GERMAN:

Der neue Trend in der Softwareentwicklung heißt SBOM (Software Bill Of Materials) und bringt Licht ins Dunkel von Open-Source-Software oder Anwendungen von Drittanbietern. Hohe Transparenz bietet der Cybersecurity enorme Vorteile – kein Wunder also, dass die US-Regierung SBOM als Teil der neuen National Cybersecurity Strategy bereits eingefordert hat. 

SBOM: der Detektiv im System 

SBOM steht für "Software Bill of Materials" und ist eine Anwendung, die eine vollständige Liste aller Komponenten und Abhängigkeiten einer Softwareanwendung liefert. Es identifiziert und listet alle Komponenten, Bibliotheken und Frameworks von Drittanbietern und Open-Source-Software auf, aus denen die Software besteht. 

Die SBOM liefert detaillierte Informationen über Herkunft, Version und Lizenzierung jeder Softwarekomponente sowie reportet über bekannte Schwachstellen oder Sicherheitsprobleme. Diese Informationen sind für Entwickler, Sicherheitsexperten und andere Beteiligte unerlässlich, um die Zusammensetzung der Software zu verstehen und ihr Risikoprofil zu bewerten. 

Sicherheit durch programmierte Transparenz 

Die SBOM ist besonders wichtig für die Verwaltung der Sicherheit und Einhaltung der Vorschriften in Software-Lieferketten. Durch ein klares Verständnis und Transparenz der in einer Anwendung verwendeten Softwarekomponenten können Unternehmen potenzielle Sicherheitsschwachstellen oder Konformitätsprobleme rechtzeitig erkennen und beheben. Darüber hinaus kann die SBOM verwendet werden, um Softwareänderungen und -aktualisierungen zu verfolgen, was für die Aufrechterhaltung der Integrität und Stabilität der Software im Laufe der Zeit unerlässlich ist. 

In Sachen Security Schritt halten 

Angenommen, ein Unternehmen hat eine Webanwendung entwickelt, die verschiedene Komponenten von Drittanbietern wie etwa Bibliotheken und Frameworks verwendet. Das Unternehmen möchte sicherstellen, dass seine Anwendung sicher ist und den Industriestandards entspricht. 

Um etwaige Schwachstellen in der Software zu ermitteln, erstellt die IT eine SBOM, in der alle in der Anwendung verwendeten Komponenten einschließlich ihrer Versionsnummern und Lizenzinformationen aufgeführt sind. Diese Liste wird anschließend mit bekannten Schwachstellendatenbanken verglichen, um potenzielle Sicherheitsprobleme zu ermitteln. Werden diese Schwachstellen identifiziert, können diese durch geeignete, sichere Alternativen ersetzt werden. 

Clou der Sache ist, dass die Sicherheitslücke just-in-time auffällt und behoben wird, also nicht erst dann, wenn das Kind bereits in den Brunnen gefallen ist. Diese Art von vorrauschauendem Risikomanagement in der Software-Supply-Chain senkt entscheidend die Gefahr von Cyberattacken, identifiziert Schwachstellen und sorgt für die Einhaltung von Lizenzbestimmungen. Durch die Bereitstellung detaillierter Informationen über die in der Anwendung verwendeten Softwarekomponenten können SBOMs Unternehmen dabei helfen, fundierte Entscheidungen zu treffen und die notwendigen Maßnahmen zu ergreifen, um die Softwarequalität, Sicherheit und Compliance zu verbessern. 

Was Sie jetzt tun können! 

Um Ihr Unternehmen zukunftssicher aufzustellen, sollten Sie jetzt dafür sorgen, dass Sie den aktuellen Regulierungen für die Software-Supply-Chain entsprechen. Eine, allen Mindestanforderungen genügende, SBOM stellt ein solides Fundament für Compliance-Anforderungen, rechtliche Fragestellungen zu Lizenzen und Schwachstellen-Analyse und Cybersecurity dar. Gern unterstützen wir Sie in der Umsetzung dieser Anforderungen. 

ENGLISH:

Title: Professional risk management with SBOM 

The new trend in software development is called SBOM (Software Bill Of Materials) and brings light into the darkness of open source software or third-party applications. High transparency offers enormous advantages for cybersecurity - so it's no wonder that the US government has already called for SBOM as part of the new National Cybersecurity Strategy. 

SBOM: the detective in the system 

SBOM stands for "Software Bill of Materials" and is an application that provides a complete list of all components and dependencies of a software application. It identifies and lists all third-party and open source software components, libraries and frameworks that make up the software. 

The SBOM provides detailed information about the origin, version and licensing of each software component, as well as reports on known vulnerabilities or security issues. This information is essential for developers, security experts, and other stakeholders to understand the composition of the software and assess its risk profile. 

Security through programmed transparency 

SBOM is particularly important for managing security and compliance in software supply chains. By having a clear understanding and visibility of the software components used in an application, organizations can identify and address potential security vulnerabilities or compliance issues in a timely manner. In addition, SBOM can be used to track software changes and updates, which is essential for maintaining the integrity and stability of the software over time. 

Keeping pace with security 

Suppose a company has developed a web application that uses various third-party components, such as libraries and frameworks. The company wants to ensure that its application is secure and complies with industry standards. 

To identify any vulnerabilities in the software, IT creates an SBOM that lists all the components used in the application, including their version numbers and licensing information. This list is then compared to known vulnerability databases to identify potential security issues. If these vulnerabilities are identified, they can be replaced with suitable, secure alternatives. 

The highlight of this is that the security vulnerability is noticed and fixed just-in-time, i.e., not after the baby has already fallen into the well. This kind of forward-looking risk management in the software supply chain decisively lowers the risk of cyberattacks, identifies vulnerabilities and ensures compliance with licensing requirements. By providing detailed information about the software components used in the application, SBOMs can help organizations make informed decisions and take the necessary actions to improve software quality, security and compliance. 

What you can do now! 

To future-proof your business, you need to ensure you are compliant with the latest software supply chain regulations now. A SBOM that meets all minimum requirements provides a solid foundation for compliance requirements, legal questions regarding licenses and vulnerability analysis and cybersecurity. We are happy to support you in the implementation of these requirements.