Die Cyberagentur des Bundes hat erneut auf ein wachsendes Problem aufmerksam gemacht: Sicherheitslücken in Software werden nicht schnell genug geschlossen, und die Zahl der Schwachstellen nimmt zu. Experten berichten von immer komplexeren Sicherheitslücken, die länger offen bleiben und damit ein erhebliches Risiko für Unternehmen darstellen.
Ein prominentes Beispiel ist eine kritische Schwachstelle in PHP, einem der am weitesten verbreiteten Server-Skriptsprachen. Solche Lücken entstehen oft durch die Komplexität moderner Softwareprojekte. Mit zunehmend verschachteltem Code und vielen abhängigen Bibliotheken wird es immer schwärer, alle potenziellen Sicherheitsprobleme zu erkennen, bevor sie in der freien Natur ausgenutzt werden können.
Die Gründe für dieses Problem sind vielfältig. Entwicklungsteams kämpfen mit Ressourcenmangel, komplexen Lieferketten bei Software-Komponenten und zeitlichem Druck. Hinzu kommt, dass viele Administratoren in Unternehmen Updates nicht schnell genug einspielen können oder wollen, weil sie die Stabilität ihrer Systeme gefährden könnten.
Die Cyberagentur sieht in künstlicher Intelligenz eine mögliche Teillösung. KI könnte zukünftig dabei helfen, Schwachstellen schneller zu identifizieren, automatisierte Tests durchzuführen und sogar Patches schneller zu generieren. Allerdings ist dieser Ansatz noch lange nicht reif für den Produktiveinsatz.
Für KMU-Dienstleister ist diese Entwicklung besonders relevant. Ihre Kunden erwarten nicht nur funktionierende Systeme, sondern auch sichere Umgebungen. Das bedeutet: Patches müssen schneller getestet und deployed werden, Netzwerk-Monitoring muss intensiviert werden, und die Kommunikation mit Kunden über Sicherheitsrisiken wird noch wichtiger. Unternehmen sollten zudem ihre Lieferketten-Risiken überprüfen und sicherstellen, dass auch Drittanbieter-Software regelmässig überprüft wird. Eine proaktive Sicherheitsstrategie ist kein Luxus mehr, sondern eine geschäftliche Notwendigkeit.