State of ASPM Report Deutschland ist Weltmeister bei Anwendungssicherheit​

Anbieter zum Thema

Hyland Software Germany GmbH

Nutanix Germany GmbH

Nirgendwo auf der Welt wird Application Security (AppSec) so großgeschrieben wie in Deutschland. Das belegt der „State of ASPM Report“ von Cycode, nach eigener Einschätzung ein Pionier im Bereich Application Security Posture Management (ASPM). Deutschland ist damit Vorreiter in Sachen Anwendungssicherheit. Doch getan ist die Arbeit damit noch nicht.​

Aus „Software is eating the world“ ist mittlerweile „Code is everywhere“ geworden: Laut der Einschätzung von Cycode nähert sich die Menschheit einem jährlichen Output von 100 Milliarden Zeilen Quelltext an. Doch gänzlich manuell passiert das nicht. Ein treibender Faktor für die Anwendungsentwicklung ist mehr und mehr generative KI (GenAI).

Dieser Trend hat jedoch auch seine Schattenseiten, wie der Cycode-Bericht belegt. Im Rahmen der Studie, für die 700 CISOs, AppSec Directors und DevSecOps-Manager in Deutschland, den USA und Großbritannien befragt wurden, geben 59 Prozent der Teilnehmenden an, dass die Angriffsflächen immer unbeherrschbarer werden. In der langen Reihe potenzieller Bedrohungen nimmt generative KI ihnen zufolge mittlerweile den ersten Rang ein.

Viele Unternehmen haben sich daher entschlossen, ihre Tech-Stacks zu konsolidieren, um die Kontrolle zurückzuerlangen und ihre Cyber-Sicherheit zu verbessern. Gerade deutsche Unternehmen sind, so belegen die Zahlen des Reports, sind führend, wenn es darum geht moderne Application-Security-Strategien in die Praxis umzusetzen. Neben der Tool-Konsolidierung arbeiten sie aktiver als die globale Konkurrenz daran, das Zusammenspiel zwischen Cybersecurity- und Entwicklerteams zu stärken und die Codesicherheit zu priorisieren.

Sicherheit geht in Deutschland vor​

In Zahlen ausgedrückt haben 69 Prozent der deutschen Unternehmen bereits ihre Tool-Stacks konsolidiert und damit die Angriffsfläche effektiv verringert. Das haben bisher nur 60 Prozent der US-Unternehmen und lediglich 58 Prozent der Firmen aus Großbritannien geschafft. Dieses vorbildliche Engagement zahlt sich an anderer Stelle aus.

So berichten 63 Prozent der deutschen Unternehmen von einer schnelleren Identifizierung der Ursachen von Sicherheitsproblemen, während 64 Prozent angeben, nach der Tool-Konsolidierung kritische Schwachstellen einfacher aufdecken zu können. Diese Vorteile sind auch den Unternehmen bewusst, die mit der Konsolidierung ihres Tool-Stacks noch nicht so weit sind. 90 Prozent der Befragten aus dieser Gruppe sagen aus, dass sie dies in den nächsten zwölf Monaten (sofern möglich) in Angriff nehmen wollen.

Bildergalerie

Ein wichtiger Faktor für die Weltmeisterrolle der deutschen Unternehmen bei der Anwendungssicherheit ist, dass sie Vorreiter darin sind, Codesicherheit als kritisches Fundament für den Schutz moderner Applikationen anzusehen. Ganze 81 Prozent der deutschen Unternehmen haben den Grundsatz „Code is everywhere“ verinnerlicht und handeln entsprechend: Sie erkennen an, dass Software nicht nur den Arbeitsalltag ihrer Mitarbeitenden prägt, sondern eben auch untrennbar mit dem gesamten Unternehmen verwoben ist und priorisieren entsprechend die Cybersicherheit. In den USA sehen das nur 73 Prozent so und in UK nur 69 Prozent.

Weniger Reaktion, mehr Prävention wäre wünschenswert

Gleichzeitig bemängeln 80 Prozent der deutschen Studienteilnehmer zu geringe Investitionen der hiesigen CISOs in die Codesicherheit. Das ist laut Cycode ein Beweis für das hohe Sicherheitsbewusstsein hierzulande und ein Indikator dafür, warum Deutschland den Titel Application-Security-Weltmeister auch wirklich verdient.

Interessanterweise unterscheiden sich die Prioritäten bei den Sicherheitsausgaben in Deutschland von denen in den USA und Großbritannien. Während die Befragten in den USA den größten Teil ihrer Budgets für Sicherheits-Tools und Technologie-Evaluierung aufwenden und in Großbritannien das Sicherheitsbewusstsein und die Schulung im Vordergrund stehen, geben die deutschen Studienteilnehmer den größten Teil ihrer Budgets für die Reaktion auf Sicherheitsvorfälle und deren Untersuchung aus.

Diese bis dato noch sehr reaktive Ausrichtung zeigt für deutsche Unternehmen Weiterentwicklungsmöglichkeiten hin zu einem proaktiveren Ansatz auf. Das ASPM-Konzept biete genau das, so Cycode. Eine holistische ASPM-Plattform ermögliche die Konsolidierung von Tools, verbessere die Transparenz und fördere die Zusammenarbeit. Auf diese Weise helfe sie IT-Teams, Bedrohungen zu antizipieren und zu verhindern, anstatt nur auf sie zu reagieren.

(ID:50282772)