Secure Development Lifecycle

Wir sind einzigartig, da wir über eigene hochmoderne Forschungslabore in Amerika und EMEA verfügen und Kunden weltweit von unseren neuesten Erkenntnissen in der Produktsicherheit profitieren.

Kontakt mit Sicherheitsexperte

Produkte aller Art sind zunehmend anfällig für ausgefeilte Sicherheitsverletzungen, da immer mehr ihres geistigen Eigentums in die Siliziumschicht verlagert wird. Wir verstehen die einzigartigen Schwachstellen des Entwicklungs- und Bereitstellungszyklus – und wie sich diese Schwachstellen über unzählige Formen von Software, Hardware und integrierten Produkten hinweg unterscheiden.

• Da die Verbrauchernachfrage die Einführung revolutionärer Technologien weiterhin vorantreibt, müssen die Anforderungen an die Produktsicherheit die vollständigen Auswirkungen dieser branchenverändernden Umwälzungen antizipieren. Häufig stehen die Cybersicherheitsmaßnahmen, die Hersteller für ihre neuen Produkte anbieten, in keinem Verhältnis zu den Risiken.
• Unsere Fähigkeit, Produktionszyklen für Hardware, Software und integrierte Produkte zu bewerten, ist in der Branche einzigartig und stellt eine zusätzliche Wertquelle für High-Tech-Kunden mit dynamischen Produkt- und Serviceportfolios dar.
• IOActive war schon immer ein Pionier in der Produktsicherheit. Mit unserer ursprünglichen Forschung zu den Cybersicherheitsrisiken vernetzter Fahrzeuge wie dem Toyota Prius, Ford Escape und Jeep Cherokee haben wir den Markt für Fahrzeugsicherheit im Wesentlichen erst geschaffen.
• Darüber hinaus war IOActive der Erste, der wichtige Schwachstellen in einer Reihe von Systemen identifizierte, darunter Smart Meter, Terminals für kommerzielle Satelliten, Ausrüstung zur Verkehrssteuerung, In-Flight Entertainment Communications (IFEC) und verschiedene Medizingeräte.

Komponentenprüfungen

Sichere Produkte entstehen, indem Sicherheitsmaßnahmen in den gesamten Entwicklungsprozess eingebettet werden.

Von Beginn der Codeentwicklung an sollte das Sicherheitstesten ein Kernbestandteil des Aufbaus jedes sicheren Produkts – Software oder Hardware – sein. Penetrationstests und Code-Reviews von Komponenten helfen dabei, Probleme früh im Entwicklungsprozess zu identifizieren.

Unser Team verfolgt einen sehr praxisnahen Ansatz, um Kunden dabei zu unterstützen, „Security by Design“ in ihren Entwicklungslebenszyklus zu integrieren. Wir lösen gerne komplexe Sicherheitsherausforderungen über den gesamten Produktlebenszyklus hinweg und sind überzeugt, dass der Erfolg eines jeden SDL darin liegt, in jeder Phase auf die richtigen Fähigkeiten, Techniken und Tools zurückzugreifen. Unser Team verfügt über umfassende Erfahrung in Bereichen von Konfigurations- und Architektur-Reviews bis hin zu dynamischer und statischer Analyse.

Da IOActive versteht, dass kontinuierliches Testen für eine sichere Produktentwicklung entscheidend ist, bietet das Unternehmen zahlreiche Liefermodelle an, um sicherzustellen, dass Kunden in jeder Phase der Entwicklung von unseren hocheffektiven und anpassbaren Penetrationstest- und Code-Review-Dienstleistungen profitieren können.

Design-Review

Security by Design ist das ultimative Ziel.

Sichere Produkte entstehen, indem Sicherheitsmaßnahmen in den gesamten Entwicklungsprozess eingebettet werden.

Ein Großteil der weltweiten Sicherheitsarbeit erfolgt als nachträglicher Einfall kurz vor dem Launch eines Produkts. Dies führt nicht nur dazu, dass Schwachstellen entdeckt werden, die sich vor dem Launch in der Regel nicht mehr beheben lassen, sondern bedeutet auch, dass jede tatsächlich behobene Schwachstelle um ein Vielfaches teurer ist.

IOActive hilft Unternehmen, dieses Dilemma zu vermeiden, indem es einen präskriptiven Security Design Review-Prozess anwendet, der Folgendes betrachtet:

• Eingesetzte Technologie-Stacks
• Analyse bekannter Schwachstellen
• Potenzielle Designfehler
• Data Flow Analysis
• Detaillierte Empfehlungen zur Kurskorrektur

Je früher Schwachstellen in Systemen gefunden werden, desto sicherer ist das Projekt und desto geringer sind die Kosten. IOActive unterstützt Unternehmen dabei, Produktsicherheit so früh wie möglich zu gewährleisten und potenzielle Kosten sowie Vorfälle zu vermeiden, die den Ruf des Unternehmens schädigen können.

Letzte Sicherheitsprüfung

Ein echtes SDL gewährleistet die Sicherheit vor der Produktveröffentlichung.

Eine häufig missverstandene, aber entscheidende Phase jeder effektiven SDL ist der Final Security Review (FSR). FSRs sind komplex und umfassen Assessments aller SDL-Anforderungen sowie zusätzlicher Sicherheitsanforderungen, die das Sicherheitsteam oft benötigt, einschließlich Penetration Testing und fuzzing. Der Prozess umfasst häufig die Prüfung von Threat Models, Tool-Ausgaben und der Leistung im Vergleich zu den in der Anforderungsphase definierten Quality Gates und Bug Bars sowie die Durchführung von Penetration Testing und fuzzing.

Vor der Freigabe für das Web oder die Fertigung muss ein zugewiesener Sicherheitsberater bestätigen, dass der FSR zu seiner Zufriedenheit abgeschlossen ist. Während viele Unternehmen kurzfristige Tests durchführen, um eine SDL-Checkliste einzuhalten, ist ein echter FSR gut geplant und umfasst ausreichend Zeit für die Behebung. Scheitert das Bestehen des FSR oder werden keine Ausnahmen für bekannte Sicherheitslücken genehmigt, führt dies dazu, dass das Produkt nicht rechtzeitig ausgeliefert wird.

IOActive unterstützt unsere Kunden während des Final Security Review durch Reviews sowie tiefgehende Final Tests. Mit dem Fokus auf die Gewährleistung der Sicherheit vor der Veröffentlichung arbeiten wir eng mit den Security Advisors zusammen, um sicherzustellen, dass Issues frühzeitig identifiziert und schnell behoben werden.

Programmmanagement

Aufbau einer Kultur der sicheren Entwicklung.

Für Unternehmen, die Software, Hardware oder integrierte Produkte entwickeln, ist die angewandte Methodik von entscheidender Bedeutung. Bei vielen ist der Prozess chaotischer und zufälliger, als er sein sollte.

IOActive unterstützt Unternehmen dabei, einen sicheren Entwicklungsprozess über den gesamten Lebenszyklus hinweg aufzubauen: INCEPTION, SUPPLY CHAIN, SECURE CREATION, TESTING, MAINTENANCE, DECOMMISSIONING.

Da wir Secure-Development-Programme für einige der komplexesten Umgebungen aufgebaut haben, wissen wir, dass Unternehmen mindestens Folgendes berücksichtigen müssen:

• Schutz der Produktidee in der frühen Phase
• Erstellung eines sicheren Designprozesses
• Integración de seguridad durante la fase de construcción
• DevSecOps-basierte Sicherheitstests während der Build-Phase
• Langzeittests nach der Bereitstellung des Produkts
• Schwachstellenmanagement, während sich das Produkt in der Produktion befindet
• Sichere Außerbetriebnahme von Geräten und Daten

Jede Phase dieses Prozesses ist für die Gesamtsicherheit des Produkts entscheidend, und IOActive bietet eine kohärente Programmempfehlung für die Umsetzung in der gesamten Organisation.

Bedrohungsmodellierung

Nichts hilft so sehr beim Schutz wie das Nachdenken über mögliche Angriffe.

Diese Philosophie liegt im Kern nahezu allem, was wir bei IOActive tun, ist aber besonders entscheidend bei der Entwicklung von Software- und Hardwareprodukten.

IOActive hilft Unternehmen, die durch ein bestimmtes Projekt entstandene Bedrohungsfläche zu verstehen, welche Bedrohungsakteure am wahrscheinlichsten ein Ziel daraus machen, welche Techniken sie wahrscheinlich nutzen, um exploit welche Schwachstellen auszunutzen, und welcher geschäftliche Schaden aus solchen Angriffen resultieren könnte.

Wir verstehen, dass der Wert von Threat Modeling nicht in einer komplexen Methodik liegt, sondern in der Fähigkeit, genau zu modellieren, was passiert, wenn das Produkt live geht. Wir verfolgen einen einfachen, aber äußerst effektiven Ansatz für

• Tiefes Verständnis der Anwendungsfunktionen
• Erstellen Sie eine sicherheitsorientierte Visualisierung der Komponenten der Anwendung
• Angreifersicht auf die Architektur abbilden
• Schwachstellen identifizieren
• Geben Sie an, welche Angriffe für jeden Bedrohungsakteur am wahrscheinlichsten sind
• Erfolgreiche Angriffe den geschäftlichen Auswirkungen zuordnen
• Erstellen Sie empfohlene Kontrollen für jeden Angriffsbaum

Threat Modeling sollte nicht als bloßes Due Diligence-Kreuzchen betrachtet werden; es ist entscheidend für das Verständnis, wie ein gegebenes System in der realen Welt angegriffen wird.

Mit dieser bewährten Methodik kann IOActive Sie dabei unterstützen, jedes Hardware- oder Softwareprodukt abzusichern.