19.07.2024
Software-Lieferketten
Kluft zwischen Führungskräften und Entwicklern in Sachen Sicherheit
Autor: Online Redaktion
![](/img/1/7/6/3/3/8/5/JFrog-Grafik_w320_h200.jpg)
![](/img/1/7/6/3/3/8/5/JFrog-Grafik_w480_h300.jpg)
![](/img/1/7/6/3/3/8/5/JFrog-Grafik_w640_h400.jpg)
JFrog Ltd.
Ein neuer Bericht von JFrog enthüllt signifikante Diskrepanzen zwischen Führungskräften und Entwicklern weltweit, die die Erkennung und Behebung von Sicherheitslücken in der Software-Lieferkette erschweren.
Der Bericht von JFrog, einem Unternehmen, das eine Software-Supply-Chain-Plattform betreibt, beleuchtet Unterschiede in der Sicherheitswahrnehmung von Führungskräften und Entwickler-Teams, die das Risiko von Angriffen auf die Software-Lieferkette weltweit erhöhen.
Sicherheitsverletzungen in der Software-Lieferkette nehmen deutlich zu, wie die jüngsten IDC-Umfragedaten zeigen, die einen erstaunlichen Anstieg solcher Angriffe um 241 Prozent im Vergleich zum Vorjahr belegen. Überraschenderweise gaben nur 30 Prozent der Umfrageteilnehmer an, dass die Beseitigung von Schwachstellen in ihrer Software-Lieferkette ein wichtiges Sicherheitsproblem darstellt.
Der Bericht von JFrog deckt mehrere Diskrepanzen zwischen den Sicherheitsverantwortlichen und den Entwickler-Teams auf, darunter:
- Erkennung bösartiger Open-Source-Pakete: 92 Prozent der Führungskräfte geben an, dass ihre Unternehmen über Tools zur Erkennung bösartiger Open-Source-Pakete verfügen, während nur 70 % der Entwickler dieser Aussage zustimmen.
- Integration von KI/ML-Tools: Über 90 Prozent der Führungskräfte glauben, dass sie ML-Modelle in ihren Softwareanwendungen einsetzen, während nur 63 Prozent der Entwickler dies bestätigen.
- Einsatz von KI/ML-Tools für Sicherheitsscans: 88 Prozent der Führungskräfte glauben, dass KI/ML-Tools für Sicherheitsscans und Abhilfemaßnahmen eingesetzt werden, doch nur 60 Prozent der DevSecOps-Teams geben an, dass sie diese Tools tatsächlich nutzen.
- Regelmäßige Sicherheitsscans auf Code-Ebene: 67 Prozent der Führungskräfte glauben, dass Sicherheitsscans auf Code-Ebene regelmäßig durchgeführt werden, aber nur 41 Prozent der Entwickler bestätigen dies.
- Bekanntheit von Sicherheitslösungen: 14 Prozent der Befragten in der EMEA-Region waren keine Tools zur Identifizierung bösartiger Open Source-Pakete bekannt, im Gegensatz dazu sind es in den USA nur 9 Prozent und in Asien sogar nur 1 Prozent. Es gibt also eine erhebliche Diskrepanz zwischen der Sicherheitsstrategie und der operativen Umsetzung in der EMEA-Region.
- Einführung von KI/ML-Modellen: Nur 82 Prozent der Befragten in der EMEA-Region gaben an, bereits KI-/ML-Modelle zu verwenden, im Vergleich zu 91 Prozent in den USA und 99 Prozent in Asien.
Versicherungsbetrug
Hacker lassen fahrerlose Autos "erblinden"
Cyber-Kriminelle können Millimeterwellenradar, mit dem autonom fahrende Autos ihre Umgebung wahrnehmen, für Versicherungsbetrügereien gezielt überlisten.
>>
Neues in .NET MAUI
HybridWebView - Brücke zwischen Web und .NET MAUI
Mit HybridWebView können Entwickler HTML, CSS und JavaScript nahtlos in ihre nativen Anwendungen integrieren. Das Control ist in .NET MAUI 9 Preview 7 enthalten.
>>
Algorithmen
Binary Search Optimierungen für höhere Effizienz
Experimente zeigen, wie Optimierungen des Binary-Search-Algorithmus dessen Effizienz erheblich steigern können. Die Standardvariante lässt sich so optimieren, dass sie viermal schneller arbeitet.
>>
Sponsored Post
Täglich grüßen kompromittierte Kennwörter
Gestohlene und kompromittierte Kennwörter sind laut dem $(LEhttps://www.verizon.com/business/en-gb/resources/reports/dbir/2024/summary-of-findings/:2024 Verizon Data Breach Report)$ weiterhin die beliebteste Maßnahme von Cyberkriminelle, um sich unbefugten Zugriff zu Unternehmensnetzwerke und vertrauliche Daten zu verschaffen. Doch wie kommen diese an die Passwörter Ihrer User? Sicherlich sind Ihre Passwortrichtlinien und Lockout-Policies stark genug, dass die Benutzeraccounts nicht durch Brute-Force kompromittiert werden können.
>>