Software-Lieferketten sind aktuell eines der wichtigsten und meistdiskutierten Themen im Bereich der Anwendungssicherheit. Angriffe auf die Supply Chain haben an Zahl und Umfang deutlich zugelegt. Dieser Befund hat staatliche Stellen und Regierungsbehörden auf den Plan gerufen, und es wurden eine Reihe neuer Vorgaben für die Supply Chain erlassen oder doch wenigstens auf den Weg gebracht.

Software-Stücklisten (Software Bill of Materials, kurz SBOM) bilden ein wichtiges Fundament für die Sicherheit von Software-Lieferketten, aber auch für andere Bereiche der IT-Sicherheit im Unternehmen. Deshalb kann heute kein Unternehmen auf SBOMs verzichten.

Das Jahr 2022 ist fast vorbei und die Sicherheitsforscher von WatchGuard richten ihr Augenmerk bereits auf die Zukunft. Dazu gehören natürlich wie immer am Jahresende die Security-Prognosen.

Ein herausforderndes Jahr für die Sicherheit: 2021 war von einem Wiederaufleben gefährlicher Cyberbedrohungen geprägt, die auf Organisationen und Einzelpersonen abzielen und systemische Schwachstellen in Altsystemen und Software-Lieferketten aufdecken.

Mit Kriegsbeginn in der Ukraine wurden dort kritische Infrastrukturen, Unternehmen und Behörden zum Ziel von Cyberattacken. Deutschland ist nach Einschätzung des BSI (Bundesamt für Sicherheit in der Informationstechnik) und des eco - Verbands der Internetwirtschaft e. V. - Stand heute - nicht stärker zum Ziel von Cyberattacken geworden.

Venafi, Anbieter von maschinellem Identitätsmanagement, gibt die Ergebnisse einer Umfrage bekannt, die die Herausforderungen bei der Verbesserung der Sicherheit in der Software-Lieferkette aufzeigt.

Angriffe auf Software-Lieferketten werden zunehmend komplexer, betreffen Unternehmen aller Branchen und stellen ein ernstzunehmendes Geschäftsrisiko dar – gerade, wenn es um den Verlust hochsensibler Daten geht.