Software Security

Modern, komplex, verteilt

Moderne Software-Systeme sind komplexe Gebilde. Verteilt über dezen­trale Netzwerke werden eine Vielzahl an Infor­ma­tionen gesammelt und konso­li­diert, um letztlich als Grundlage oft missi­ons­kri­ti­scher Entschei­dungen zu dienen. Die erfolg­reiche Abwicklung des Geschäfts­pro­zesses steht bei der Entwicklung des Software-Systems selbst­ver­ständlich im Mittel­punkt. Ein Angreifer nimmt aber eine völlig andere Perspektive ein. Ob aus Neugier oder mit krimi­nellen Absichten; Der Angreifer sucht er nach unauto­ri­sierten Einstiegs­punkten und alter­na­tiven Verwen­dungs­mög­lich­keiten. Das reicht vom einfachen Stillegen des Systems über die Manipu­lation von Identi­täten und Daten bis hin zur gezielten Umleitung missi­ons­kri­ti­scher Trans­ak­tionen. Eine sehr ernst­zu­neh­mende Gefahr für Ihren geregelten Geschäftsbetrieb.

Entwurf, Imple­men­tierung, Systemsicherheit

Die Perspektive eines poten­ti­ellen Angreifers ist ein integra­tiver Bestandteil der System­ent­wicklung, vom Entwurf, über die Imple­men­tierung bis zum Abnah­metest. Aus diesem Blick­winkel geht es darum, Schwach­stellen zu finden, bevor ein Angreifer sie ausnutzen kann. Die konti­nu­ier­liche Überprüfung auf Sicher­heits­lücken ist eine zwingend erfor­der­liche Monitoring-Maßnahme für jedes geschäfts­kri­tische Software-System.

Wissens­transfer, Schwach­stel­len­scans, indivi­duelle Penetrationstests

Die Sicherheit Ihrer Geschäfts­tä­tigkeit ist SRC eine Herzens­an­ge­le­genheit. Wir unter­stützen Sie mit Schulungen für sichere Software-Entwicklung, Schwach­stel­len­scans und auf ihre spezi­fische Situation angepassten Penetrationstests.