Vom Schreibtischtest bis zur Angriffssimulation: Security Testing

Eine kritische Infrastruktur wie die der Bundesagentur für Arbeit (BA) speichert und verarbeitet hochsensible und kritische Daten von und für die Bürgerinnen und Bürger unseres Landes. Neben einer stabilen und verfügbaren Infrastruktur sind hierfür auch Applikationen wichtig, die nicht nur nach funktionellen Bedürfnissen, sondern auch nach Sicherheitskriterien entwickelt wurden – möglichst ohne Schwachstellen. Fall erledigt? Fehlanzeige! Cybersecurity ist kein Status, den es einmal zu erreichen gilt, sondern ein permanenter Prozess, den man ständig erneut durchlaufen muss.

Statische und dynamische Anwendungs-Tests, Tools zur Container Security, Table Top Exercises, Penetrationstests und Prozesse zur sicheren Software-Entwicklung sind hierbei unerlässliche Werkzeuge, um die notwendige, hohe Qualität an Komponenten und Anwendungen zu gewährleisten. Doch es braucht mehr: Unsere Spezialistinnen und Spezialisten vom Computer Emergency Response Team (CERT) und Application Security Competence Center (ASCC) der BA zeigen euch, welche Testanstrengungen für Cybersecurity in Deutschlands größter Behörde nötig sind.