Die Executive Order vom 16. Januar 2025 zur Stärkung und Förderung von Innovation in der Cybersicherheit der Nation unterstreicht das Engagement des Weißen Hauses, die kritische Infrastruktur und das digitale Ökosystem des Landes zu schützen. Angesichts der fortdauernden und sich weiterentwickelnden Cyberbedrohungen setzt dieser Erlass eine Reihe mutiger Initiativen in Kraft, die darauf abzielen, die Cybersicherheit in Bundesbehörden und im Privatsektor zu verbessern. Durch die Betonung von Zusammenarbeit, technologischer Innovation und Best Practices in Softwareentwicklung und -bereitstellung treibt er das Land in Richtung einer sichereren digitalen Zukunft. Im Mittelpunkt dieser Bemühungen steht in Abschnitt 2 das Thema Software Bills of Materials (SBOMs) – eine proaktive Maßnahme, um mehr Transparenz, Verantwortlichkeit und Vertrauen in Software-Lieferketten zu gewährleisten.
Weiterlesen: Erlass der U.S. Regierung macht SBOMs obligatorisch, verpflichtet Behörden zu...
Infrastructure as Code hat revolutioniert, wie wir unsere Systeme aufbauen und warten. Wenn Sie dies lesen, sind Sie wahrscheinlich bereits von der Fähigkeit von Terraform überzeugt, reproduzierbare Infrastruktur zu erstellen. Aber wenn jemand erwähnt, einen Software Bill of Materials (SBOM) zu Ihren Modulen hinzuzufügen, denken Sie vielleicht: „Wirklich? Noch mehr Dokumentation? Ich habe meinen Code doch schon kommentiert und mein README ist auf dem neuesten Stand!“
Vertrauen Sie mir, ich verstehe das. Als Entwickler betrachten wir Dokumentation oft als notwendiges Übel, etwas, das wir tun, weil wir müssen, nicht weil wir wollen. Und wenn Sie ein Open-Source-Enthusiast oder OpenTofu-Nutzer sind, sind Sie vielleicht besonders skeptisch – schließlich geht es bei Open Source doch bereits um Transparenz, oder? Warum eine weitere Dokumentationsebene hinzufügen?
Aber hier ist der Punkt: SBOMs sind nicht nur Dokumentation. Sie sind ein leistungsstarkes Werkzeug, das in unserer komplexen, vernetzten Infrastruktur-Landschaft immer wichtiger wird. Lassen Sie mich Ihnen zeigen, warum, ohne die üblichen Unternehmens-Buzzwords und Compliance-Angstmacherei.
Dieses Video erklärt im Detail wie man Vault in Verbindung mit einem HSM einsetzt, wie man Vault gegen ein HSM initialisiert, wie man einen HSM Auto-Unseal konfiguriert und nutzt, und wie man das Ganze im Rahmen eines PoC noch testet.
Ein Schritt-für-Schritt-Workshop zum parallelen Mitmachen.
Infrastructure-as-Code (IaC) hat sich von einem technischen Ansatz zu einer grundlegenden geschäftlichen Notwendigkeit entwickelt. Bei ICT.technology haben wir über ein Jahrzehnt hinweg aus erster Hand erfahren, wie eine ordnungsgemäße Implementierung von IaC und Automatisierung die betriebliche Effizienz, Sicherheit und geschäftliche Agilität erheblich verbessern kann. In diesem Artikel teilen wir einige unserer Erkenntnisse und Erfahrungen.
Weiterlesen: Infrastructure-as-Code: Das Fundament für moderne Enterprise-Automatisierung