Die Software-Lieferkette ist bedroht. Entwickler sind weiterhin die erste Verteidigungslinie.

TL;DR

Die Software-Lieferkette steht zunehmend unter Druck, wobei über 75 % der Organisationen in den letzten 12 Monaten Vorfälle gemeldet haben. Der Einsatz von Künstlicher Intelligenz und Drittanbieter-Code erhöht die Sicherheitsrisiken erheblich. Viele Organisationen sind sich der Schwächen ihrer Sicherheitsmaßnahmen bewusst, insbesondere im Hinblick auf die Absicherung von Drittanbieter- und Open-Source-Komponenten.

Hauptinhalt

Eine aktuelle Analyse zeigt, dass die Software-Lieferkette ein zentrales Ziel für Cyberangriffe ist. In den letzten 12 Monaten haben über drei Viertel der Organisationen mindestens einen Vorfall in diesem Bereich erlebt. Besonders besorgniserregend ist der Anstieg der Nutzung von Künstlicher Intelligenz (KI) und Drittanbieter-Code, die als Hauptursachen für Sicherheitsrisiken identifiziert wurden. 40 % der befragten Organisationen sehen KI als das größte Risiko in der Software-Lieferkette, gefolgt von Drittanbieter-Code (39 %) und Software-Abhängigkeiten (38 %).

Die Analyse verdeutlicht, dass der Einsatz von Drittanbieter-Bibliotheken, Open-Source-Abhängigkeiten und KI-generiertem Code zwar die Entwicklungszeit verkürzt, jedoch auch die Angriffsfläche vergrößert. 77 % der Organisationen berichten von Vorfällen, die auf bekannte Schwachstellen in Drittanbieter-Software zurückzuführen sind.

Zudem zeigt die Untersuchung, dass der Anteil des Codes, der aus Drittanbieterquellen stammt, weiter steigt. Derzeit haben 38 % der Organisationen mehr als die Hälfte ihres Codes aus Drittanbieterquellen, und dieser Anteil wird voraussichtlich auf 58 % steigen. Die Nutzung von Open-Source-Software (OSS) ist ebenfalls auf dem Vormarsch, mit 31 % der Organisationen, die angeben, dass mehr als die Hälfte ihres Codes aus OSS besteht.

Trotz des zunehmenden Bewusstseins für die Sicherheitsanforderungen in der Software-Lieferkette fühlen sich 45 % der Organisationen nicht ausreichend abgesichert. Secure Container werden als besonders effektives Mittel zur Absicherung von Drittanbieter- und OSS-Komponenten angesehen, wobei 51 % der Organisationen diese Methode als sehr effektiv bewerten.

Technische Details/Implikationen

Die Untersuchung hebt hervor, dass die effektive Verwaltung von Schwachstellen eine der größten Herausforderungen für Organisationen darstellt. 39 % der Befragten äußerten Bedenken hinsichtlich der Schwachstellenbehebung, während 36 % Schwierigkeiten bei der Identifizierung von Schwachstellen im Code haben. Darüber hinaus befürchten 35 % der Organisationen, dass KI verletzlichen Code generieren oder verstärken könnte.

Ein weiterer wichtiger Aspekt ist die Rolle von Software Bill of Materials (SBOMs), die Transparenz in die verwendeten Softwarekomponenten bringen und somit die Sicherheit der Software-Lieferkette verbessern können. Diese Tools sind entscheidend, um strukturelle Blindheit zu vermeiden und sicherzustellen, dass alle Komponenten der Software-Lieferkette bekannt und verwaltet werden.

Fazit/Ausblick

Die Herausforderungen in der Software-Lieferkette erfordern dringende Maßnahmen zur Verbesserung der Sicherheitsstrategien. Organisationen müssen sich verstärkt auf die Absicherung von Drittanbieter- und Open-Source Komponenten konzentrieren, um den wachsenden Bedrohungen wirksam zu begegnen.