Allzeithoch gestern! Heute starke News mit “Magna/Blackberry-Geschmack”!

Der Kurs der Aktie schraubt sich fast täglich höher! Kein Wunder, denn das Unternehmen agiert in einer absoluten Boombranche und könnte in seinem noch sehr jungen Sektor schnell zu einer bekannten Größe werden. Auch eine Marktführerschaft ist ganz und gar nicht unwahrscheinlich…

SBOM, die “Software Stückliste”, soll nun Pflicht werden und somit ist ein Run auf SBOM-Management-Tools absehbar. Wenn man nun offensichtlich eines der besten am Markt hat, wie es bei Cybeats Technologies (WKN: A3DTZW)* der Fall ist, dann darf man in eine rosige Zukunft blicken. Nicht nur, dass sich das Unternehmen zuletzt offiziell den ersten renommierten Großkunden geangelt hat, noch viel wichtiger ist, dass man im Zuge der Pilotphase die Konkurrenz ausstechen konnte:

Cybeats Announces New Commercial Agreement with Fortune 500 Industrial Technology Company

Cybeats Technologies (WKN: A3DTZW)* unterzeichnete mit einem global agierenden Industrietechnologieunternehmen (über 50 Milliarden USD Börsenwert) einen Vertrag über die Verwendung ihrer SBOM Management Plattform. Das dem Vertrag vorausgegangene Pilotprojekt begann vor einigen Monaten mit der Evaluierung mehrerer Lösungen von Konkurrenten und endete nun schließlich damit, dass Cybeats SBOM Studio den Auftrag erhielt.

Sie werden auch gleich erfahren, dass Cybeats Technologies (WKN: A3DTZW)* noch weitere ähnlich große Fische am Haken hat, aber zuerst sollten Sie sich über die aktuelle News informieren, die soeben über den Ticker ging:

Cybeats Reports on Partnership with Canada’s APMA and Launch of Project Arrow; Cybeats Designated Official SBOM Management Provider

Cybeats Technologies (WKN: A3DTZW)* freut sich im Zuge eines Updates über das “Project Arrow”, das von der APMA (Automotive Parts Manufacturers’ Association) initiiert wurde, bekanntzugeben, dass man als offizieller SBOM Managementanbieter für das Project Arrow benannt wurde.

APMA ist Kanadas nationaler Verband, der OEM-Hersteller von Teilen, Ausrüstung, Werkzeugen, Zubehör, Technologie und Dienstleistungen für die weltweite Automobilindustrie vertritt und für 90 % der unabhängigen Automobilteileproduktion in Kanada verantwortlich. APMA bringt das erste originale, vollständig in Kanada entwickelt und mgebaute, emissionsfreie Konzeptfahrzeug mit dem Namen „Project Arrow“ auf den Markt.

Das Konzeptfahrzeug soll auf der CES 2023 am 5. Januar 2023 sein Debüt geben.

Neueste Schätzungen sagen voraus, dass autonome Fahrzeuge eine Milliarde Codezeilen enthalten werden. Der für diese Fahrzeuge entwickelte Code enthält auch Open Source, weshalb die Anforderung für SBOM für alle Softwarekomponenten, die in heutigen Fahrzeugen ausgeführt werden, von entscheidender Bedeutung ist.

Der Automobilsicherheitsmarkt allein wird bis 2030 voraussichtlich 32,41 Milliarden US-Dollar erreichen und um über 16 % CAGR wachsen. Zu den kanadischen Organisationen, die diesen Markt umfassen, gehören Unternehmen wie Magna, das seit 2001 20 Jahre in Folge auf der Fortune Global 500-Liste steht und nach dem Verkauf von Originalausrüstungsteilen der größte Automobilteilehersteller in Nordamerika ist.

Zwei neue UN-Vorschriften, die vom Weltforum für die Harmonisierung der Fahrzeugvorschriften der UNECE angenommen wurden, decken die Identifizierung, Bewertung und Überwachung von Cyber-Risiken ab, einschließlich Security by Design, und die Bereitstellung sicherer Software-Updates. Ab Januar 2021 ist die UN-Verordnung WP.29 über Cybersicherheit und Software-Updates eine Anforderung.

Unser News-Fazit:

Autonome Fahrzeuge sind vernetzt, das heißt, dass diese auch anfällig für Cyberattacken sind. Stellen Sie sich vor, wenn eine Hackertruppe durch eine Sicherheitslücke mit einem Knopfdruck eine ganze Fahrzeugserie lahmlegen könnte, weil ein Open Source Baustein in der Programmierung ein Tor geöffnet hat, von dem man bislang nichts geahnt hatte. Dies wäre für den Produzenten eine echte Katastrophe.

Cybeats ist nun der offizielle Partner von APMA, und was noch bedeutender sein könnte, auch von sämtlichen Mitgliedern der APMA, was die SBOM-Sicherheit betrifft. Das heißt, dass man über Project Arrow auch Zugang zum Autozulieferer-Giganten Magna International (NYSE: MGA – Umsatz 2021 32 Mrd. EUR) erhalten müsste, der ein führendes Mitglied der APMA ist (Link zu Magna Electronics). Aber auch Blackberry (NYSE: BB) ist ein wichtiges Mitglied bei APMA. – Und was wahrscheinlich wenige hierzulande wissen, ist der Umstand, dass BMW, Bosch, Continental, Honda, Mercedes-Benz und Toyota die Automotive Software-Platform QNX von Blackberry verwenden und diese in 215 Millionen Autos verbaut wurde (Link zu Blackberry).

Es ist auch kein Geheimnis, dass Magna und Blackberry in der Autorbranche zusammenarbeiten: BlackBerry and Magna Collaborate on Next-Generation Advanced Driver Assistance System Solutions for Global Automakers

Wir sind uns sehr sicher, dass die Cybeats-Technologie in Fachkreisen derzeit schon weit angesehener ist als die Cybeats Technologies (WKN: A3DTZW)*-Aktie bei den Börsianern. Auch diese News beweist dies eindrucksvoll. Wenn Sie dies ebenso erkennen wie wir, dann tut sich möglicherweise ein lukratives Investitionsfenster auf, bevor die große Masse realisiert, in welch hervorragender Position sich Cybeats befindet.

Meinung Redaktion

Die Aufmerksamkeit des Anlegerpublikums sollte in Zukunft Cybeats Technologies (WKN: A3DTZW)* gewiss sein. Einen Großkunden und das Prestige Project “Arrow” hat man schon offiziell an sich binden können, aber man dürfte noch weitere Pfeile im Köcher haben, wie die Liste weiterer dicker Fische aus dem S&P 500-Sektor zeigt, bei denen die Entscheidungswaage jederzeit in Richtung Cybeats Technologies (WKN: A3DTZW)* ausschlagen könnte:

• ein Industrietechnologie- und Infrastrukturunternehmen aus dem S&P 100;
• ein Medizintechnik- und Geräteunternehmen aus dem S&P 100;
• ein Gaming Schwergewicht aus dem S&P 500.

Mit weiteren Kunden aus der ersten Reihe sollte dieser Zustand enden und sich der Börsenwert dem wesentlich höheren inneren Technologiewert des Unternehmens angleichen.

Meinung Redaktion

Würde das Cybeats SBOM-Managementtool von Microsoft-Mitarbeitern verwendet werden, oder würde es sonst vom IT-Guru Gartner laufend erwähnt werden, und würde es von Industriegiganten, die im S&P 500 verankert sind, als Konzernlösung in Erwägung gezogen werden, wenn es nicht den hohen Standards genügen oder diese sogar übertreffen würde ?

Microsoft benutzt das Cybersecurity-Tool von Cybeats!

Adrian Digilio von Microsoft und Isaac Hepworth von Google diskutieren in einem Webinar über SBOM (Digitale Software-Stückliste) und verwenden für Demonstrationszwecke, um eine SBOM auf Sicherheitslücken zu überprüfen, das TOOL von Cybeats Technologies (WKN: A3DTZW)* .

Lesen Sie nachfolgend unsere jüngste Vorstellung der Aktie von Cybeats Technologies (WKN: A3DTZW)*. –

Präambel: Um fast 650% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, die auf die in Geräten integrierte Software Sicherheitslücken abzielt. Monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden! – Erfahren Sie jetzt mehr über die Aktie, die der Cyberkriminalität einen fixfertigen gewaltigen Riegel vorschieben kann.

Cybeats Technologies Corp.*

WKN: A3DTZW, CSE: CYBT

Cybeats Technologies (WKN: A3DTZW)* ist ein Cybersecurity-Unternehmen, das sich zwei brennenden Themen gewidmet hat, die unserem Empfinden nach zwei essentielle Bausteine für die nationale und auch für die internationale Cybersicherheit, sowohl für den privaten als auch für den öffentlichen Sektor, darstellen werden.

Obwohl Cybeats Technologies (WKN: A3DTZW)* in zwei immens wichtigen Cybersecurity-Sektoren fixfertige Lösungen anbieten kann (Software Suppy Chain und IoT), ist die Bewertung verglichen zur Konkurrenz lächerlich klein. Das Attraktive an der Cybersecurity-Branche ist, was auch gleichzeitig die vorherrschende Meinung der professionellen Anleger widerspiegelt, dass auch mit typischen Startup-Umsätzen hohe Bewertungen zu sehen sind.

Software Supply Chain – SBOM= Software Bill of Materials = Software-Stückliste

SBOMs werden, laut dem renommierten IT-Analyseanbieter Gartner® (NYSE: IT), zu den großen Sicherheitstrends des kommenden Jahres zählen

Quelle: it-daily.net

Vorab: DAS Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat drei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet.

Der Cybersecurity-Experte Sonatype hat festgestellt (Link), dass

• 96 % der Open-Source-Java-Downloads mit bekannten Schwachstellen hätten vermieden werden können, weil eine bessere Version verfügbar war, aber ignoriert wurde;
• jeden Monat 1,2 Milliarden bekanntermaßen vermeidbare Abhängigkeiten heruntergeladen werden, was auf nicht optimales Konsumverhalten als Wurzel des Open-Source-Risikos hinweist;
• die diesjährige Studie einen Anstieg böswilliger Angriffe auf Open Source in öffentlichen Repositories im Jahresvergleich ein Ansteigen um 633 % zeigte – was einer durchschnittlichen jährlichen Zunahme von Angriffen auf die Softwarelieferkette um 742% seit 2019 entspricht.

Hintergrund: Beinahe in jedem Elektrogerät ist Software enthalten. Das geht von hochkomplexen Gerätschaften wie Server-Anlagen bis hin zur Weihnachtsbeleuchtung. Ein hoher Anteil (70%-80%) dieser Software kommt aus “Open Source”-Quellen, weil es einfach keinen Sinn ergibt, bestimmte Routinen neu zu programmieren. Das heißt aber nicht, dass diese fehlerfrei oder ohne Sicherheitslücken sind, denn immer wieder tauchen beängstigende Bedrohungen auf.

Damit man weiß, welche Software in Geräten verbaut ist, werden seit neuestem sogenannte SBOMs angelegt – eine digitale Liste aller “Softwareschnipsel”. Heise definiert die “SBOM” wie folgt:

“SBOMs listen alle Zutaten eines Softwareprojekts auf. Dazu gehören neben dem direkten Sourcecode interne und externe Dependencies, beispielsweise zu Open-Source-Paketen auf npm oder PyPI. Da die Packages ihrerseits häufig Abhängigkeiten zu anderen Projekten aufweisen, muss in der Software Bill Of Materials die komplette Liste inklusive der transitiven Dependencies enthalten sein. Vergleicht man die SBOM mit einer Zutatenliste für ein Kochrezept, so enthält sie nicht nur die “Gewürzmischung”, sondern auch deren einzelnen Inhalte vom Salz bis zum Estragon.”

• Softwarehersteller verwenden SBOMs, um Erstellung und Wartung der von ihnen gelieferten Software zu unterstützen.
• Softwareeinkäufer nutzen SBOMs, um sich vor dem Kauf abzusichern, Rabatte auszuhandeln und Implementierungsstrategien aufzusetzen.
• Softwarebetreiber nutzen SBOMs für das Vulnerability- und Asset-Management, um Lizenzen und Compliance zu managen und Abhängigkeiten und Risiken in Sachen Software und Komponenten schnell zu identifizieren.

Eine “SBOM” zu erstellen ist eigentlich einfach, sie zu managen bzw. laufend zu überprüfen, ist sozusagen der “heilige Gral”. – Ähnlich wie eine Computervirendatenbank muss diese immer “up-to-date” sein. Wer weiß schon, ob eine dieser dutzenden, hunderten oder sogar tausenden Softwareteile möglicherweise eine Sicherheitslücke darstellt? Jeden Tag tauchen neue Bedrohungen auf und in gewissen Bereichen wird es sicher sinnvoll sein, wöchentlich (oder vielleicht sogar täglich) die SBOM auf Software zu scannen, von der eine neu aufgetauchte Bedrohung ausgehen kann, die sich Hacker zu Nutze machen können, um in ein System einzudringen und dann Schaden anzurichten oder Lösegeld zu erpressen.

Beispiel – die “Log4j-Bedrohung”

Log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Innerhalb vieler Open-Source- und kommerzieller Softwareprodukte hat es sich über die Jahre zu einem De-facto-Standard entwickelt. Eine kritische Schwachstelle führte Ende 2021 zu einem erheblichen Bedrohungspotenzial. Die Situation wurde dadurch verschärft, dass viele Unternehmen nicht einmal wussten, ob und wo sie Log4j einsetzten.

Solche Bedrohungsszenarien sollen dank SBOMs der Vergangenheit angehören. Mit der Norm ISO 5962 wurde ein SBOM-Format international standardisiert. SBOMs werden in den kommenden Jahren zu einem unverzichtbaren Tool für die Sicherheit und Compliance von Wertschöpfungsketten werden.

Obwohl die Sicherheitslücke in der “Log4j”-Software schon im Dezember 2021 aufgetaucht ist, sorgt sie auch heute noch für Schlagzeilen:

“Log4j noch nicht gepatcht? Nimm an, dass sich Angreifer in Ihrem Netzwerk befinden, sagen CISA und FBI“

Das Unternehmen Cybeats Technologies (WKN: A3DTZW)* kann mit seiner Plattform SBOMs scannen und sofort ausweisen, welche Softwareteile unbedingt ausgewechselt werden sollten, damit die Sicherheitslücken geschlossen werden. Dieser Prozess wird durch gewaltige Datenbanken ermöglicht, die alle bekannten Schwachstellen verifizieren und auflisten.

So richtig in den Blickwinkel der Öffentlichkeit gelangte das Thema “SBOM” durch eine Anweisung von US-Präsident Biden, dass künftig alle Anschaffungen elektronischer Geräte im Regierungsbereich eine SBOM-Liste haben müssen.

De fakto wurde dadurch ein neuer Standard kreiert, der beginnt, auch im privaten Sektor durchzuschlagen. Während sich im Jahr 2021 nur 12% der Anbieter mit SBOM beschäftigten, werden es Schätzungen zu Folge im Jahr 2022 schon 78% sein.

SBOMs sind nicht länger optional. Unser Forschungsteam der Linux Foundation ermittelte, dass 78 % der Unternehmen davon ausgehen, SBOMs im Jahr 2022 zu produzieren oder zu konsumieren.

“Jim Zemlin, Executive Director der Linux Foundation (Quelle).

RDSP IoT-Security – wenn alles versagt hat!

Haben alle Sicherheitsvorkehrungen nicht gefruchtet und es ist einem Angreifer gelungen, in ein kompromittiertes Gerät einzudringen, ist es möglich, einen letzten Verteidigungsring schon bei der Konstruktion eines netzwerkfähigen Gerätes zu implementieren. Eine Software, die abnormales Verhalten registriert und meldet, aber gleichzeitig den Betrieb aufrecht erhält.

Herkömmliche Cybersicherheitstechnologien sind darauf ausgelegt, IT-Systeme zu schützen, die in einem Rechenzentrum ausgeführt werden. Wenn ein Gerät infiziert wird, besteht die einzige Abhilfe darin, das Gerät unter Quarantäne zu stellen und außer Betrieb zu nehmen. Dies ist für viele Organisationen, wie Fabriken oder Versorgungsunternehmen, die einen kontinuierlichen Betrieb ihrer Geräte erfordern, nicht akzeptabel.

Man denke an infrastrukturkritische oder medizinische Geräte: Eine Selbstabschaltung einer durch Cyberkriminelle infiltrierten Maschine hätte oft fatale Folgen und ist definitiv unerwünscht – speziell eben bei kritischer Infrastruktur (Strom, Wasser, Telekommunikation), medizinischen Geräten, Smart Buildings (Klimaanlage, Kameras, Beleuchtung, EV-Ladestationen, Aufzügen und Sicherheitssysteme), aber auch im täglichen Leben (Router, Sicherheitskameras, Drucker, TV Geräte).

Marktchancen:

Die Vernetzung nimmt immer weiter zu und somit auch die potentiellen Schwachstellen und Sicherheitsrisiken. Denken Sie einmal nach, was bei Ihnen zu Hause alles am Router hängt: Handys, Computer, Tablets, Heizungen, Solaranlagen, Türkameras/Klingel, u.v.m.

55 Milliarden Geräte sollen es bis 2025 sein, die sozusagen am Netz hängen, und jedes dieser Geräte birgt Sicherheitsrisiken. Eine einzelne Cyberattacke kostet der betroffenen Industrie im Schnitt 4,35 Mio. Dollar.

Management:

Cybeats Technologies (WKN: A3DTZW)* hat definitiv ein sehr erfahrenes Management, aber besonders hervorzuheben, weil so hochkarätig, sind

• Chris Blask mit 25 Jahren Erfahrungen in der Cybersecurity-Branche – hat für Cisco das Multimilliarden schwere Firewall-Geschäft aufgebaut;
• Chuck Brooks wurde von Thomson Reuters als „Top 50 Global Influencer in Risk, Compliance“ und von IFSEC als „#2 Global Cybersecurity Influencer“ benannt;
• Nicholas M. Chaillan – ehemaliger Chefarchitekt für Cyber.gov und Chief Security Officer der US Air Force; und
• Duncan Sparrell – 40 Jahre Erfahrung – früherer Chief Security Architekt von AT&T.

Fazit:

Mit der galoppierenden Vernetzung elektronischer Geräte rücken potentielle Sicherheitslücken immer mehr in den Fokus der Weltöffentlichkeit. Wer denkt, dass Antivirus und Firewall reicht, der lebt in einer Welt, die nicht der Realität entspricht. Die Cyberbedrohungen werden immer komplexer: Nicht nur, dass Kriminelle Zugang zu wichtigen Netzwerken suchen, um schnöden Mammon zu erpressen, auch Staaten können zu Verbrechern dieser Kategorie werden.

Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* können Unternehmen zwei zusätzliche Sicherheitslayer einziehen, um die Sicherheit ihrer Anlagen und Geräte für sich selbst, aber auch für ihre Kunden, massiv zu verbessern. Und in gewissen Teilbereichen der Wirtschaft ist dies keine Option mehr, sondern Pflicht.

Wir sind der festen Überzeugung, dass Cybeats Technologies (WKN: A3DTZW)* im Jahr 2023 Verträge am laufenden Band bekanntgeben kann, die den prämierten Produkten und auch der Dringlichkeit im potentiellen Kundenkreis geschuldet sind. Wir wissen, dass das Cybersecurity-Unternehmen “vdoo” mit 4 Mio. USD Umsatz mit 300 Mio. USD bewertet ist, das Unternehmen “snyk” hat mit 30 Mio. USD Umsatz eine Bewertung von über 8 Mrd. USD. Dies sind Umsatz-Größenordnungen, die auch Cybeats Technologies (WKN: A3DTZW)* schnell erreichen kann. Dementsprechend groß ist die Vervielfachungschance ausgehend von der derzeitigen Bewertung von rund 150 Mio. CAD für den Aktionär.