Breaking News zum Jahreswechsel! Das 100-Milliarden-Dollar-Sicherheitsloch stopfen!

Wenn man von einem offenbar extrem hochkarätigen NASDAQ-Unternehmen dazu auserkoren wurde, dabei mitzuhelfen, ein 100-Mrd.-Dollar-Loch abzudichten, dann hat dies schon eine gewisse Symbolkraft. Eine heftige Reaktion des Börsenkurses auf diese Meldung am ersten Handelstag 2023 wäre die einzig logische Reaktion…

Werbebetrug ist eine der größten Formen der Online-Cyberkriminalität, die Werbetreibende bis 2023 voraussichtlich mehr als 100 Milliarden US-Dollar kosten wird . Es wird geschätzt, dass zwischen 40 und 70 % aller Anzeigenaufrufe betrügerisch sind. Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* möchte man dieses Problem angehen:

Cybeats Announces Two-Year Commercial Engagement with Global Leader in Digital Advertising Technology

Cybeats Technologies (WKN: A3DTZW)* freut sich, einen Zweijahresvertrag mit einem weltweit führenden NASDAQ-Unternehmen für digitale Medienqualität und Werbetechnologie bekannt zu geben. Der Kunde hat eine mehrjährige Software as a Service (SaaS)-Lizenz für Cybeats-SBOM-Studio erworben, um Cybersicherheitsrisiken zu verwalten, die im Bereich der digitalen Werbetechnologie üblich sind.

Dieses Engagement bestätigt den breiten und branchenunabhängigen Wert, den Cybeats bietet – in diesem Fall durch die Unterstützung der Sicherheitsbemühungen eines führenden Ad-Tech-Unternehmens, das die kostspieligen Auswirkungen von Ad-Betrug bekämpft.

Yoav Raiter, CEO von Cybeats Technologies (WKN: A3DTZW)*.

News-Fazit:

Auf einigen Websites sind fast neun von zehn Besuchern betrügerisch – sprich nicht echt oder fehlgeleitet, was gelinde gesagt eine Katastrophe ist!

Um diesem unhaltbaren Zustand Herr zu werden, setzt die Werbeindustrie nun offensichtlich auch auf die SBOM-Management-Plattform von Cybeats Technologies (WKN: A3DTZW)* und ist so überzeugt davon, das richtige TOOL gewählt zu haben, dass man gleich einen mehrjährigen Vertrag unterzeichnet hat, um softwareseitige Sicherheitslecks abzudichten, die betrügerische Manipulationen erleichtern.

Nun entsteht durch diese Meldung möglicherweise sogar ein Wachrütteleffekt bei der Konkurrenz im Sektor. Immerhin kann der neue Vertragspartner seinen Kunden nun etwas anbieten, das für seine Kunden ein zusätzliches Sicherheitslevel einzieht und ein effektiveres und somit kosteneffizienteres Ausspielen von Onlinewerbung ermöglicht, was in der Kundenakquise ein großer Trumpf sein könnte.

Diese Meldung repräsentiert den dritten großen Fisch, dem, wenn es in dieser Schlagzahl weitergeht, noch zahlreiche viele weitere folgen sollten. Die sich aufrechnenden Einnahmen können, wenn man den Bewertungsschlüssel für Cybersecurity-Unternehmen anwendet (KUV 40-120), schnell zu einer Bewertung von über 300 Mio., ja vielleicht sogar von über 500 Mio. CAD für Cybeats Technologies (WKN: A3DTZW)* führen.

Unsere Überzeugung ist groß, dass Cybeats Technologies (WKN: A3DTZW)* eine der wenigen real existierenden Smallcap-Chancen im Cybersecurity-Sektor ist. Aufgrund der gesetzlich auferlegten Dringlichkeit (gleich mehr dazu) erscheinen die Aussichten mehr als nur rosig und lassen ein Investment auf diesem Niveau gerade zu diesem Zeitpunkt sinnvoll erscheinen!

Meinung Redaktion

Das in den USA kurz vor Jahreswechsel verabschiedete Gesetz ZWINGT Hersteller von Medizingeräten zum Einsatz von SBOMs, andernfalls werden sie in Zukunft in den USA kein einziges Stück ihrer Ware verkaufen können! Siemens, Samsung, Hitachi, GE, Philips, u.v.m. müssen nun agieren, allesamt potentielle Kunden für Cybeats Technologies (WKN: A3DTZW).

Realität ist auch, dass sich nun schon drei Milliardenunternehmen vertraglich für Cybeats Technologies (WKN: A3DTZW) entschieden haben. Nun darf man als Investor auf einen Ansturm auf das SBOM-Produkt spekulieren, der aus dieser Aktie einen der Topperformer 2023 machen könnte.

SBOM-MANAGEMENT – CYBERSECURITY-TREND 2023

Zuletzt konnte Cybeats Technologies (WKN: A3DTZW) schon verkünden, dass ein Vertrag mit einem global agierenden Industrietechnologieunternehmen (über 50 Milliarden USD Börsenwert) und einem weltweit führenden Unternehmen für Energiemanagement und digitale Automatisierung (Umsatz von rund 30 Milliarden Euro) unterzeichnet wurde. – Beide werden das Cybeats SBOM-Management-Tool einsetzen.

Das nun in Kraft tretende Gesetz legt den Herstellern von medizinischen Geräten (Siemens, Samsung, Hitachi, GE, Philips, u.v.m.) den Zwang auf, nicht nur einen SBOM-Datensatz zu erstellen, sondern diesen auch laufend auf neu auftretender Sicherheitslücken zu überprüfen. Mehr darüber in der aktuellen News:

Zuletzt: CYBEATS COMMENTS ON APPROVAL OF THE U.S. OMNIBUS APPROPRIATIONS BILL THAT MANDATES THE USE OF SBOM

Medizingerätehersteller müssen der FDA eine Software Bill of Materials (SBOM) vorlegen, die alle Standard-, Open-Source- und kritischen Softwarekomponenten enthält, die von den Geräten verwendet werden.

Das SBOM Studio von Cybeats Technologies (WKN: A3DTZW)* bietet Medizingeräteherstellern genau diese Möglichkeit, die nun gefragt ist – SBOMs effizient zu überwachen und zu verwalten. Gleichzeitig wird ermögicht an Regulierungsbehörden wie der FDA zur Überprüfung zu übermitteln.

Unternehmen stehen jetzt vor der schwierigen Aufgabe, ihre wertvollen SBOMs und Software-Assets zu verwalten und sicher an die FDA zu senden, und genau dafür wurde das Produkt SBOM Studio entwickelt. Wir erwarten, dass unser marktreifes und bereits eingeführtes Produkt auf dem Markt für medizinische Geräte, wo die Anforderungen zur Implementierung von SBOM derzeit noch nicht optional sind, eine zunehmende Akzeptanz erfahren wird.

YOAV RAITER, CEO VON CYBEATS TECHNOLOGIES (WKN: A3DTZW)*

CYBEATS TECHNOLOGIES (WKN: A3DTZW)* UND DIE MICROSOFT CONNECTION

Adrian Digilio von Microsoft und Isaac Hepworth von Google diskutieren in einem Webinar über SBOM (Digitale Software-Stückliste) und verwenden für Demonstrationszwecke, um eine SBOM auf Sicherheitslücken zu überprüfen, das TOOL von Cybeats Technologies (WKN: A3DTZW)* .

Lesen Sie nachfolgend unsere jüngste Vorstellung der Aktie von Cybeats Technologies (WKN: A3DTZW)*. –

Präambel: Um fast 650% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, die auf die in Geräten integrierte Software Sicherheitslücken abzielt. Monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden! – Erfahren Sie jetzt mehr über die Aktie, die der Cyberkriminalität einen fixfertigen gewaltigen Riegel vorschieben kann. 

Präambel: Dieses Cybersecurity-Unternehmen hat zwei Produkte entwickelt, die in Zukunft unerlässlich für eine gesunde IT-Infrastruktur sein werden, weltweit! Dementsprechend groß dürften auch die Marktchancen und die damit verknüpften Kurschancen für den frühen Investor sein.

Cybeats Technologies Corp.*

WKN: A3DTZW, CSE: CYBT

Um fast 750% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden!

Cybeats Technologies (WKN: A3DTZW)* ist ein Cybersecurity-Unternehmen, das sich zwei brennenden Themen gewidmet hat, die unserem Empfinden nach zwei essentielle Bausteine für die nationale und auch für die internationale Cybersicherheit, sowohl für den privaten als auch für den öffentlichen Sektor, darstellen werden.

Obwohl Cybeats Technologies (WKN: A3DTZW)* in zwei immens wichtigen Cybersecurity-Sektoren fixfertige Lösungen anbieten kann (Software Suppy Chain und IoT), ist die Bewertung verglichen zur Konkurrenz lächerlich klein. Das Attraktive an der Cybersecurity-Branche ist, was auch gleichzeitig die vorherrschende Meinung der professionellen Anleger widerspiegelt, dass auch mit typischen Startup-Umsätzen hohe Bewertungen zu sehen sind.

Software Supply Chain – SBOM= Software Bill of Materials = Software-Stückliste

SBOMs werden, laut dem renommierten IT-Analyseanbieter Gartner (NYSE: IT), zu den großen Sicherheitstrends des kommenden Jahres zählen

Quelle: it-daily.net

Vorab: DAS Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat zwei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet.

Der Cybersecurity-Experte Sonatype hat festgestellt (Link), dass

• 96 % der Open-Source-Java-Downloads mit bekannten Schwachstellen hätten vermieden werden können, weil eine bessere Version verfügbar war, aber ignoriert wurde;
• jeden Monat 1,2 Milliarden bekanntermaßen vermeidbare Abhängigkeiten heruntergeladen werden, was auf nicht optimales Konsumverhalten als Wurzel des Open-Source-Risikos hinweist;
• die diesjährige Studie einen Anstieg böswilliger Angriffe auf Open Source in öffentlichen Repositories im Jahresvergleich ein Ansteigen um 633 % zeigte – was einer durchschnittlichen jährlichen Zunahme von Angriffen auf die Softwarelieferkette um 742% seit 2019 entspricht.

Hintergrund: Beinahe in jedem Elektrogerät ist Software enthalten. Das geht von hochkomplexen Gerätschaften wie Server-Anlagen bis hin zur Weihnachtsbeleuchtung. Ein hoher Anteil (70%-80%) dieser Software kommt aus “Open Source”-Quellen, weil es einfach keinen Sinn ergibt, bestimmte Routinen neu zu programmieren. Das heißt aber nicht, dass diese fehlerfrei oder ohne Sicherheitslücken sind, denn immer wieder tauchen beängstigende Bedrohungen auf.

Damit man weiß, welche Software in Geräten verbaut ist, werden seit neuestem sogenannte SBOMs angelegt – eine digitale Liste aller “Softwareschnipsel”. Heise definiert die “SBOM” wie folgt:

“SBOMs listen alle Zutaten eines Softwareprojekts auf. Dazu gehören neben dem direkten Sourcecode interne und externe Dependencies, beispielsweise zu Open-Source-Paketen auf npm oder PyPI. Da die Packages ihrerseits häufig Abhängigkeiten zu anderen Projekten aufweisen, muss in der Software Bill Of Materials die komplette Liste inklusive der transitiven Dependencies enthalten sein. Vergleicht man die SBOM mit einer Zutatenliste für ein Kochrezept, so enthält sie nicht nur die “Gewürzmischung”, sondern auch deren einzelnen Inhalte vom Salz bis zum Estragon.”

• Softwarehersteller verwenden SBOMs, um Erstellung und Wartung der von ihnen gelieferten Software zu unterstützen.
• Softwareeinkäufer nutzen SBOMs, um sich vor dem Kauf abzusichern, Rabatte auszuhandeln und Implementierungsstrategien aufzusetzen.
• Softwarebetreiber nutzen SBOMs für das Vulnerability- und Asset-Management, um Lizenzen und Compliance zu managen und Abhängigkeiten und Risiken in Sachen Software und Komponenten schnell zu identifizieren.

Eine “SBOM” zu erstellen ist eigentlich einfach, sie zu managen bzw. laufend zu überprüfen, ist sozusagen der “heilige Gral”. – Ähnlich wie eine Computervirendatenbank muss diese immer “up-to-date” sein. Wer weiß schon, ob eine dieser dutzenden, hunderten oder sogar tausenden Softwareteile möglicherweise eine Sicherheitslücke darstellt? Jeden Tag tauchen neue Bedrohungen auf und in gewissen Bereichen wird es sicher sinnvoll sein, wöchentlich (oder vielleicht sogar täglich) die SBOM auf Software zu scannen, von der eine neu aufgetauchte Bedrohung ausgehen kann, die sich Hacker zu Nutze machen können, um in ein System einzudringen und dann Schaden anzurichten oder Lösegeld zu erpressen.

Beispiel – die “Log4j-Bedrohung”

Log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Innerhalb vieler Open-Source- und kommerzieller Softwareprodukte hat es sich über die Jahre zu einem De-facto-Standard entwickelt. Eine kritische Schwachstelle führte Ende 2021 zu einem erheblichen Bedrohungspotenzial. Die Situation wurde dadurch verschärft, dass viele Unternehmen nicht einmal wussten, ob und wo sie Log4j einsetzten.

Solche Bedrohungsszenarien sollen dank SBOMs der Vergangenheit angehören. Mit der Norm ISO 5962 wurde ein SBOM-Format international standardisiert. SBOMs werden in den kommenden Jahren zu einem unverzichtbaren Tool für die Sicherheit und Compliance von Wertschöpfungsketten werden.

Obwohl die Sicherheitslücke in der “Log4j”-Software schon im Dezember 2021 aufgetaucht ist, sorgt sie auch heute noch für Schlagzeilen:

“Log4j noch nicht gepatcht? Nimm an, dass sich Angreifer in Ihrem Netzwerk befinden, sagen CISA und FBI“

Das Unternehmen Cybeats Technologies (WKN: A3DTZW)* kann mit seiner Plattform SBOMs scannen und sofort ausweisen, welche Softwareteile unbedingt ausgewechselt werden sollten, damit die Sicherheitslücken geschlossen werden. Dieser Prozess wird durch gewaltige Datenbanken ermöglicht, die alle bekannten Schwachstellen verifizieren und auflisten.

So richtig in den Blickwinkel der Öffentlichkeit gelangte das Thema “SBOM” durch eine Anweisung von US-Präsident Biden, dass künftig alle Anschaffungen elektronischer Geräte im Regierungsbereich eine SBOM-Liste haben müssen.

De fakto wurde dadurch ein neuer Standard kreiert, der beginnt, auch im privaten Sektor durchzuschlagen. Während sich im Jahr 2021 nur 12% der Anbieter mit SBOM beschäftigten, werden es Schätzungen zu Folge im Jahr 2022 schon 78% sein.

SBOMs sind nicht länger optional. Unser Forschungsteam der Linux Foundation ermittelte, dass 78 % der Unternehmen davon ausgehen, SBOMs im Jahr 2022 zu produzieren oder zu konsumieren.

“Jim Zemlin, Executive Director der Linux Foundation (Quelle).

RDSP IoT-Security – wenn alles versagt hat!

Haben alle Sicherheitsvorkehrungen nicht gefruchtet und es ist einem Angreifer gelungen, in ein kompromittiertes Gerät einzudringen, ist es möglich, einen letzten Verteidigungsring schon bei der Konstruktion eines netzwerkfähigen Gerätes zu implementieren. Eine Software, die abnormales Verhalten registriert und meldet, aber gleichzeitig den Betrieb aufrecht erhält.

Herkömmliche Cybersicherheitstechnologien sind darauf ausgelegt, IT-Systeme zu schützen, die in einem Rechenzentrum ausgeführt werden. Wenn ein Gerät infiziert wird, besteht die einzige Abhilfe darin, das Gerät unter Quarantäne zu stellen und außer Betrieb zu nehmen. Dies ist für viele Organisationen, wie Fabriken oder Versorgungsunternehmen, die einen kontinuierlichen Betrieb ihrer Geräte erfordern, nicht akzeptabel.

Man denke an infrastrukturkritische oder medizinische Geräte: Eine Selbstabschaltung einer durch Cyberkriminelle infiltrierten Maschine hätte oft fatale Folgen und ist definitiv unerwünscht – speziell eben bei kritischer Infrastruktur (Strom, Wasser, Telekommunikation), medizinischen Geräten, Smart Buildings (Klimaanlage, Kameras, Beleuchtung, EV-Ladestationen, Aufzügen und Sicherheitssysteme), aber auch im täglichen Leben (Router, Sicherheitskameras, Drucker, TV Geräte).

Marktchancen:

Die Vernetzung nimmt immer weiter zu und somit auch die potentiellen Schwachstellen und Sicherheitsrisiken. Denken Sie einmal nach, was bei Ihnen zu Hause alles am Router hängt: Handys, Computer, Tablets, Heizungen, Solaranlagen, Türkameras/Klingel, u.v.m.

55 Milliarden Geräte sollen es bis 2025 sein, die sozusagen am Netz hängen, und jedes dieser Geräte birgt Sicherheitsrisiken. Eine einzelne Cyberattacke kostet der betroffenen Industrie im Schnitt 4,35 Mio. Dollar.

Management:

Cybeats Technologies (WKN: A3DTZW)* hat definitiv ein sehr erfahrenes Management, aber besonders hervorzuheben, weil so hochkarätig, sind

• Chris Blask mit 25 Jahren Erfahrungen in der Cybersecurity-Branche – hat für Cisco das Multimilliarden schwere Firewall-Geschäft aufgebaut;
• Chuck Brooks wurde von Thomson Reuters als „Top 50 Global Influencer in Risk, Compliance“ und von IFSEC als „#2 Global Cybersecurity Influencer“ benannt;
• Nicholas M. Chaillan – ehemaliger Chefarchitekt für Cyber.gov und Chief Security Officer der US Air Force; und
• Duncan Sparrell – 40 Jahre Erfahrung – früherer Chief Security Architekt von AT&T.

Fazit:

Mit der galoppierenden Vernetzung elektronischer Geräte rücken potentielle Sicherheitslücken immer mehr in den Fokus der Weltöffentlichkeit. Wer denkt, dass Antivirus und Firewall reicht, der lebt in einer Welt, die nicht der Realität entspricht. Die Cyberbedrohungen werden immer komplexer: Nicht nur, dass Kriminelle Zugang zu wichtigen Netzwerken suchen, um schnöden Mammon zu erpressen, auch Staaten können zu Verbrechern dieser Kategorie werden.

Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* können Unternehmen zwei zusätzliche Sicherheitslayer einziehen, um die Sicherheit ihrer Anlagen und Geräte für sich selbst, aber auch für ihre Kunden, massiv zu verbessern. Und in gewissen Teilbereichen der Wirtschaft ist dies keine Option mehr, sondern Pflicht.

Wir sind der festen Überzeugung, dass Cybeats Technologies (WKN: A3DTZW)* im Jahr 2023 Verträge am laufenden Band bekanntgeben kann, die den prämierten Produkten und auch der Dringlichkeit im potentiellen Kundenkreis geschuldet sind. Wir wissen, dass das Cybersecurity-Unternehmen “vdoo” mit 4 Mio. USD Umsatz mit 300 Mio. USD bewertet ist, das Unternehmen “snyk” hat mit 30 Mio. USD Umsatz eine Bewertung von über 8 Mrd. USD. Dies sind Umsatz-Größenordnungen, die auch Cybeats Technologies (WKN: A3DTZW)* schnell erreichen kann. Dementsprechend groß ist die Vervielfachungschance ausgehend von der derzeitigen Bewertung von rund 120 Mio. CAD für den Aktionär.