Die Unvermeidlichkeit von Entwicklersicherheit

Wir freuen uns, die Neuigkeiten zu unserer neuen Finanzierungsrunde zu teilen. Dadurch konnten wir einige großartige Investoren und Fonds für weiteres Wachstum an Bord holen und den Unternehmenswert auf 8,5 Milliarden US-Dollar festlegen – eine ziemlich große Zahl. Wenn Sie diesen Unternehmenswert betrachten und bedenken, dass diese klugen Investoren mit einem deutlichen Wachstum rechnen, fragen Sie sich vielleicht: Ist dieser Markt groß genug, um solche Zahlen zu rechtfertigen? Ich würde sagen, die eigentliche Frage lautet: Wie könnte er nicht groß genug sein?

Nehmen Sie sich einen Moment Zeit, um über die großen Trends rund um die Anwendungsentwicklung nachzudenken.

Erstens werden alle Unternehmen digital ausgerichtet. Vom Einzelhandel und Finanzwesen bis hin zu Fertigung und Immobilien ist Technologie in praktisch jeder Branche der langfristige Erfolgsfaktor. Software verändert die Welt – und der Marktwert der Tools, mit denen Software entwickelt wird, wächst mit.

Zweitens wandern Anwendungen in die Cloud. Die Cloud bietet Unternehmen jederzeit praktisch unbegrenzte Kapazitäten und enorme Vorteile bei Agilität, Skalierbarkeit und Kosten. Unternehmen, die die Cloud nicht nutzen, sind zu langsam, um wettbewerbsfähig zu bleiben, oder auf kleine Nischenmärkte beschränkt.

Die Cloud macht aus Hardware Software und verändert damit den IT-Markt. Hardwareorientierte IT-Lösungen müssen durch Tools ersetzt werden, mit denen sich Infrastruktur als Code verwalten und schützen lässt. Auf dem Markt müssen IT-Sicherheitslösungen durch Anwendungssicherheitslösungen ersetzt werden, die den Code schützen, mit dem die Infrastruktur erstellt wird.

Drittens wird der Sicherheitsbedarf weiter steigen. Je digitaler unser Leben und unsere Unternehmen werden, desto wichtiger wird es, sie zu schützen. Angreifer gehen immer raffinierter vor und dringen wiederholt erfolgreich in Systeme ein. Das veranlasst Kunden und Gesetzgeber gleichermaßen, nach Wegen zu suchen, Unternehmen zum angemessenen Schutz ihrer Daten zu verpflichten. Ob es uns gefällt oder nicht: Cybersicherheit ist unverzichtbar – und ein Markt, der weiter wachsen wird.

Leider lässt sich Sicherheit nicht einfach durch höhere Investitionen gewährleisten. Jahr für Jahr steigen die Sicherheitsbudgets, und trotzdem nimmt die Zahl der Sicherheitsverletzungen weiter zu. Der Mangel an Sicherheitsexperten verschärft sich, und zugleich steigt die Komplexität. Um diese digitale, Cloud-native Welt erfolgreich zu schützen, brauchen wir einen anderen Ansatz.

Damit kommen wir zum letzten und wichtigsten Punkt: den Entwicklern.

Die digitale Transformation hängt von eigenständig arbeitenden Entwicklern ab, die kontinuierlich und schnell arbeiten. Für Unternehmen hängt Erfolg oder Misserfolg davon ab, wie gut und schnell ihre Entwicklungsteams neue Funktionen erstellen, an Kunden ausliefern und auf Basis ihrer Erkenntnisse anpassen können. Die Cloud beseitigt Hindernisse, gibt Entwicklern mehr Kontrolle über die zugrunde liegende Infrastruktur und beschleunigt die Bereitstellung neuer Updates.

Entwickler sind auch der einzige Weg, Sicherheit skalierbar zu machen. Ob sie sicheren Code schreiben, eine verwundbare Open-Source-Bibliothek aktualisieren oder die Infrastruktur richtig konfigurieren – sie treffen die Entscheidungen, von denen die Sicherheit einer Anwendung abhängt. Wenn wir ihnen die richtigen Tools an die Hand geben und ihnen den Auftrag sowie die Prozesse für deren Einsatz mitgeben, können sie Sicherheit von Anfang an integrieren und Angreifern einen Schritt voraus sein. Tun wir das nicht, werden wir niemals Schritt halten können.

Und deshalb möchte ich die Frage wiederholen: Wie könnte Entwicklersicherheit kein riesiger Markt sein? Wie können wir es uns als Branche und Gesellschaft leisten, nicht in Entwicklersicherheit zu investieren und alles zu tun, um ihre Verbreitung zu beschleunigen?

Bei Snyk setzen wir uns genau dafür ein: Entwickler für Sicherheit zu gewinnen und sie fest in der Softwareentwicklung zu verankern. Ich bin überzeugt, dass Sicherheit nur so mit dem Tempo der modernen Entwicklung Schritt halten kann – und dass dies eine grundlegende Voraussetzung für den Schutz unseres digitalen Lebens ist.

 Erfahren Sie mehr über die Zukunft der Entwicklersicherheit auf SnykCon 2021.