Der Konkurrenz zwei Schritte voraus! Wird dieses Unternehmen den Markt dominieren?

Wenn man die verschiedenen Puzzleteile gewissenhaft zusammenfügt, dann könnte sich der Eindruck aufdrängen, dass das Jahr 2023 ganz im Zeichen dieses Unternehmens stehen könnte, sehr zur Freude jener Investoren, die jetzt das in unseren Augen überschaubare Risiko eingehen, in die Aktie zu investieren. Das dem Finanzmainstream noch völlig unbekannte Unternehmen arbeitet offenbar eng mit amerikanischen Regierungsbehörden wie der “Cybersecurity and Infrastructure Security Agency” (CISA) zusammen!

Mit der zuletzt veröffentlichten Meldung kann das Unternehmen seine Vorreiterrolle weiter ausbauen und wird die Konkurrenz womöglich noch weiter hinter sich lassen, als ohnehin schon der Fall. 

Breaking News bei Cybeats: Cybeats Enhances SBOM Studio with New Product Features, Expanding Market Opportunity

Cybeats Technologies (WKN: A3DTZW)* gibt bekannt, dass aktuelle und potenzielle Kunden seines SBOM Studios jetzt automatisch VEX-Berichte erstellen können, um festzustellen, welche Softwareschwachstellen hochriskant sind. Die Vulnerability Exploitability Exchange (VEX) macht die Nutzung von Software Bill of Materials (SBOM) effizienter. weil tiefere Einblicke in die Schwachstellen gewonnen werden können. 

Cybeats steht an der Spitze des SBOM-Managements und ist eines der ersten Unternehmen, das VEX neben SBOM einsetzt.

Dmitry Raidman, CTO von Cybeats Technologies (WKN: A3DTZW)*.

News-Fazit:

Glaubt man den Experten, ist „VEX“ essentiell für die Zukunft, um SBOM-Sicherheitsdateien noch effektiver nutzen zu können. Als einer der ersten Anbieter von „VEX“ in Verbindung mit einem ohnehin effizienten SBOM-Managementtool ergibt dies einen erheblichen Wettbewerbsvorteil, den die Konkurrenz nicht so schnell aufzuholen vermag. 

Federführend:

Das “Whitepaper” der Cybersecurity and Infrastructure Security Agency (CISA) zum Thema VEX:

Scrollt man zum Appendix A (Seite 11) dieses Dokumentes in dem die Mitwirkenden aufgeführt sind, fällt auf, dass neben hochrangigen Vertretern von Cisco, Oracle, Siemens, Hitachi, und Abbott auch Dimitri Raidman, der CTO von Cybeats Technologies (WKN: A3DTZW)* an der Erstellung mitgewirkt hat.

Weitere Daten, die beeindrucken:

Cybeats Technologies (WKN: A3DTZW)* gab kürzlich bekannt, dass 75 % aller Unternehmen, die ein SBOM Studio-Pilotprogramm abgeschlossen haben, auch danach kommerzielle Lizenzvereinbarungen unterzeichneten.

Cybeats Announces 75% of SBOM Studio Pilot Evaluations Have Converted into Commercial Contracts

“15 % gelten im B2B SAAS-Bereich als gute Quote. 25 % beträgt der Branchendurchschnitt und eine Conversion-Rate von 30 % und mehr ist ausgezeichnet.” (Quelle)

Somit wird klar, dass die Abschlussquote von Cybeats Technologies (WKN: A3DTZW)* fünfmal höher ist als das, was als guter Erfolg gilt und dreimal über dem Branchendurchschnitt liegt. Man ist der Konkurrenz gefühlt zwei Schritte voraus sind und man kann den Kunden tatsächlich das bieten, worüber andere bislang nur in der Theorie sprechen können.

Klarer kann man Erfolg nicht ausdrücken. In einer hochsensiblen Branche wie Cybersecurity dürfte dies wohl ein beispielloser Wert sein, der sich grob in einem Satz zusammenfassen lässt: “Wer testet, kauft auch!”- Ein vielversprechender Ausblick auf die Zukunft!

Meinung Redaktion

Das C-Level Management hat die Vorteile erkannt!

Robert Janecek, CIO, Integral Ad Science (NASDAQ: IAS, Börsenwert 1,6 Mrd. USD) über das SBOM Studio von Cybeats Technologies (WKN: A3DTZW)*:

Wir haben die Vorteile der Verwendung von SBOM Studio in unserem Unternehmen aus erster Hand gesehen. Es liefert nicht nur wertvolle Erkenntnisse für eine fundierte Entscheidungsfindung auf Führungsebene, sondern hat auch die Effizienz der Behebung von Software-Schwachstellen in unserem gesamten Unternehmen erheblich verbessert. Der ROI (Anm.: Return of Investment) der Implementierung von SBOM-Praktiken mit Hilfe von SBOM Studio von Cybeats war beeindruckend, und das Tool hat den Aufwand zum Schutz unserer wertvollen Software-Assets erheblich reduziert. Wir empfehlen SBOM Studio wärmstens anderen Organisationen, die ihre Cybersicherheitshaltung stärken möchten.

Was Integral Ad Science “freiwillg” schon implementiert hat, wird für andere immer mehr zur Pflicht:

US-Behörden haben erkannt, dass die Transparenz der Softwarelieferkette (SBOM) ein besonders wichtiges Thema ist:

• Jeder, der in Zukunft an die US-Regierung Geräte mit Software verkaufen will, muss auch eine SBOM-Datei liefern oder veröffentlichen;
• jeder, der in Zukunft eine Zulassung für ein medizinisches Gerät in den USA erhalten will, muss vorab eine SBOM mitliefern und diese auch überwachen;
• jedes börsennotierte Unternehmen soll in Zukunft die Cybersecurity verschärfen (SBOM Pflicht?).

Betroffene Firmen müssen so hunderte oder sogar tausende SBOM-Dateien überwachen. – Cybeats Technologies (WKN: A3DTZW)* ist einer von wenigen Anbietern, die eine derartige Plattform anbieten. Experten sehen Wettbewerbsnachteile, auch bei Nichtbetroffenen bei Verzicht auf SBOM-Implementierung (Quelle: What is an SBOM and Why is it Valuable?).

Langfristige Verträge mit Industrieführern!

Obwohl Cybeats Technologies (WKN: A3DTZW)* mit dem SBOM-Studio erst wenige Monate am Markt ist, hat man bereits namhafte Kunden an sich binden können:

• ein global agierendes Industrietechnologieunternehmen (über 50 Milliarden USD Börsenwert);
• Integral Ad Science (NASDAQ: IAS), ein Spezialisten für digitale Werbung;
• ein weltweit führendes Unternehmen für Energiemanagement und digitale Automatisierung (Umsatz von rund 30 Milliarden Euro);
• eines der Top 3 Medizintechnik und -Geräteunternehmen; und
• ein Unternehmen für intelligente Gebäude- und Industrietechnologie.

Neben dem Umstand, dass derzeit auch einer der weltweit größten Videospielkonzerne das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* testet, könnte man auch schon bei Kalibern wie z.B. T-Mobile, Peleton und Nintendo einen dicken Fuß in der Tür haben! Ein paar Textzeilen aus einer kürzlich veröffentlichten News lassen diese Spekulation als durchaus plausibel erscheinen:

Unsere Präsenz auf der einflussreichsten Technologieveranstaltung der Welt bestätigte das breite Interesse an SBOMs und unserem SBOM Studio in einem breiten Spektrum von Branchen, darunter Telekommunikation, Unterhaltungselektronik, Fitness und mehr, und baut auf unserer wachsenden Pipeline großer Möglichkeiten auf.“ –Bob Lyle, CRO, Cybeats Technologies (WKN: A3DTZW)* (Newslink)

Cybeats Technologies Corp.*

WKN: A3DTZW, CSE: CYBT

Um fast 750% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden!

Cybeats Technologies (WKN: A3DTZW)* ist ein Cybersecurity-Unternehmen, das sich zwei brennenden Themen gewidmet hat, die unserem Empfinden nach zwei essentielle Bausteine für die nationale und auch für die internationale Cybersicherheit, sowohl für den privaten als auch für den öffentlichen Sektor, darstellen werden.

Obwohl Cybeats Technologies (WKN: A3DTZW)* in zwei immens wichtigen Cybersecurity-Sektoren fixfertige Lösungen anbieten kann (Software Suppy Chain und IoT), ist die Bewertung verglichen zur Konkurrenz lächerlich klein. Das Attraktive an der Cybersecurity-Branche ist, was auch gleichzeitig die vorherrschende Meinung der professionellen Anleger widerspiegelt, dass auch mit typischen Startup-Umsätzen hohe Bewertungen zu sehen sind.

Software Supply Chain – SBOM= Software Bill of Materials = Software-Stückliste

SBOMs werden, laut dem renommierten IT-Analyseanbieter Gartner (NYSE: IT), zu den großen Sicherheitstrends des kommenden Jahres zählen

Quelle: it-daily.net

Vorab: DAS Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat zwei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet.

Der Cybersecurity-Experte Sonatype hat festgestellt (Link), dass

• 96 % der Open-Source-Java-Downloads mit bekannten Schwachstellen hätten vermieden werden können, weil eine bessere Version verfügbar war, aber ignoriert wurde;
• jeden Monat 1,2 Milliarden bekanntermaßen vermeidbare Abhängigkeiten heruntergeladen werden, was auf nicht optimales Konsumverhalten als Wurzel des Open-Source-Risikos hinweist;
• die diesjährige Studie einen Anstieg böswilliger Angriffe auf Open Source in öffentlichen Repositories im Jahresvergleich ein Ansteigen um 633 % zeigte – was einer durchschnittlichen jährlichen Zunahme von Angriffen auf die Softwarelieferkette um 742% seit 2019 entspricht.

Hintergrund: Beinahe in jedem Elektrogerät ist Software enthalten. Ein hoher Anteil (70%-80%) dieser Software kommt aus “Open Source”-Quellen, weil es einfach keinen Sinn ergibt, bestimmte Routinen neu zu programmieren. Das heißt aber nicht, dass diese fehlerfrei oder ohne Sicherheitslücken sind, denn immer wieder tauchen beängstigende Bedrohungen auf.

Damit man weiß, welche Software in Geräten verbaut ist, werden seit neuestem sogenannte SBOMs angelegt – eine digitale Liste aller “Softwareschnipsel”. Heise definiert die “SBOM” wie folgt:

“SBOMs listen alle Zutaten eines Softwareprojekts auf. Dazu gehören neben dem direkten Sourcecode interne und externe Dependencies, beispielsweise zu Open-Source-Paketen auf npm oder PyPI. Da die Packages ihrerseits häufig Abhängigkeiten zu anderen Projekten aufweisen, muss in der Software Bill Of Materials die komplette Liste inklusive der transitiven Dependencies enthalten sein. Vergleicht man die SBOM mit einer Zutatenliste für ein Kochrezept, so enthält sie nicht nur die “Gewürzmischung”, sondern auch deren einzelnen Inhalte vom Salz bis zum Estragon.”

• Softwarehersteller verwenden SBOMs, um Erstellung und Wartung der von ihnen gelieferten Software zu unterstützen.
• Softwareeinkäufer nutzen SBOMs, um sich vor dem Kauf abzusichern, Rabatte auszuhandeln und Implementierungsstrategien aufzusetzen.
• Softwarebetreiber nutzen SBOMs für das Vulnerability- und Asset-Management, um Lizenzen und Compliance zu managen und Abhängigkeiten und Risiken in Sachen Software und Komponenten schnell zu identifizieren.

Eine “SBOM” zu erstellen ist eigentlich einfach, sie zu managen bzw. laufend zu überprüfen, ist sozusagen der “heilige Gral”. – Ähnlich wie eine Computervirendatenbank muss diese immer “up-to-date” sein. Wer weiß schon, ob eine dieser dutzenden, hunderten oder sogar tausenden Softwareteile möglicherweise eine Sicherheitslücke darstellt? Jeden Tag tauchen neue Bedrohungen auf und in gewissen Bereichen wird es sicher sinnvoll sein, wöchentlich (oder vielleicht sogar täglich) die SBOM auf Software zu scannen, von der eine neu aufgetauchte Bedrohung ausgehen kann, die sich Hacker zu Nutze machen können, um in ein System einzudringen und dann Schaden anzurichten oder Lösegeld zu erpressen.

Beispiel – die “Log4j-Bedrohung”

Log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Innerhalb vieler Open-Source- und kommerzieller Softwareprodukte hat es sich über die Jahre zu einem De-facto-Standard entwickelt. Eine kritische Schwachstelle führte Ende 2021 zu einem erheblichen Bedrohungspotenzial. Die Situation wurde dadurch verschärft, dass viele Unternehmen nicht einmal wussten, ob und wo sie Log4j einsetzten.

Solche Bedrohungsszenarien sollen dank SBOMs der Vergangenheit angehören. Mit der Norm ISO 5962 wurde ein SBOM-Format international standardisiert. SBOMs werden in den kommenden Jahren zu einem unverzichtbaren Tool für die Sicherheit und Compliance von Wertschöpfungsketten werden.

Obwohl die Sicherheitslücke in der “Log4j”-Software schon im Dezember 2021 aufgetaucht ist, sorgt sie auch heute noch für Schlagzeilen:

“Log4j noch nicht gepatcht? Nimm an, dass sich Angreifer in Ihrem Netzwerk befinden, sagen CISA und FBI“

Das Unternehmen Cybeats Technologies (WKN: A3DTZW)* kann mit seiner Plattform SBOMs scannen und sofort ausweisen, welche Softwareteile unbedingt ausgewechselt werden sollten, damit die Sicherheitslücken geschlossen werden. Dieser Prozess wird durch gewaltige Datenbanken ermöglicht, die alle bekannten Schwachstellen verifizieren und auflisten.

So richtig in den Blickwinkel der Öffentlichkeit gelangte das Thema “SBOM” durch eine Anweisung von US-Präsident Biden, dass künftig alle Anschaffungen elektronischer Geräte im Regierungsbereich eine SBOM-Liste haben müssen.

De fakto wurde dadurch ein neuer Standard kreiert, der beginnt, auch im privaten Sektor durchzuschlagen. Während sich im Jahr 2021 nur 12% der Anbieter mit SBOM beschäftigten, werden es Schätzungen zu Folge im Jahr 2022 schon 78% sein.

SBOMs sind nicht länger optional. Unser Forschungsteam der Linux Foundation ermittelte, dass 78 % der Unternehmen davon ausgehen, SBOMs im Jahr 2022 zu produzieren oder zu konsumieren.

“Jim Zemlin, Executive Director der Linux Foundation (Quelle).

RDSP IoT-Security – wenn alles versagt hat!

Haben alle Sicherheitsvorkehrungen nicht gefruchtet und es ist einem Angreifer gelungen, in ein kompromittiertes Gerät einzudringen, ist es möglich, einen letzten Verteidigungsring schon bei der Konstruktion eines netzwerkfähigen Gerätes zu implementieren. Eine Software, die abnormales Verhalten registriert und meldet, aber gleichzeitig den Betrieb aufrecht erhält.

Herkömmliche Cybersicherheitstechnologien sind darauf ausgelegt, IT-Systeme zu schützen, die in einem Rechenzentrum ausgeführt werden. Wenn ein Gerät infiziert wird, besteht die einzige Abhilfe darin, das Gerät unter Quarantäne zu stellen und außer Betrieb zu nehmen. Dies ist für viele Organisationen, wie Fabriken oder Versorgungsunternehmen, die einen kontinuierlichen Betrieb ihrer Geräte erfordern, nicht akzeptabel.

Man denke an infrastrukturkritische oder medizinische Geräte: Eine Selbstabschaltung einer durch Cyberkriminelle infiltrierten Maschine hätte oft fatale Folgen und ist definitiv unerwünscht – speziell eben bei kritischer Infrastruktur (Strom, Wasser, Telekommunikation), medizinischen Geräten, Smart Buildings (Klimaanlage, Kameras, Beleuchtung, EV-Ladestationen, Aufzügen und Sicherheitssysteme), aber auch im täglichen Leben (Router, Sicherheitskameras, Drucker, TV Geräte).

Marktchancen:

Die Vernetzung nimmt immer weiter zu und somit auch die potentiellen Schwachstellen und Sicherheitsrisiken. Denken Sie einmal nach, was bei Ihnen zu Hause alles am Router hängt: Handys, Computer, Tablets, Heizungen, Solaranlagen, Türkameras/Klingel, u.v.m.

55 Milliarden Geräte sollen es bis 2025 sein, die sozusagen am Netz hängen, und jedes dieser Geräte birgt Sicherheitsrisiken. Eine einzelne Cyberattacke kostet der betroffenen Industrie im Schnitt 4,35 Mio. Dollar.

Management:

Cybeats Technologies (WKN: A3DTZW)* hat definitiv ein sehr erfahrenes Management, aber besonders hervorzuheben, weil so hochkarätig, sind

• Chris Blask mit 25 Jahren Erfahrungen in der Cybersecurity-Branche – hat für Cisco das Multimilliarden schwere Firewall-Geschäft aufgebaut;
• Chuck Brooks wurde von Thomson Reuters als „Top 50 Global Influencer in Risk, Compliance“ und von IFSEC als „#2 Global Cybersecurity Influencer“ benannt;
• Nicholas M. Chaillan – ehemaliger Chefarchitekt für Cyber.gov und Chief Security Officer der US Air Force; und
• Duncan Sparrell – 40 Jahre Erfahrung – früherer Chief Security Architekt von AT&T.

Fazit:

Mit der galoppierenden Vernetzung elektronischer Geräte rücken potentielle Sicherheitslücken immer mehr in den Fokus der Weltöffentlichkeit. Wer denkt, dass Antivirus und Firewall reicht, der lebt in einer Welt, die nicht der Realität entspricht. Die Cyberbedrohungen werden immer komplexer: Nicht nur, dass Kriminelle Zugang zu wichtigen Netzwerken suchen, um schnöden Mammon zu erpressen, auch Staaten können zu Verbrechern dieser Kategorie werden.

Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* können Unternehmen zwei zusätzliche Sicherheitslayer einziehen, um die Sicherheit ihrer Anlagen und Geräte für sich selbst, aber auch für ihre Kunden, massiv zu verbessern. Und in gewissen Teilbereichen der Wirtschaft ist dies keine Option mehr, sondern Pflicht.

Wir sind der festen Überzeugung, dass Cybeats Technologies (WKN: A3DTZW)* im Jahr 2023 Verträge am laufenden Band bekanntgeben kann, die den prämierten Produkten und auch der Dringlichkeit im potentiellen Kundenkreis geschuldet sind. Wir wissen, dass das Cybersecurity-Unternehmen “vdoo” mit 4 Mio. USD Umsatz mit 300 Mio. USD bewertet ist, das Unternehmen “snyk” hat mit 30 Mio. USD Umsatz eine Bewertung von über 8 Mrd. USD. Dies sind Umsatzgrößenordnungen, die auch Cybeats Technologies (WKN: A3DTZW)* schnell erreichen kann. Dementsprechend groß ist die Vervielfachungschance ausgehend von der derzeitigen Bewertung von rund 133 Mio. CAD für den Aktionär.