State of Software Security Report
Gesundheitssektor reagiert besser bei Software-Sicherheitsrisiken
Veracodes State of Software Security Report ergab, dass der Gesundheitssektor der schnellste ist, wenn es darum geht, gängige Schwachstellen in Software zu beheben. Demnach benötigen Gesundheitsorganisationen nur sieben Monate (216 Tage), um die Mehrheit (75%) ihrer Schwachstellen zu beheben.
Gesundheitsorganisationen werden bisher oft als technologisch rückständig wahrgenommen und verfügen zudem über viele Legacy-Softwareinstallationen. Die Veracode Analyse zeigt jedoch, dass dies Gesundheitsunternehmen nicht davon abhält, sich bezüglich Anwendungssicherheit auf dem Laufenden zu halten. Der Gesundheitssektor belegt bei der neuesten Scan-OWASP-Passrate den ersten Platz, und basierend auf der Schwachstellen-Persistenz-Analyse-Tabelle behebt der Sektor statistisch gesehen Anwendungsschwachstellen schneller als jeder andere Sektor.
Der State of Software Security Report verglich den Gesundheitssektor bei der Behebung von Schwachstellen mit dem Einzelhandel, der Technologie, dem öffentlichen Sektor, der Infrastruktur, dem Finanzwesen und der Fertigungsindustrie.
»Gesundheitsorganisationen beheben Schwachstellen im Vergleich zu ihren Konkurrenten am schnellsten. Es dauert nur etwas mehr als sieben Monate, bis Gesundheitsorganisationen das letzte Viertel* ihrer offenen Schwachstellen erreichen. Das ist etwa acht Monate früher als ein Durchschnittsunternehmen braucht, um denselben Meilenstein zu erreichen«, sagt Julian Totzek-Hallhuber, Principal Solution Architect bei Veracode. Das spiegele die bemerkenswerte Widerstandsfähigkeit dieser Branche wieder, die während des WannaCry-Ransomware-Angriffs vor zwei Jahren stark in den Fokus genommen und schwer getroffen wurde.
Die britische NHS hat kürzlich eine Revision ihrer IT-Architektur angekündigt, um Cloud-basierte, moderne Systeme einzusetzen und den Sicherheitsstandard zu verbessern. In diesem Sinne müssen sich Entwickler und Sicherheitsexperten auch im deutschen Gesundheitswesen darauf konzentrieren, eine »First Place for Fixes«-Position aufzubauen und DevSecOps-Modelle für häufiges Software-Scannen zu implementieren. Dadurch könne sichergestellt werden, dass Anwendungsfehler noch schneller und effizienter behoben werden können. (me)
*Der Bericht ergab, dass Gesundheitsorganisationen nur sechs Tage brauchten, um ein Viertel ihrer Schwachstellen im Code zu beheben, und nur sieben Monate (216 Tage), um die Mehrheit (75%) ihrer Schwachstellen zu beheben. Das entspricht einem Zeitvorsprung von nahezu acht Monaten gegenüber durchschnittlichen Unternehmen, die 15 Monate (472 Tage) benötigen, um 75% ihrer Schwachstellen zu beheben.
Das könnte Sie auch interessieren
Sicherheitskonzepte für IoT-Geräte
Die Medizintechnik braucht neue Security-Konzepte
Echtzeitbetriebssystem
Kritische Schwachstellen bei VxWorks
