Cybersicherheit beginnt mit dem Aufbau sicherer Systeme von Grund auf. Das Herzstück eines jeden sicheren Unternehmens ist ein Team innovativer Cybersicherheitsexperten, die die Tools und die Infrastruktur zum Schutz digitaler Umgebungen entwerfen und entwickeln. Dies ist der Schwerpunkt der Rollenkategorie Design und Development (DD), in der technisches Fachwissen und Kreativität zusammenkommen, um sichere Lösungen zu schaffen.

In Anlehnung an das NIST Cybersecurity NICE Framework identifizieren und kultivieren wir die Fähigkeiten, die erforderlich sind, um sich bei der Konzeption und Entwicklung sicherer Technologien auszuzeichnen. Der Bereich Design und Development umfasst Funktionen, die für die Erstellung von Frameworks, Tools und Protokollen verantwortlich sind, die die Grundlage der Cybersicherheit bilden. Vom Entwurf sicherer Architekturen bis zur Entwicklung von Anwendungen, die modernen Bedrohungen standhalten, gestalten diese Fachleute die Zukunft der Cyberverteidigung. Erfahren Sie mehr über die wichtigsten Aufgaben, die entscheidenden Fähigkeiten und die bedeutenden Beiträge dieser wichtigen Kategorie.

Was ist Design & Development (DD)

Die Rolle von Design und Development (DD) in der Cybersicherheit konzentriert sich auf die Erstellung und Implementierung sicherer Systeme, Tools und Anwendungen, die das Rückgrat der digitalen Verteidigung bilden. Diese Fachleute sind für den Entwurf robuster Architekturen, die Entwicklung innovativer Sicherheitslösungen und die Gewährleistung der nahtlosen Integration von Cybersicherheitsmaßnahmen in technologische Rahmenbedingungen verantwortlich.

Diese Cybersicherheitsexperten spielen eine entscheidende Rolle bei der proaktiven Bewältigung der Cybersicherheitsanforderungen. Indem sie sichere Technologien von Grund auf entwickeln, helfen sie Unternehmen, Risiken zu minimieren, wichtige Daten zu schützen und sich an die sich ständig verändernde Bedrohungslandschaft anzupassen. Ihre Arbeit gewährleistet, dass Sicherheit nicht nur ein Zusatz, sondern ein grundlegender Bestandteil der digitalen Infrastruktur ist.

Diese Funktionen erfordern eine Kombination aus technischem Fachwissen, Problemlösungskompetenz und Kreativität, was sie zu einer wesentlichen Säule jeder Cybersicherheitsstrategie macht.

1. Cybersecurity Architecture: die Generalplaner für sichere Systeme

Cybersecurity Architects sind die Hauptplaner von sicheren Systemen und sorgen dafür, dass die Sicherheit in jeden Aspekt der Unternehmensarchitektur integriert wird. Vom Entwurf von Rahmenwerken bis zur Implementierung robuster Lösungen bringen sie die Sicherheitsanforderungen mit den Geschäftszielen in Einklang. Ihre Arbeit schützt die Aufgaben des Unternehmens und stellt sicher, dass die Sicherheit eine Kernkomponente ist und nicht nur ein nachträglicher Gedanke.

Hauptaufgaben

• Entwurf sicherer Architekturen: Entwicklung und Implementierung sicherer Rahmenbedingungen, Systeme und Netzwerke, die mit den Unternehmenszielen übereinstimmen und den sich entwickelnden Bedrohungen standhalten.

• Integration von Sicherheitsanforderungen: Sicherstellen, dass Sicherheit in alle Ebenen der Unternehmensarchitektur eingebettet ist, einschliesslich Referenzmodelle, Segmentdesigns und Lösungsrahmen.

• Bewertung und Optimierung von Systemen: kontinuierliche Bewertung bestehender Systeme, um Schwachstellen zu ermitteln und Verbesserungen für mehr Sicherheit und Effizienz zu empfehlen.

Grundlegende Kenntnisse

Cybersecurity Architects müssen ein tiefes Verständnis der Unternehmensarchitektur, des Risikomanagements und der Compliance-Standards besitzen. Ausserdem benötigen sie Fachwissen über sichere Designprinzipien, Bedrohungsmodellierung und die neuesten Fortschritte bei den Sicherheitstechnologien.

2. Enterprise Architecture: der Entwurfsplaner von Organisationssystemen

Enterprise Architects sind die Planer von Unternehmenssystemen und sorgen dafür, dass Technologie- und Geschäftsstrategien nahtlos aufeinander abgestimmt sind. Sie konzentrieren sich auf die Erstellung ganzheitlicher Rahmenwerke, die Prozesse, Systeme und Technologien miteinander verbinden und es Organisationen ermöglichen, ihren Auftrag effizient und sicher zu erfüllen. Ihre Arbeit schafft die Grundlage für robuste, skalierbare und anpassungsfähige Systeme, die das Wachstum und die Widerstandsfähigkeit von Unternehmen unterstützen.

Hauptaufgaben

• Entwurf von Unternehmensrahmenwerken: Entwicklung und Implementierung umfassender Architekturen, die IT-Systeme auf die Unternehmensziele abstimmen und eine nahtlose Integration gewährleisten.

• Optimieren Sie die Systemleistung: Analysieren und verbessern Sie die Systeme kontinuierlich, um ihre Effizienz, Skalierbarkeit und Zuverlässigkeit zu erhöhen.

• Gewährleistung der Interoperabilität: Schaffung von Rahmenbedingungen, die eine nahtlose Kommunikation zwischen verschiedenen Systemen, Anwendungen und Prozessen innerhalb des Unternehmens ermöglichen.

• Verwaltung von Technologieportfolios: Bewertung und Empfehlung von Technologieinvestitionen zur Unterstützung aktueller und zukünftiger organisatorischer Anforderungen.

Grundlegende Kenntnisse

Unternehmensarchitekten müssen ein tiefes Verständnis für Systemintegration, IT-Infrastruktur und Geschäftsprozesse mitbringen. Ihr Fachwissen umfasst Tools zur Unternehmensmodellierung, Risikomanagement und die Fähigkeit, Innovation und betriebliche Stabilität in Einklang zu bringen.

3. Security Software Development: Entwicklung von Anwendungen, deren Kernstück die Sicherheit ist

Security Software Developers sind die Entwickler von robusten Anwendungen und sorgen dafür, dass die Sicherheit ein grundlegender Bestandteil des Entwicklungsprozesses ist. Vom Schreiben sicheren Codes bis hin zur Identifizierung und Entschärfung von Schwachstellen entwerfen diese Fachleute Software, die Unternehmen vor potenziellen Cyber-Bedrohungen schützt. Ihre Arbeit stellt sicher, dass die Anwendungen nicht nur funktional, sondern auch robust gegenüber sich entwickelnden Risiken sind.

Hauptaufgaben

• Entwickeln Sie sichere Software: Erstellen Sie Anwendungen mit integrierten Sicherheitsfunktionen zum Schutz vor Schwachstellen und Cyber-Bedrohungen.

• Durchführung von Code-Reviews: Identifizierung und Behebung von Sicherheitsmängeln durch rigorose Tests und Bewertung des Codes.

• Integration von Sicherheitstools: Verwenden Sie automatisierte Tools und Prozesse, um Schwachstellen während des Lebenszyklus der Softwareentwicklung zu erkennen.

Grundlegende Kenntnisse

Entwickler von Sicherheitssoftware müssen sichere Kodierungsverfahren, Bedrohungsmodellierung und Schwachstellenmanagement beherrschen. Außerdem benötigen sie Fachwissen über Programmiersprachen, Entwicklungs-Frameworks und Sicherheitsstandards, um Anwendungen zu erstellen, die sowohl funktionale als auch Schutzanforderungen erfüllen.

4. Secure Systems Development: Entwicklung widerstandsfähiger digitaler Umgebungen

Secure System Developers sind für den Entwurf und die Entwicklung von Systemen verantwortlich, bei denen die Sicherheit auf jeder Ebene im Vordergrund steht. Ihre Aufgabe besteht darin, sichere Praktiken in den gesamten Lebenszyklus der Systementwicklung zu integrieren und sicherzustellen, dass die Systeme gegen Cyber-Bedrohungen resistent sind und gleichzeitig effizient und leistungsfähig bleiben. Durch die Kombination von technischem Fachwissen mit einem proaktiven Ansatz schaffen sie robuste Umgebungen, die die Unternehmensziele auf sichere Weise unterstützen.

Hauptaufgaben

• Entwurf und Aufbau sicherer Systeme: Entwicklung von Systemen mit integrierten Sicherheitsmaßnahmen zum Schutz vor Schwachstellen und potenziellen Cyberangriffen.

• Integration der Sicherheit in den Entwicklungszyklus: Gewährleistung, dass die Sicherheit während der gesamten Planungs-, Entwicklungs- und Bereitstellungsphase berücksichtigt wird.

• Durchführung von Sicherheitsbewertungen: Regelmäßige Analyse der Systeme, um Risiken zu erkennen und zu mindern und gleichzeitig die Leistung und Funktionalität zu erhalten.

Grundlegende Kenntnisse

Sichere Systementwickler benötigen fundierte Kenntnisse der Systemarchitektur, sicherer Codierungspraktiken und Risikobewertungstechniken. Die Vertrautheit mit Frameworks wie DevSecOps, Konformitätsstandards und Sicherheitstools ist unerlässlich, um sicherzustellen, dass die Systeme in einer dynamischen Bedrohungslandschaft sowohl innovativ als auch sicher sind.

5. Bewertung der Softwaresicherheit: Bewertung und Verstärkung von Anwendungen

Software Security Assessors spielen eine entscheidende Rolle, wenn es darum geht, sicherzustellen, dass Anwendungen robust und widerstandsfähig gegen Cyber-Bedrohungen sind. Durch die Bewertung von Software auf Schwachstellen, die Beurteilung der Einhaltung von Sicherheitsstandards und die Empfehlung von Abhilfemaßnahmen fungieren sie als Torwächter für eine sichere Entwicklung. Ihre Arbeit stellt sicher, dass jede Anwendung gründlich getestet wird und bereit ist, sich gegen neue Bedrohungen zu wappnen.

Hauptaufgaben

• Erkennen von Schwachstellen: Durchführung umfassender Sicherheitsbewertungen, um Schwachstellen in Anwendungen und Systemen aufzudecken.

• Durchführung von Penetrationstests: Simulation von realen Angriffen, um die Widerstandsfähigkeit von Software in potenziellen Bedrohungsszenarien zu bewerten.

• Sicherstellen der Konformität: Überprüfen Sie, ob die Software Sicherheitsstandards und gesetzliche Anforderungen erfüllt, z. B. OWASP und ISO 27001.

Grundlegende Kenntnisse

Software Security Assessors benötigen ein solides Verständnis von Anwendungsentwicklungsprozessen, gängigen Schwachstellen (z. B. OWASP Top 10) und Testmethoden. Fachwissen über Tools zur Sicherheitsbewertung, Konformitätsstandards und Risikomanagement ermöglicht es ihnen, die Sicherheit von Softwaresystemen effektiv zu bewerten und zu verbessern.

6. Systems Testing and Evaluation: Gewährleistung der Systemintegrität und -sicherheit

Systems Testing and Evaluation sind entscheidend für die Überprüfung, ob Systeme die Sicherheits- und Leistungsanforderungen erfüllen. Sie testen Systeme rigoros, um Schwachstellen zu identifizieren, die Einhaltung von Standards zu gewährleisten und ihre Funktionsfähigkeit unter verschiedenen Bedingungen zu überprüfen. Ihre Arbeit garantiert, dass jedes System sicher, zuverlässig und einsatzbereit ist.

Hauptaufgaben

• Durchführung von Systemtests: Durchführung von Funktions-, Leistungs- und Sicherheitstests zur Bewertung des Systemverhaltens unter realen Bedingungen.

• Identifizierung und Abschwächung von Risiken: Aufdeckung von Schwachstellen und Empfehlung von Strategien zur Stärkung der Widerstandsfähigkeit des Systems.

• Sicherstellung der Einhaltung von Standards: Validierung von Systemen anhand von Branchenvorschriften und Sicherheitsstandards, um die Einsatzfähigkeit in betrieblichen Umgebungen zu gewährleisten.

• Simulation von Angriffsszenarien: Testen Sie Systeme durch Penetrationstests und Stresstests, um versteckte Schwachstellen aufzudecken.

Grundlegende Kenntnisse

Fachleute für Systemtests und -evaluierung müssen ein ausgeprägtes Verständnis für Testmethoden, Sicherheitsrahmen und Systemleistungsmetriken haben. Die Vertrautheit mit Testwerkzeugen, Konformitätsstandards und Risikobewertungstechniken ist unerlässlich, um sicherzustellen, dass die Systeme sowohl funktionale als auch Sicherheitsanforderungen erfüllen.

Warum Design und Development wichtig sind

Damit wird die Grundlage für sichere und widerstandsfähige Systeme gelegt. Durch die Integration von Sicherheitsaspekten in die Entwurfsphase stellen diese Fachleute sicher, dass Schwachstellen proaktiv statt reaktiv angegangen werden, wodurch Unternehmen Zeit, Geld und potenzielle Reputationsschäden sparen.

Wie das Swiss Cyber Institute DD-Fachleute unterstützt

Die Security Skills Asseessment, die auf dem NICE-Framework basiert, soll Einzelpersonen und Unternehmen dabei helfen, Kompetenzlücken zu erkennen und individuelle Entwicklungspläne zu erstellen. Die Kategorie Design und Entwicklung (DD) befähigt Fachleute, einen nachhaltigen Einfluss zu nehmen, indem sie sichere Systeme entwerfen, Sicherheit in Entwicklungsprozesse integrieren und aufkommenden Bedrohungen immer einen Schritt voraus sind. Wenn Sie die oben genannten Aufgaben und Wissensbereiche beherrschen, können Sie zu einer treibenden Kraft bei der Entwicklung widerstandsfähiger und innovativer Cybersicherheitslösungen werden.

Sind Sie bereit, den nächsten Schritt zu tun? Entdecken Sie unser Security Skills Assessment und erfahren Sie, wie Sie in der sich ständig verändernden Welt der Cybersicherheit selbstbewusst auftreten können.

Im nächsten Teil dieser Serie werden Sie tief in die Rolle der „Investigation (IN)“ eintauchen. Freuen Sie sich darauf!