexperte auf mehr als 3.000 Entwickler.

• Insider-Bedrohungen: Das Risiko böswilliger oder versehentlicher Handlungen durch interne Mitarbeitende bleibt ein erhebliches Problem.

• Release-Geschwindigkeit und sicheres Kundenerlebnis: Für die Wettbewerbsfähigkeit ist es entscheidend, schnelle Entwicklungszyklen mit robuster Sicherheit in Einklang zu bringen.

Zentrale Herausforderungen für Entwickler und Sicherheitsteams

Die Zusammenarbeit zwischen Entwicklern und Sicherheitsteams ist unverzichtbar, scheitert jedoch häufig an Herausforderungen, die zu Missverständnissen und Ineffizienz führen. Ein großes Problem ist der fehlende gemeinsame Kontext: Sicherheitsteams haben oft keinen Einblick in die Arbeit der Entwickler, was zu mangelnder Abstimmung führt.

Hinzu kommt, dass entscheidender geschäftlicher und technischer Kontext fehlt. Dadurch wird die Risikopriorisierung erschwert, da Teams die geschäftlichen Auswirkungen von Schwachstellen nur schwer einschätzen können – etwa den Unterschied zwischen Risiken in öffentlich zugänglichen Anwendungen und internen Systemen.

Bei großen Banken ist diese Herausforderung besonders kritisch: Die schiere Anzahl der Schwachstellen – oft mehrere Hunderttausend – erfordert einen gezielten Ansatz, um die dringendsten Risiken zuerst zu identifizieren und zu beheben.

Zentrale Überlegungen für Führungskräfte

Pas Apicella hob die unterschiedlichen Prioritäten von CTOs und CISOs hervor und betonte, dass sich ihre Schwerpunkte ergänzen. Für CTOs stehen Automatisierung, Entwicklerproduktivität und Benutzerfreundlichkeit im Mittelpunkt, damit Engineering-Teams Sicherheitstools nahtlos einsetzen können. CISOs legen dagegen Wert auf Compliance, detaillierte Berichte und Echtzeit-Einblick in die Risikolage des Unternehmens – entscheidende Voraussetzungen für eine wirksame Governance.

Erfolg in der Anwendungssicherheit definieren

Erfolg in der Anwendungssicherheit setzt eine klare Strategie und die richtigen Tools voraus. Pas Apicella definierte fünf Erfolgsfaktoren:

1. Akzeptanz bei Entwicklern: Sicherheitstools müssen entwicklerfreundlich sein und sich vollständig in die Arbeitsabläufe integrieren lassen.

2. Vertrauen in die Sicherheit: Unternehmen müssen sich auf aktuelle und zuverlässige Sicherheitsdaten verlassen können.

3. Behebung von Schwachstellen: Tools sollten konkrete Hinweise zur Behebung liefern, damit Schwachstellen wirksam beseitigt werden können.

4. Umfassende Plattform: Einheitliche Tools für Berichte, Analysen und die Automatisierung von Richtlinien verringern die Komplexität und steigern die Effizienz.

5. Partner-Ökosystem: Ein starkes Netzwerk von Technologiepartnern hilft Unternehmen, Risiken in allen Sicherheitsbereichen zu minimieren.

Sehen Sie sich die vollständige Präsentation on demand an

Sehen Sie sich hier die vollständige Präsentation von Pas Apicella an.

Kontaktieren Sie uns, um mehr darüber zu erfahren, wie Snyk Finanzdienstleister unterstützt, und Ihre spezifischen Anforderungen und maßgeschneiderte Lösungen mit uns zu besprechen.

Bleiben Sie dran und erfahren Sie, wie Snyk die Finanzdienstleistungsbranche dabei unterstützt, die digitale Zukunft sicher zu gestalten!