Snyk ist jetzt auf dem GOV.UK Digital Marketplace verfügbar!

Snyk Enterprise ist jetzt auf dem britischen G-Cloud Digital Marketplace der Regierung verfügbar! Behörden können Snyk jetzt ganz einfach nutzen, um ihre Anwendungen vor bekannten Schwachstellen in ihren Abhängigkeiten zu schützen – ein zunehmend wichtiger Aspekt.

Vor Kurzem infizierte Ransomware rund eine Viertelmillion Systeme in mehr als 150 Ländern. Der WannaCry-Angriff, wie er genannt wurde, war ein weiteres Beispiel in einer jüngsten Welle von Ransomware-Angriffen, bei denen Daten entweder gelöscht oder verschlüsselt und durch eine Lösegeldforderung ersetzt werden. WannaCry nutzte eine Schwachstelle in bestimmten Windows-Versionen aus, um die Kontrolle über ein System zu erlangen und den Angriff auszulösen. Zu den bekanntesten Zielen gehörte der britische National Health Service (NHS) – mit der Folge, dass Operationen abgesagt wurden und es zu weiteren Störungen kam.

Die meiste Aufmerksamkeit galt der Ransomware selbst – ihrer Herkunft und den Urhebern des Angriffs. Warum sie erfolgreich war, ist weit weniger interessant, denn das ist viel typischer: Die Schwachstellen waren bereits seit geraumer Zeit behoben, doch auf den infizierten Systemen waren die Updates nie installiert worden. Beim NHS war es eine bewusste Entscheidung, nicht für die erforderlichen Upgrades zu bezahlen.

Im Laufe der Jahre haben wir das in vielen Formen erlebt: Ungepatchte und veraltete Software auf Servern oder Client-Rechnern setzt Unternehmen und Einzelpersonen Risiken aus. Sobald Schwachstellen entdeckt und offengelegt werden, sind sie ein beliebtes Angriffsziel: Sie sind gut dokumentiert und weit verbreitet.

Dieses Problem beschränkt sich nicht auf Betriebssysteme. Es betrifft auch jeden Code, den Sie in Ihre Websites und Anwendungen einbinden. Allein im Mai haben wir unserer Open-Source-Datenbank mehr als 120 bekannte Schwachstellen hinzugefügt. Jede davon ist eine potenzielle Lücke in Ihrer digitalen Abwehr – ein möglicher Angriffsweg, den Angreifer ausnutzen können.

Anders als die Software-Upgrades, die Dienste vor dem WannaCry-Angriff geschützt hätten, sind die Updates zur Behebung dieser Schwachstellen kostenlos verfügbar – wenn Sie wissen, wo Sie suchen und wie Sie sie installieren. Genau hier kommt Snyk ins Spiel. Behörden können Snyk jetzt nutzen, um ihre Anwendungen zu testen und zu überwachen. So werden sie über bekannte Schwachstellen benachrichtigt und können diese sogar mit einem GitHub-Pull-Request oder einem Terminal-Befehl beheben.

Wenn Sie Snyk für Ihre Behördenprojekte nutzen möchten, sehen Sie sich den offiziellen Eintrag im GOV.UK Digital Marketplace an oder testen Sie einfach Ihre Repositories!