Mobile-Menu

Expertenbeitrag

Julian Totzek-Hallhuber

Julian Totzek-Hallhuber

Solution Architect , Veracode

Industrial IT-Security App Security: Riskante Altlasten in Anwendungen überwinden

Von Julian Totzek-Hallhuber 3 min Lesedauer

Anbieter zum Thema

Veracode Limited

Wer mehr ausgibt, als er einnimmt, schiebt schnell einen großen Schuldenberg vor sich her. Ähnlich verhält es sich in der IT-Sicherheit. Wer weniger Probleme löst, als neue entstehen, kann keine vollständige Sicherheit gewährleisten und bleibt angreifbar.

Aus kleinen Fehlern in Apps können ernsthafte Sicherheitslücken werden.(Bild: gemeinfrei / Unsplash)
Aus kleinen Fehlern in Apps können ernsthafte Sicherheitslücken werden.
(Bild: gemeinfrei / Unsplash)

Zum zehnten Mal veröffentlichte Veracode dieses Jahr mit dem State of Software Security (SoSS) Report die branchenweit umfangreichste Studie zum Thema Anwendungssicherheit. Die Auswertung von über 85.000 Anwendungen in mehr als 2.300 Unternehmen kommt zu dem Schluss, dass Schwachstellenbehebung im Entwicklungsprozess ähnliche Priorität genießt wie die Optimierung der Funktionalität. Trotzdem ergeben sich langfristig Sicherheitsrisiken durch nicht behobene Schwachstellen.

Der Wettlauf mit alten und neuen Sicherheitslücken

Im ersten SoSS-Report von vor 10 Jahren lag die durchschnittliche Dauer, um Schwachstellen in Anwendungen zu beheben, bei 59 Tagen. 2019 hat sich dieser Zeitrahmen fast verdreifacht und ist auf 171 Tage angestiegen. Dies ist allerdings nur bedingt auf die heutige Komplexität von Anwendungen im Vergleich zu früheren Jahren zurückzuführen. Der Median liegt nämlich nach wie vor bei 59 Tagen. Das bedeutet, dass es einige wenige gravierende Fälle gibt, in den es mehrere hundert Tage dauerte, bis Schwachstellen behoben wurden – oder sie nach wie vor offen sind.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte