DevSecOps

Question 1

DevSecOps (Development – Security – Operations)

Answer 1

DevSecOps zielt darauf ab, die Sicherheit in den gesamten Lebenszyklus von IT-Systemen
zu integrieren, um sicherere und widerstandsfähigere Anwendungen und Betriebsabläufe
zu gewährleisten.

Question 2

Worauf zielt DevSecOps ab?

Answer 2

DevSecOps ist ein kultureller Wandel, der darauf abzielt, Sicherheit in die schnellen
Release-Zyklen zu integrieren, die für die Entwicklung und Bereitstellung moderner
Softwareanwendungen typisch sind

Question 3

Aus welchen Komponenten besteht DevSecOps?

Answer 3

DevOps besteht aus den drei Komponenten Kultur, Methodologien und Werkzeuge. In
der Praxis bedeutet DevSecOps somit schlicht:

1. Sicherheit in die DevOps-Kultur einführen
2. DevOps-Methoden sichern
3. DevOps-Tools sichern

Question 4

Gründe für die Einführung von DevSecOps

Answer 4

• Die aktuelle Welle der digitalen Transformation macht jedes Unternehmen zueinem softwarezentrierten Unternehmen.
• Kosten können gesenkt und gleichzeitig kann die Softwarequalität verbessert
  werden.
• DevSecOps reduziert die Komplexität von Cloud-Computing.

Question 5

Human-centric security and privacy

Answer 5

Dieser Ansatz geht weiter. Es ist die technologische Implementierung von widerstandsfähigen Programmen für Sicherheit und Datenschutz, die den Menschen in
den Mittelpunkt stellen. Sie ermöglichen eine Kultur des gegenseitigen Vertrauens in
Unternehmen. Sie fördern ein teamübergreifendes Bewusstseins für gemeinsame Risiken
im Zuge von relevanten Entscheidungsfindungen.

Question 6

Technologien innerhalb von Human-centric security and privacy

Answer 6

• Cybersecurity Mesh Architecture (CSMA)
• Generative KI für Cybersicherheit
• Homomorphe Verschlüsselung (HE)
• Postquantenkryptographie (PQC)