Sie sind hier: Startseite » Markt » Studien

Software-Schwachstellen erkennen

Oft falscher Alarm: Cloud-native Architekturen überfordern herkömmliche Sicherheitslösungen
Studie: Nur 3 Prozent der Unternehmen haben Echtzeit-Transparenz bei Runtime-Schwachstellen

Traditionelle Ansätze für die Anwendungssicherheit sind durch die zunehmende Nutzung von Cloud-nativen Architekturen, DevOps und agilen Methoden überfordert. Das ist eines der Ergebnisse der unabhängigen weltweiten Umfrage im Auftrag von Dynatrace. Die Studie wurde unter 700 Verantwortlichen für die Informations- und Datensicherheit im Unternehmen (CISO) durchgeführt.

Unternehmen verlagern immer mehr Verantwortung auf die Entwickler, um Innovationen zu beschleunigen. Doch komplexe IT-Systeme und veraltete Sicherheits-Tools verlangsamen den Prozess, indem sie zu vielen Alarmmeldungen führen, die sich nach aufwändiger manueller Prüfung häufig als False Positives herausstellen. Ein sogenanntes False Positive oder Falsch Positiv ist ein Fehler bei einer Überprüfung, bei der ein vordefinierter Zustand fälschlicherweise als solcher erkannt wurde. So benötigen Unternehmen einen neuen Ansatz, der für Multicloud-Umgebungen, Kubernetes und DevSecOps optimiert ist.

Die kostenfreie Studie "Precise, automatic risk and impact assessment is key for DevSecOps" zeigt:

>> Laut 89 Prozent der CISOs haben Microservices, Container und Kubernetes zu blinden Flecken in der Anwendungssicherheit geführt.
>> 74 Prozent der CISOs sagen, dass herkömmliche Sicherheitslösungen wie Schwachstellen-Scanner nicht mehr in die heutige Cloud-native Welt passen.
>> 97 Prozent der Unternehmen haben keine Echtzeit-Transparenz bei Runtime-Schwachstellen in containerisierten Produktionsumgebungen.
>> Fast zwei Drittel (63 Prozent) der CISOs glauben, dass DevOps und agile Entwicklung es erschwert haben, Software-Schwachstellen zu erkennen und zu verwalten.
>> 71 Prozent der CISOs sind sich nicht völlig sicher, ob der Code frei von Schwachstellen ist, bevor er live geht.

"Der zunehmende Einsatz von Cloud-nativen Architekturen überfordert die traditionellen Ansätze zur Anwendungssicherheit völlig", sagt Bernd Greifeneder, Gründer und Chief Technology Officer bei Dynatrace. "Diese Studie bestätigt, was wir schon lange erwartet haben: Manuelle Schwachstellen-Scans und Impact Assessments können mit dem Tempo der Veränderungen in den heutigen dynamischen Cloud Computing-Umgebungen und den schnellen Innovationszyklen nicht mehr mithalten. Die Risikobewertung ist aufgrund der wachsenden Anzahl interner und externer Service-Abhängigkeiten, der Runtime-Dynamik, der kontinuierlichen Bereitstellung und der mehrsprachigen Softwareentwicklung, die eine ständig wachsende Anzahl von Drittanbieter-Technologien nutzt, nahezu unmöglich geworden. Bereits überlastete Teams sind gezwungen, zwischen Geschwindigkeit und Sicherheit zu wählen. So setzen sie ihre Organisationen unnötigen Risiken aus."

Weitere Ergebnisse:
>> Im Durchschnitt müssen Unternehmen jeden Monat auf 2.169 neue Warnmeldungen zu möglichen Sicherheitslücken in Anwendungen reagieren.
>> Laut 77 Prozent der CISOs handelt es sich bei den meisten Sicherheitswarnungen und gemeldeten Schwachstellen um Fehlalarme, die keine Maßnahmen erfordern.
>> Für 68 Prozent der CISOs erschwert es die Menge an Warnmeldungen sehr, Schwachstellen nach Risiko und Auswirkung zu priorisieren.
>> 64 Prozent der CISOs sagen, dass Entwickler nicht immer die Zeit haben, Schwachstellen zu beheben, bevor der Code in die Produktion geht.
>> 77 Prozent der CISOs glauben: Die einzige Möglichkeit, mit modernen Cloud-nativen Anwendungsumgebungen Schritt zu halten, ist die Ablösung manueller Bereitstellung, Konfiguration und Verwaltung durch automatisierte Ansätze.
>>Gemäß 28 Prozent der CISOs umgehen Anwendungsteams manchmal Schwachstellenscans, um die Softwarebereitstellung zu beschleunigen.

"Wenn Unternehmen DevSecOps einführen, müssen sie ihren Teams auch Lösungen an die Hand geben, die eine automatische, kontinuierliche Risiko- und Auswirkungsanalyse für jede Schwachstelle in Echtzeit bieten – und zwar sowohl für Vorproduktions- als auch für Produktionsumgebungen", so Greifeneder weiter. "Mit dem Application Security Module auf der Dynatrace Software Intelligence Platform können Unternehmen die Automatisierung, KI, Skalierbarkeit und Robustheit von Dynatrace nutzen. Sie lässt sich erweitern, um sicherere Release-Zyklen zu gewährleisten – mit der Gewissheit, dass die Cloud-nativen Anwendungen frei von Schwachstellen sind."

Die Studie basiert auf einer weltweiten Umfrage unter 700 CISOs in Unternehmen mit mehr als 1.000 Mitarbeitern, die von Coleman Parkes im Auftrag von Dynatrace im Jahr 2021 durchgeführt wurde. Sie umfasst 200 Befragte in den USA, jeweils 100 in Deutschland, Frankreich, Großbritannien und Spanien sowie jeweils 50 in Brasilien und Mexiko.
(Dynatrace: ra)

eingetragen: 21.06.21
Newsletterlauf: 20.09.21

Dynatrace: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

KI erobert den Mittelstand
Künstliche Intelligenz (KI) ist im Alltag kleiner und mittelständischer Unternehmen (KMU) angekommen. Bereits jede dritte Firma (32 Prozent) setzt auf die zukunftsweisende Technologie - das ergab eine aktuelle YouGov-Studie* im Auftrag von Ionos. Der Anteil KI-nutzender Unternehmen ist innerhalb eines Jahres um 11 Prozentpunkte gestiegen. Weitere 40 Prozent wollen KI einsetzen, wenn sie günstig oder kostenlos verfügbar ist. Der Paradigmenwechsel ist in vollem Gange - KI ist nicht länger nur ein Thema für Konzerne.
Viele nutzen KI, aber nur wenige bezahlen dafür
In Deutschland dominieren aktuell bei Künstlicher Intelligenz die kostenlosen Angebote. Gerade einmal zehn Prozent derjenigen Bundesbürgerinnen und Bundesbürger, die generative KI einsetzen, bezahlen dafür: Acht Prozent nutzen aktuell kostenpflichtige KI-Dienste, zwei Prozent haben das in der Vergangenheit getan, jetzt aber nicht mehr.
Vertrauen als kritischer Faktor
Cloudera, die hybride Plattform für Daten, Analysen und KI, hat die Ergebnisse ihrer jüngsten Studie "The Future of Enterprise AI Agents" veröffentlicht. Im Rahmen der Umfrage wurden im Januar und Februar 2025 fast 1.500 IT-Führungskräfte in Unternehmen in 14 Ländern, unter anderem Deutschland, befragt, um ihre Nutzungsgewohnheiten, Use Cases und Meinungen zu KI-Agenten (AI Agents) zu verstehen.
Compliance als größte Herausforderung
Fivetran, Anbieterin für Data Movement, präsentiert eine neue Studie über den Einsatz von KI in Unternehmen. Die von Redpoint Content durchgeführte Umfrage zeigt, dass fast die Hälfte der Unternehmen von verzögerten, unzureichenden oder gescheiterten KI-Projekten berichten - und das trotz ehrgeiziger Strategien und großer Investitionen in KI und Datenzentralisierung.
SaaS bleibt die bevorzugte Wahl
Das BCI hat den Emergency and Crisis Communications Report 2025, gesponsert von F24, veröffentlicht. Bereits im 11. Jahr analysiert dieser Bericht, wie sich die Krisenkommunikation in den vergangenen zwölf Monaten entwickelt hat, welche Kommunikationsmethoden bevorzugt werden und welche Auswirkungen neue Technologien auf den Sektor haben.
GenAI-Technologien im Finanzsektor
NTT Data hat eine neue Studie veröffentlicht, die den Einsatz von generativer KI (GenAI) im globalen Bankensektor untersucht. Der Bericht mit dem Titel "Intelligent Banking in the Age of AI" zeigt, dass Banken und Finanzinstitute trotz der zunehmenden Verbreitung von GenAI-Technologien im Finanzsektor geteilter Meinung sind, wenn es um ergebnisorientierte Strategien geht. Nur die Hälfte der Banken (50 Prozent) sieht darin ein Instrument zur Steigerung von Produktivität und Effizienz. Ebenfalls die Hälfte (49 Prozent) glaubt, dass GenAI zur Senkung der operativen IT-Ausgaben eingesetzt werden kann.
Souveränität wird zum Erfolgsfaktor
Die Cloud spielt für die Modernisierung der Behördenlandschaft eine zentrale Rolle: 80 Prozent der öffentlichen Verwaltungen räumen der Cloud-Transformation eine hohe Priorität ein. 71 Prozent der Behörden und Ämter arbeiten daher an einer Cloud-Strategie, um Cloud-Services noch intensiver zu nutzen. Treiber sind der steigende Bedarf an Cloud-basierten KI-Lösungen, die Erhöhung der Cyber-Resilienz, höhere Anforderungen an die Performance und Skalierbarkeit in den IT Operations sowie der Fachkräftemangel. Vor dem Hintergrund der Abhängigkeit von einzelnen Cloud-Anbietern und geopolitischen Konflikten beschäftigen sich 83 Prozent auch mit der souveränen Cloud.
Siegeszug der Roboter
QNX, ein Geschäftsbereich von BlackBerry Limited, stellt neue Forschungsergebnisse vor: Immer mehr internationale Technologie-Entscheider befürworten den Einsatz von Robotik am Arbeitsplatz und vertrauen auf deren Potenzial.
Talentkonzentration bei Google
Zeki Data, ein in Großbritannien ansässige Datenintelligenzunternehmen, hat heute den jährlichen Bericht "State of AI Talent Report 2025" veröffentlicht. Zeki prognostiziert eine dramatische Verschiebung der weltweiten Ströme von Spitzenkräften im Bereich KI, die dazu beitragen wird, das Ungleichgewicht bei der globalen KI-Innovation zu beseitigen.
Symptom-Checker-Apps deutlich hilfreicher
Patienten greifen immer häufiger auf digitale Tools zurück, um Krankheiten zu erkennen und Handlungsempfehlungen zu erhalten. Zwei aktuelle Studien der TU Berlin haben nun die Qualität und Wirksamkeit solcher digitalen Gesundheitsempfehlungen untersucht. Die Ergebnisse zeigen sowohl Potenziale als auch Risiken auf. Die Studien sind in den Fachzeitschriften Journal Scientific Reports und npj Health Systems Journal erschienen.

Konsequenzen gescheiterter Suchen Servicebasierte Geschäftsprozesse digitalisieren