Fortify: Sicherheits-Check für Software während Entwicklung

Mit dem Lösungsansatz der Software Security Assurance (SSA) können Unternehmen die Sicherheit ihrer Software bereits im Code überprüfen, Sicherheitslücken aufdecken und diese durch vorgeschlagene Korrekturmaßnahmen beheben.

Sicherheitslücken in Programmen sind eine Gefahr für Unternehmen und Behörden und Zugang für Hacker. Die Lösungen von Fortify Software www.fortify.com schützen Unternehmens-Software vor Angriffen, sie scannen und analysieren nicht nur laufende Anwendungen, sondern bereits den Quellcode während der Softwareprogrammierung und erkennen so Schwachstellen, bevor Schaden entstehen kann. Vom Online-Shopping bis zur millionenschweren Geschäftstransaktion, in fast allen Lebensbereichen werden Vorgänge von Computern und Programmen gesteuert. Aus diesem Grund nimmt das Thema Software-Sicherheit mit IT-Architekturen wie Cloud Computing an Bedeutung zu.

Fortify Software ist in den Bereichen Software-Sicherheitslösungen, Risikoanalyse und Anwendungssicherheit von geschäftskritischen Softwareprogrammen tätig und weist Unternehmen auf die Dringlichkeit einer rechtzeitigen und umfassenden Schwachstellenanalyse hin. Untermauert wird der Lösungsansatz des amerikanischen Unternehmens durch die Ergebnisse einer aktuellen Umfrage unter IT-Sicherheitsforschern und Hackern auf der Defcon Las Vegas, der weltweit größten Hacker-Konferenz. Im Vergleich zu Viren, Trojanern und andere Attacken auf PCs und Netzwerke soll die Gefahr durch anfällige oder ungeschützte Software in der Öffentlichkeit bisher relativ wenig Beachtung finden. Eine von Fortify durchgeführte Umfrage auf der Hacker-Konferenz soll beweisen, Cloud-basierte Anwendungen sind gefährdet. Nach Ansicht der Mehrheit (89 Prozent) der befragten IT-Spezialisten böten sich in Zukunft bei "over the cloud"-Lösungen weitere Angriffsmöglichkeiten für Hacker.

Dazu Arved Graf von Stackelberg, Country Manager Fortify Software Deutschland: „Diese aktuelle Einschätzung der Hacker zeigt, dass ‚in the cloud’-Lösungsanbieter momentan offenbar noch zu wenig in die IT-Sicherheit ihrer Angebote investieren. Dies birgt ein enormes Gefahrenpotential für Unternehmens-Software. In Anbetracht der Prognosen zahlreicher IT-Analysten, dass immer mehr Unternehmen ihre IT Ressourcen innerhalb der nächsten vier Jahre in die ‚Cloud’ migrieren werden, muss hier dringend gehandelt werden. Denn eines machen die Umfrageergebnisse und konkreten Erfahrungen der Hacker-Spezialisten mehr als deutlich: Die Schwachstellen in der ‚Cloud’ sind nicht mehr wegzuargumentieren, sondern definitiv vorhanden“.

Mit dem Lösungsansatz der Software Security Assurance (SSA) können Unternehmen die Sicherheit ihrer Software bereits im Code überprüfen, Sicherheitslücken aufdecken und diese durch vorgeschlagene Korrekturmaßnahmen beheben. Dies gilt vom ersten Entwurf der Software bis zur Überprüfung der Sicherheit im laufenden Betrieb.