Unternehmen sind längst Kriegsbeteiligte – im Netz

Ausländische Hacker attackieren IT-Infrastruktur

(PresseBox) - Der Krieg in der Ukraine geht alle an. Verbraucher und Unternehmen bekommen die massiven Preissteigerungen, den Mangel an Vorprodukten und die Energieknappheit zu spüren. Allerdings ist dies bei weitem nicht das einzige Thema, mit dem sich insbesondere Unternehmen befassen müssen. Denn sie sind längst Kriegsbeteiligte. Hacker aus Russland, aber auch aus anderen Staaten greifen die IT-Infrastruktur an, nutzen Business-Software für Angriffe auf die kritische Infrastruktur und Unternehmen, die in komplexe Lieferketten eingebunden sind. Nahezu jedes Unternehmen kann so zum Angriffsziel werden. Unternehmen müssen hier aufrüsten und sich Transparenz über die Sicherheit ihrer eigenen IT-Systeme verschaffen.

„Es beginnt damit, dass Unternehmen ihre eigenen Software-Komponenten analysieren“, warnt Abdula Hamed, Geschäftsführer der Sysparency GmbH, ein Unternehmen der ReqPOOL-Gruppe, das sich auf die Transparenz von Algorithmen und Software spezialisiert hat. „Häufig sind uralte Legacy-Systeme im Einsatz, die immer wieder upgedatet, ergänzt und erweitert wurden. Die eigentliche Basis der großen Software-Anwendungen wird dabei nicht selten vergessen. Viele Teilsysteme werden nicht mehr benutzt oder nicht mehr gewartet, andere werden schlicht vergessen. Hier lauern nicht selten die Einfallstore für Hacker. Je älter die Software, je komplexer die Wechselbeziehungen und je größer die Anwendung an sich ist, desto wahrscheinlicher ist, dass Sicherheitslücken existieren“, so Hamed.

Regelmäßige Updates und Firewalls reichten aber in der Regel nicht aus, um die Software sicher zu machen. „Vielmehr ist es wichtig zu verstehen, wie welche Information verarbeitet wird, wie Rechenergebnisse innerhalb der Software erzielt werden, an welche Schnittstellen Daten übergeben werden und wo welche Information deswegen innerhalb und außerhalb der Software- und IT-Infrastruktur kursieren“, erklärt der Software-Experte. Man müsse in die längst vergessen Tiefen des Systems und in den Quellcode vordringen und sich vor Augen führen, wie das System mit Daten umgeht und wie Ergebnisse im Detail erzielt werden.



Das „vor Augen führen“ meint Hamed wörtlich. Sysparency ist tatsächlich in der Lage, mithilfe einer selbst in zehnjähriger Forschungsarbeit entwickelten Künstlichen Intelligenz (KI) auch ältere Legacy-Systeme und andere Software-Komponenten zu analysieren und grafisch sehr vereinfacht darzustellen. „Der Fluss der Daten wird sichtbar. Rechenprozesse werden sichtbar. Der Aufbau der Software in seiner Grundstruktur wird sichtbar. Und so werden auch Sicherheitslücken sichtbar“, macht Hamed deutlich. Wer im Cyber-Krieg nicht untergehen möchte, brauche zuerst Transparenz. Dann gehe es an das Schließen der Sicherheitslücken.

Unternehmen müssten ihre Software ertüchtigen. Hackerangriffe und Cyber-Attacken werden häufiger – auch unabhängig vom Ukraine-Krieg. Industriespionage, Internetkriminalität und Betrug nehmen zu. Abdula Hamed: „Auch das Verbrechen wird digitaler. Je mehr KIs und automatisierte, rein softwarebasierte Prozesse im Einsatz sind, desto wichtiger wird das Thema der Datentransparenz. Das gilt für gesellschaftliche Themen genauso wie für die IT-Sicherheit. Wissen, was mit den eigenen Daten geschieht, ist ein IT-Grundbedürfnis.“

IT-Verantwortliche müssten in die Lage versetzt werden, die richtigen Weichen zu stellen. Sysparency zeigt ihnen die Schnittstellen auf und macht deutlich, wie Datenflüsse intern und extern ablaufen und wo sie technisch abgegriffen werden könnten. „Das ist auch ein Datenschutzthema“, verdeutlicht Hamed. Es brauche mehr „IT-Landschaftspflege“ und weniger singulären Aktivismus. IT-Sicherheit sei nur ganzheitlich und in der Tiefe zu gewährleisten. Dafür müsse jedoch zunächst die Komplexität einer Software vereinfacht dargestellt werden. Nur so können IT-Abteilungen erkennen, wo sie ansetzen müssen.

Weitere Informationen über die Themen Transparenz von Software-Systemen und Algorithmen sowie Anwendungsbeispiele gibt es unter https://www.sysparency.com/.

Sysparency – Transparenz für Software-Systeme

Die Sysparency GmbH hat sich zum Ziel gesetzt, Software-Systeme verständlich und transparent zu machen. Sysparency ist der Marktführer für automatisierte Dokumentation von komplexen Software-Systemen. Mit dem wissenschaftlich entwickelten Softwareanalyse-Algorithmus Sysparency können Kunden die Funktionsweise ihrer Software-Systeme nachvollziehen, ihre Software generell robuster und gesetzeskonform gestalten und die Weiterentwicklungskosten signifikant reduzieren. Sysparency wird seit 2010 aktiv mit internationalen Kunden und qualifizierten Forschungspartnern weiterentwickelt. Durch den integrierten Dokumentationsprozess von Sysparency wird die Struktur der Software aufbereitet, die Funktionalität wird als mathematische Formeln dargestellt und der Ablauf von der Benutzereingabe bis zur Datenbank wird beschrieben. Sysparency ist Teil der ReqPOOL Gruppe.

Weitere Informationen unter https://www.sysparency.com/.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.09.2022 - 09:35 Uhr
Sprache: Deutsch
News-ID 2008877
Anzahl Zeichen: 5325

Kontakt-Informationen:
Ansprechpartner: Falk S. Al-Omary
Stadt:

Linz

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 306 mal aufgerufen.

Demokratisierung der IT ...
Ohne Software und künstliche Intelligenz läuft nichts in der modernen Welt. Algorithmen bestimmen den Alltag aller Menschen: bei Verwaltungs- und Produktionsprozessen, beim Shoppen oder beim Bordcomputer moderner Fahrzeuge. Keine Handlung, kein Produkt und keine Entscheidung, die nicht IT-gestütz

Weitere Mitteilungen von Sysparency GmbH

Serviceportale service-bw und Amt24: Die gemeinsame Reise geht weiter! ...
Die OZG Umsetzung ist eines der aktuell wichtigsten Themen, an dem Bund, Länder und Kommunen zurzeit arbeiten. Immerhin soll es laut Gesetz bis Jahresende für Bürger*innen in Deutschland möglich sein, Anträge für eine Vielzahl von Leistungen bei ihren Behörden online stellen zu können. SEITE

So wird die Retoure noch sicherer! ...
So gut wie jedes Unternehmen hat täglich mit Retouren zu tun. Diese sind meist im täglichen anstehenden Arbeitspensum zusätzlich schwer zu bewältigen. Aus diesem Grund legen immer mehr Unternehmen in Deutschland Wert auf ein gutes Retourenmanagement. Dazu zählt, dass der Betrieb digitalisiert w

LinkThat Cube 4.1 ist für die Integration mit Cloud-Lösungen von SAP® zertifiziert ...
LinkThat Cube 4.1 ist von SAP® für die Integration mit Cloud-Lösungen von SAP zertifiziert. Durch die Integration können Call Center-Agenten von Systemen mit Künstlicher Intelligenz (KI) profitieren, die Inhalte von Telefongesprächen in Echtzeit interpretieren. Themen während eines Telefonats

Prodigy Technovations kündigt die branchenweit erste elektrische AC/DC-Validierungslösung für SD-Karten und eMMC-Geräte an ...
,Prodigy Technovations Pvt. Ltd (https://prodigytechno.com/), ein in Bangalore ansässiges Unternehmen, stellt seinen PGY-SSM-EV-Tester SD, eMMC AC/DC Electrical Validation Tester für die elektrische Charakterisierung von SD-Karten für die UHS-I- und eMMC für die HS400 (eMMC5.1) Spezifikation v