Breaking News! Jetzt könnte alles sehr schnell gehen!

“Mehrere führende globale Mobilfunknetzbetreiber, Gerätehersteller, Halbleiterunternehmen und Softwareanbieter haben vorab vereinbart, sich mit Cybeats Technologies (WKN: A3DTZW)* zu treffen, um die Rolle von SBOM Studio bei der potenziellen Sicherung ihrer Softwarelieferkette zu besprechen.”

Alles, was in der Mobilfunkbranche Rang und Namen hat, egal ob international tätige Netzbetreiber wie Orange oder T-Mobile, oder Smartphone-Hersteller wie Samsung oder Huawei, oder auch Microsoft oder Cisco, allesamt sind sie auf dieser Messe vertreten. Zahlreiche Länder haben “Wirtschafts-Botschaften” aufgebaut, um für Investitionen in ihrem Land zu werben und auch die bekanntesten Finanzblätter sind vertreten, um mögliche Trends voraussagen zu können.

Cybeats Technologies (WKN: A3DTZW)* ist, wie Sie erfahren werden, wenn Sie weiterlesen, aus gutem Grund auf der MWC mit von der Partie. Jetzt öffnet sich ohne jeden Zweifel ein weiteres Tor für das Unternehmen…

Cybeats to Attend MWC Barcelona; Showcasing SBOM Studio to Telecommunications Sector

Cybeats Technologies (WKN: A3DTZW)* freut sich, seine bevorstehende Teilnahme am MWC (Mobile World Congress) Barcelona, dem Weltkongress, der einflussreichsten Ausstellung für das Konnektivitäts- und Sicherheitsökosystem, vom 27. Februar bis 2. März, organisiert von der GSMA, bekannt zu geben.

Die Teilnahme von Cybeats am MWC baut auf den Bemühungen des Unternehmens auf, Markenbekanntheit bei einigen der weltweit größten Mobilfunkbetreiber, Gerätehersteller und Technologieanbieter zu schaffen, die potenziell nach Lösungen wie SBOM Studio 3 suchen.

Mit den jüngsten Vorschriften für Software Bill of Materials (SBOM) wie dem EU Cyber Resilience Act muss die Mobilfunkbranche dringend SBOMs übernehmen, da sie Teil der technischen Produktdokumentation, der Entwicklungsprozesse und der Risikomanagementpraktiken für kritische Infrastrukturen werden.

Mehrere führende globale Mobilfunknetzbetreiber, Gerätehersteller, Halbleiterunternehmen und Softwareanbieter haben vorab vereinbart, sich mit Cybeats zu treffen, um die Rolle von SBOM Studio bei der potenziellen Sicherung ihrer Softwarelieferkette zu besprechen.

News Fazit:

Noch einmal! – Jedes Unternehmen, das in irgendeiner Art und Weise mit Software zu tun hat, wird sich kurzfristig mit der SBOM-Thematik befassen müssen! In einigen Bereichen ist das Bereitstellen einer Digitalen Software-Stückliste (SBOM) schon Pflicht, in anderen Bereichen sollte sie gesetzlich verbindliche Voraussetzung werden und beim Rest ergibt es einfach Sinn, weil dies der allgemeinen Cybersicherheit dient!

Die Überwachung dieser SBOM-Dateien ist das Spezialgebiet von Cybeats Technologies (WKN: A3DTZW)* und man ist einer von nur wenigen Anbietern – deshalb hat man wohl auch schon namhafte Konzerne gewinnen können.

Wir denken, dass es mehr als nur den Anschein hat, dass nun offenbar auch die Mobilfunkbranche auf die Serviceleistungen von Cybeats Technologies (WKN: A3DTZW)* aufmerksam geworden ist.

Die Investitionssituation könnte nicht vielversprechender sein! Zum einen hat man schon einige namhafte Kunden gewinnen können:

• ein global agierendes Industrietechnologieunternehmen (über 50 Milliarden USD Börsenwert);
• Integral Ad Science (NASDAQ: IAS), ein Spezialisten für digitale Werbung;
• ein weltweit führendes Unternehmen für Energiemanagement und digitale Automatisierung (Umsatz von rund 30 Milliarden Euro);
• eines der Top 3 Medizintechnik und -Geräteunternehmen weltweit; und
• ein Unternehmen für intelligente Gebäude- und Industrietechnologie;

und mit weiteren Kunden steht man offenbar kurz vor dem Abschluss:

• “EINIGE” US-amerikanische und globale Medizingeräteunternehmen;
• “EINIGE” in Michigan ansässige Automobilunternehmen;

und nun öffnet sich das Tor der Mobilfunkbranche, jenem Sektor, der wohl weltweit die größte Verbreitung hat und deshalb auch eines ganz besonders starken Schutzlevels bedarf.

Wir denken, dass der Erfolg von Cybeats Technologies (WKN: A3DTZW)* absehbar ist und dass aus diesem Unternehmen ein dominierender Player im Bereich SBOM-Management werden wird. Dies legt die Vermutung nahe, dass eine hier zögerliche Investitionsentscheidung möglicherweise die falsche Herangehensweise ist.

Meinung Redaktion

Gigant als Kunde

Chris Blask, Vice President of Strategy von Cybeats Technologies (WKN: A3DTZW)*, veröffentlichte bezugnehmend der Teilnahme von Cybeats am S4X23 Cybersecurity Event in Miami, das in den letzten Tagen über die Bühne ging, folgendes:

Wenn man sich die Sponsorenliste der Veranstaltung anschaut, so könnte die Umschreibung von Herrn Blask auf Schneider Electric (ISIN: FR0000121972) hindeuten. Schneider ist ein französisches Traditionsunternehmen mit einem Börsenwert von fast 90 Milliarden EUR und ist führend

• im Bereich der Ausstattung von Mittelspannungsnetzen und Niederspannungsnetzen zur Energieverteilung bis zum Endverbraucher,
• im Bereich Industrielle Automation, Steuerung, Kontrolle, Schutz und Überwachung von Maschinen und Anlagen in Industrie, Infrastruktur und Gebäuden.

Wenn einer der Leitwölfe der Industrie auf das SBOM Studio von Cybeats Technologies (WKN: A3DTZW)* setzt, dann werden die anderen folgen! Diese Information ist ähnlich schwergewichtig, wie jene, dass Microsoft für SBOM-Webinars ebenfalls auf die Cybeats-Lösung setzt:

Ziehen Sie jetzt ihre Schlüsse und profitieren Sie von einer augenscheinlich absehbaren Entwicklung!

Meinung Redaktion

Absehbarer Boom – SBOM wird zur Pflicht

US-Behörden haben erkannt, dass die Transparenz der Softwarelieferkette (SBOM) ein besonders wichtiges Thema innerhalb der Cybersicherheit ist:

• Jeder, der in Zukunft an die US-Regierung Geräte mit Software verkaufen will, muss auch eine SBOM-Datei liefern oder veröffentlichen;
• jeder, der in Zukunft eine Zulassung für ein medizinisches Gerät in den USA erhalten will, muss vorab eine SBOM mitliefern und diese auch überwachen.

Aber auch in der EU und im Vereinigten Königreich gibt es ähnliche Bestrebungen!

Betroffene Firmen müssen so hunderte oder sogar tausende SBOM-Dateien überwachen. – Cybeats Technologies (WKN: A3DTZW)* ist einer von wenigen Anbietern, die eine derartige Plattform anbieten. Experten sehen Wettbewerbsnachteile, auch bei Nichtbetroffenen, die sich gegen eine SBOM-Implementierung entscheiden (Quelle: What is an SBOM and Why is it Valuable?).

Analystemmeinung

Diese genannten Tatsachen dürften auch Gianluca Tucci, einer der Top-Analysten von Haywood Securities und weltweit (Erfolgsrate 75% und 5-Star Rating), imponieren, so lenkt er nun die Augen der Investment Community auch auf Cybeats Technologies (WKN: A3DTZW)*. Er meint:

Cybeats ist ein “First Mover” In der dynamischen Cybersecurity-Industrie, in der politischer Rückenwind die Ausgaben in Richtung SBOM-Lösungen treiben…

Link zum vollständigem Dokument

Das C-Level Management hat die Vorteile erkannt!

Robert Janecek, CIO, Integral Ad Science (NASDAQ: IAS, Börsenwert 1,6 Mrd. USD) über das SBOM Studio von Cybeats Technologies (WKN: A3DTZW)*:

Wir haben die Vorteile der Verwendung von SBOM Studio in unserem Unternehmen aus erster Hand gesehen. Es liefert nicht nur wertvolle Erkenntnisse für eine fundierte Entscheidungsfindung auf Führungsebene, sondern hat auch die Effizienz der Behebung von Software-Schwachstellen in unserem gesamten Unternehmen erheblich verbessert. Der ROI (Anm.: Return of Investment) der Implementierung von SBOM-Praktiken mit Hilfe von SBOM Studio von Cybeats war beeindruckend, und das Tool hat den Aufwand zum Schutz unserer wertvollen Software-Assets erheblich reduziert. Wir empfehlen SBOM Studio wärmstens anderen Organisationen, die ihre Cybersicherheitshaltung stärken möchten.

Cybeats Technologies Corp.*

WKN: A3DTZW, CSE: CYBT

Um fast 750% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden!

Cybeats Technologies (WKN: A3DTZW)* ist ein Cybersecurity-Unternehmen, das sich zwei brennenden Themen gewidmet hat, die unserem Empfinden nach zwei essentielle Bausteine für die nationale und auch für die internationale Cybersicherheit, sowohl für den privaten als auch für den öffentlichen Sektor, darstellen werden.

Obwohl Cybeats Technologies (WKN: A3DTZW)* in zwei immens wichtigen Cybersecurity-Sektoren fixfertige Lösungen anbieten kann (Software Suppy Chain und IoT), ist die Bewertung verglichen zur Konkurrenz lächerlich klein. Das Attraktive an der Cybersecurity-Branche ist, was auch gleichzeitig die vorherrschende Meinung der professionellen Anleger widerspiegelt, dass auch mit typischen Startup-Umsätzen hohe Bewertungen zu sehen sind.

Software Supply Chain – SBOM= Software Bill of Materials = Software-Stückliste

SBOMs werden, laut dem renommierten IT-Analyseanbieter Gartner (NYSE: IT), zu den großen Sicherheitstrends des kommenden Jahres zählen

Quelle: it-daily.net

Vorab: DAS Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat zwei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet.

Der Cybersecurity-Experte Sonatype hat festgestellt (Link), dass

• 96 % der Open-Source-Java-Downloads mit bekannten Schwachstellen hätten vermieden werden können, weil eine bessere Version verfügbar war, aber ignoriert wurde;
• jeden Monat 1,2 Milliarden bekanntermaßen vermeidbare Abhängigkeiten heruntergeladen werden, was auf nicht optimales Konsumverhalten als Wurzel des Open-Source-Risikos hinweist;
• die diesjährige Studie einen Anstieg böswilliger Angriffe auf Open Source in öffentlichen Repositories im Jahresvergleich ein Ansteigen um 633 % zeigte – was einer durchschnittlichen jährlichen Zunahme von Angriffen auf die Softwarelieferkette um 742% seit 2019 entspricht.

Hintergrund: Beinahe in jedem Elektrogerät ist Software enthalten. Ein hoher Anteil (70%-80%) dieser Software kommt aus “Open Source”-Quellen, weil es einfach keinen Sinn ergibt, bestimmte Routinen neu zu programmieren. Das heißt aber nicht, dass diese fehlerfrei oder ohne Sicherheitslücken sind, denn immer wieder tauchen beängstigende Bedrohungen auf.

Damit man weiß, welche Software in Geräten verbaut ist, werden seit neuestem sogenannte SBOMs angelegt – eine digitale Liste aller “Softwareschnipsel”. Heise definiert die “SBOM” wie folgt:

“SBOMs listen alle Zutaten eines Softwareprojekts auf. Dazu gehören neben dem direkten Sourcecode interne und externe Dependencies, beispielsweise zu Open-Source-Paketen auf npm oder PyPI. Da die Packages ihrerseits häufig Abhängigkeiten zu anderen Projekten aufweisen, muss in der Software Bill Of Materials die komplette Liste inklusive der transitiven Dependencies enthalten sein. Vergleicht man die SBOM mit einer Zutatenliste für ein Kochrezept, so enthält sie nicht nur die “Gewürzmischung”, sondern auch deren einzelnen Inhalte vom Salz bis zum Estragon.”

• Softwarehersteller verwenden SBOMs, um Erstellung und Wartung der von ihnen gelieferten Software zu unterstützen.
• Softwareeinkäufer nutzen SBOMs, um sich vor dem Kauf abzusichern, Rabatte auszuhandeln und Implementierungsstrategien aufzusetzen.
• Softwarebetreiber nutzen SBOMs für das Vulnerability- und Asset-Management, um Lizenzen und Compliance zu managen und Abhängigkeiten und Risiken in Sachen Software und Komponenten schnell zu identifizieren.

Eine “SBOM” zu erstellen ist eigentlich einfach, sie zu managen bzw. laufend zu überprüfen, ist sozusagen der “heilige Gral”. – Ähnlich wie eine Computervirendatenbank muss diese immer “up-to-date” sein. Wer weiß schon, ob eine dieser dutzenden, hunderten oder sogar tausenden Softwareteile möglicherweise eine Sicherheitslücke darstellt? Jeden Tag tauchen neue Bedrohungen auf und in gewissen Bereichen wird es sicher sinnvoll sein, wöchentlich (oder vielleicht sogar täglich) die SBOM auf Software zu scannen, von der eine neu aufgetauchte Bedrohung ausgehen kann, die sich Hacker zu Nutze machen können, um in ein System einzudringen und dann Schaden anzurichten oder Lösegeld zu erpressen.

Beispiel – die “Log4j-Bedrohung”

Log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Innerhalb vieler Open-Source- und kommerzieller Softwareprodukte hat es sich über die Jahre zu einem De-facto-Standard entwickelt. Eine kritische Schwachstelle führte Ende 2021 zu einem erheblichen Bedrohungspotenzial. Die Situation wurde dadurch verschärft, dass viele Unternehmen nicht einmal wussten, ob und wo sie Log4j einsetzten.

Solche Bedrohungsszenarien sollen dank SBOMs der Vergangenheit angehören. Mit der Norm ISO 5962 wurde ein SBOM-Format international standardisiert. SBOMs werden in den kommenden Jahren zu einem unverzichtbaren Tool für die Sicherheit und Compliance von Wertschöpfungsketten werden.

Obwohl die Sicherheitslücke in der “Log4j”-Software schon im Dezember 2021 aufgetaucht ist, sorgt sie auch heute noch für Schlagzeilen:

“Log4j noch nicht gepatcht? Nimm an, dass sich Angreifer in Ihrem Netzwerk befinden, sagen CISA und FBI“

Das Unternehmen Cybeats Technologies (WKN: A3DTZW)* kann mit seiner Plattform SBOMs scannen und sofort ausweisen, welche Softwareteile unbedingt ausgewechselt werden sollten, damit die Sicherheitslücken geschlossen werden. Dieser Prozess wird durch gewaltige Datenbanken ermöglicht, die alle bekannten Schwachstellen verifizieren und auflisten.

So richtig in den Blickwinkel der Öffentlichkeit gelangte das Thema “SBOM” durch eine Anweisung von US-Präsident Biden, dass künftig alle Anschaffungen elektronischer Geräte im Regierungsbereich eine SBOM-Liste haben müssen.

De fakto wurde dadurch ein neuer Standard kreiert, der beginnt, auch im privaten Sektor durchzuschlagen. Während sich im Jahr 2021 nur 12% der Anbieter mit SBOM beschäftigten, werden es Schätzungen zu Folge im Jahr 2022 schon 78% sein.

SBOMs sind nicht länger optional. Unser Forschungsteam der Linux Foundation ermittelte, dass 78 % der Unternehmen davon ausgehen, SBOMs im Jahr 2022 zu produzieren oder zu konsumieren.

“Jim Zemlin, Executive Director der Linux Foundation (Quelle).

RDSP IoT-Security – wenn alles versagt hat!

Haben alle Sicherheitsvorkehrungen nicht gefruchtet und es ist einem Angreifer gelungen, in ein kompromittiertes Gerät einzudringen, ist es möglich, einen letzten Verteidigungsring schon bei der Konstruktion eines netzwerkfähigen Gerätes zu implementieren. Eine Software, die abnormales Verhalten registriert und meldet, aber gleichzeitig den Betrieb aufrecht erhält.

Herkömmliche Cybersicherheitstechnologien sind darauf ausgelegt, IT-Systeme zu schützen, die in einem Rechenzentrum ausgeführt werden. Wenn ein Gerät infiziert wird, besteht die einzige Abhilfe darin, das Gerät unter Quarantäne zu stellen und außer Betrieb zu nehmen. Dies ist für viele Organisationen, wie Fabriken oder Versorgungsunternehmen, die einen kontinuierlichen Betrieb ihrer Geräte erfordern, nicht akzeptabel.

Man denke an infrastrukturkritische oder medizinische Geräte: Eine Selbstabschaltung einer durch Cyberkriminelle infiltrierten Maschine hätte oft fatale Folgen und ist definitiv unerwünscht – speziell eben bei kritischer Infrastruktur (Strom, Wasser, Telekommunikation), medizinischen Geräten, Smart Buildings (Klimaanlage, Kameras, Beleuchtung, EV-Ladestationen, Aufzügen und Sicherheitssysteme), aber auch im täglichen Leben (Router, Sicherheitskameras, Drucker, TV Geräte).

Marktchancen:

Die Vernetzung nimmt immer weiter zu und somit auch die potentiellen Schwachstellen und Sicherheitsrisiken. Denken Sie einmal nach, was bei Ihnen zu Hause alles am Router hängt: Handys, Computer, Tablets, Heizungen, Solaranlagen, Türkameras/Klingel, u.v.m.

55 Milliarden Geräte sollen es bis 2025 sein, die sozusagen am Netz hängen, und jedes dieser Geräte birgt Sicherheitsrisiken. Eine einzelne Cyberattacke kostet der betroffenen Industrie im Schnitt 4,35 Mio. Dollar.

Management:

Cybeats Technologies (WKN: A3DTZW)* hat definitiv ein sehr erfahrenes Management, aber besonders hervorzuheben, weil so hochkarätig, sind

• Chris Blask mit 25 Jahren Erfahrungen in der Cybersecurity-Branche – hat für Cisco das Multimilliarden schwere Firewall-Geschäft aufgebaut;
• Chuck Brooks wurde von Thomson Reuters als „Top 50 Global Influencer in Risk, Compliance“ und von IFSEC als „#2 Global Cybersecurity Influencer“ benannt;
• Nicholas M. Chaillan – ehemaliger Chefarchitekt für Cyber.gov und Chief Security Officer der US Air Force; und
• Duncan Sparrell – 40 Jahre Erfahrung – früherer Chief Security Architekt von AT&T.

Fazit:

Mit der galoppierenden Vernetzung elektronischer Geräte rücken potentielle Sicherheitslücken immer mehr in den Fokus der Weltöffentlichkeit. Wer denkt, dass Antivirus und Firewall reicht, der lebt in einer Welt, die nicht der Realität entspricht. Die Cyberbedrohungen werden immer komplexer: Nicht nur, dass Kriminelle Zugang zu wichtigen Netzwerken suchen, um schnöden Mammon zu erpressen, auch Staaten können zu Verbrechern dieser Kategorie werden.

Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* können Unternehmen zwei zusätzliche Sicherheitslayer einziehen, um die Sicherheit ihrer Anlagen und Geräte für sich selbst, aber auch für ihre Kunden, massiv zu verbessern. Und in gewissen Teilbereichen der Wirtschaft ist dies keine Option mehr, sondern Pflicht.

Wir sind der festen Überzeugung, dass Cybeats Technologies (WKN: A3DTZW)* im Jahr 2023 Verträge am laufenden Band bekanntgeben kann, die den prämierten Produkten und auch der Dringlichkeit im potentiellen Kundenkreis geschuldet sind. Wir wissen, dass das Cybersecurity-Unternehmen “vdoo” mit 4 Mio. USD Umsatz mit 300 Mio. USD bewertet ist, das Unternehmen “snyk” hat mit 30 Mio. USD Umsatz eine Bewertung von über 8 Mrd. USD. Dies sind Umsatzgrößenordnungen, die auch Cybeats Technologies (WKN: A3DTZW)* schnell erreichen kann. Dementsprechend groß ist die Vervielfachungschance ausgehend von der derzeitigen Bewertung von rund 127 Mio. CAD für den Aktionär.