Jetzt geht es los! Warum Cybeats Ihre Aktie sein könnte!

Julia Lopez, Minister of State for Media, Data and Digital Infrastructure im Vereinigten Königreich, weist in einem aktuell veröffentlichtem Grundsatzpapier mehrmals auf die Verwendung von SBOM als eine Möglichkeit der Verstärkung der Cybersecurity hin. Cybeats Technologies (WKN: A3DTZW)* ist unseres Wissens nach das einzige börsennotierte “SBOM-Unternehmen”.

Cybeats ist ein “First Mover” In der dynamischen Cybersecurity-Industrie, in der politischer Rückenwind die Ausgaben in Richtung SBOM-Lösungen treiben…

Gianluca Tucci, einer der Top-Analysten von Haywood Securities und weltweit (Erfolgsrate 75% und 5-Star Rating), lenkt nun die Augen der Investment Community auf Cybeats Technologies (WKN: A3DTZW)*.

Die beste Lösung für die Industrie?

Wie Sie gleich erfahren werden, hat das Unternehmen schon einige bemerkenswerte Fische an Land ziehen können. Fünf Unternehmen, die ohne jeden Zweifel zu den Größten der Großen gehören, und es könnten schon bald sehr viel mehr werden. Bei der Aufzählung der vorkommerziellen Tests in der aktuellen News (Link) stößt man in einem Nebensatz auf einen neuen Namen. Bekannt ist, dass Cybeats Technologies (WKN: A3DTZW)* derzeit Pilotprojekte für sein SBOM-Studio mit

• einem US-amerikanischen Medizingerätehersteller,
• einem in Michigan ansässige Automobilunternehmen, und
• einem der Top-3 -Videospiel-Giganten weltweit

durchführt, aber völlig neu in der Aufzählung ist

… das in Deutschland ansässige multinationale Unternehmen für Unternehmenssoftware…

Quelle: aktuelle News

Bei dieser diplomatischen Umschreibung fällt wohl jedem – ohne lange nachzudenken – eigentlich spontan nur ein Name ein, nämlich die SAP AG!

Status Quo und Zukunft

Die Implementierung und das Management von SBOMs sind eine völlig neu entstandene Cybersecurity-Sparte, die allein schon durch die gesetzlichen Vorgaben aus den USA im Jahr 2023 (und darüber hinaus) extremste Zuwachsraten verzeichnen sollte. Mit Cybeats Technologies (WKN: A3DTZW)* können Sie in das einzige börsennotierte Unternehmen investieren, das einen klaren Fokus auf dieser Technologie und auch schon sehr erfolgreich Premiumkunden an Land gezogen hat.

Um Software abzusichern, muss man wissen, was in ihrem Code steckt. Aus diesem Grund ist eine Software Bill of Material, oder auch SBOM oder Software-Stückliste genannt, heute unerlässlich. Der SolarWinds-Angriff sowie die Log4j-Schwachstelle haben verdeutlicht, wie wichtig es ist, die Sicherheit von Softwarelieferketten in den Fokus zu nehmen – insbesondere, wenn es um Open-Source-Software geht.

Einer Umfrage des Open-Source-Unternehmens Tidelift zufolge enthalten heute 92 Prozent aller Anwendungen Open-Source-Komponenten. Eine durchschnittliche, moderne Applikation besteht demnach sogar zu 70 Prozent aus quelloffener Software. Die Antwort auf die potenziellen Risiken sind – wenn es nach Linux Foundation, Open Source Security Foundation und OpenChain geht – SBOMs: Formale und maschinenlesbare Metadaten, die ein Softwarepaket und seinen Inhalt eindeutig identifizieren.

Gartner (NYSE: IT) geht davon aus, dass bis zum Jahr 2025 rund 60 Prozent der Unternehmen, die Software für kritische Infrastrukturen entwickeln oder beschaffen, SBOMs vorschreiben und standardisieren werden. Heute liegt dieser Wert bei weniger als 20 Prozent (Quelle).

Eben das Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat zwei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet. Das könnte wohl auch der Grund sein, warum sich die größten Unternehmen derzeit für Cybeats entscheiden:

Neben dem Umstand, dass derzeit auch einer der weltweit größten Videospielkonzerne das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* testet, könnte man auch schon bei Kalibern wie z.B. T-Mobile, Peleton und Nintendo einen dicken Fuß in der Tür haben! Ein paar Textzeilen aus einer kürzlich veröffentlichten News lassen diese Spekulation als durchaus plausibel erscheinen (Newslink).

Obwohl Cybeats Technologies (WKN: A3DTZW)* mit dem SBOM-Studio erst wenige Monate am Markt ist, hat man bereits namhafte Kunden an sich binden können:

• ein global agierendes Industrietechnologieunternehmen (über 50 Milliarden USD Börsenwert);
• Integral Ad Science (NASDAQ: IAS), ein Spezialisten für digitale Werbung;
• ein weltweit führendes Unternehmen für Energiemanagement und digitale Automatisierung (Umsatz von rund 30 Milliarden Euro);
• eines der Top 3 Medizintechnik und -Geräteunternehmen weltweit; und
• ein Unternehmen für intelligente Gebäude- und Industrietechnologie.

SBOM wird zur Pflicht

US-Behörden haben erkannt, dass die Transparenz der Softwarelieferkette (SBOM) ein besonders wichtiges Thema ist:

• Jeder, der in Zukunft an die US-Regierung Geräte mit Software verkaufen will, muss auch eine SBOM-Datei liefern oder veröffentlichen;
• jeder, der in Zukunft eine Zulassung für ein medizinisches Gerät in den USA erhalten will, muss vorab eine SBOM mitliefern und diese auch überwachen;
• jedes börsennotierte Unternehmen soll in Zukunft die Cybersecurity verschärfen (SBOM Pflicht?).

Betroffene Firmen müssen so hunderte oder sogar tausende SBOM-Dateien überwachen. – Cybeats Technologies (WKN: A3DTZW)* ist einer von wenigen Anbietern, die eine derartige Plattform anbieten. Experten sehen Wettbewerbsnachteile, auch bei Nichtbetroffenen bei Verzicht auf SBOM-Implementierung (Quelle: What is an SBOM and Why is it Valuable?).

Das C-Level Management hat die Vorteile erkannt!

Robert Janecek, CIO, Integral Ad Science (NASDAQ: IAS, Börsenwert 1,6 Mrd. USD) über das SBOM Studio von Cybeats Technologies (WKN: A3DTZW)*:

Wir haben die Vorteile der Verwendung von SBOM Studio in unserem Unternehmen aus erster Hand gesehen. Es liefert nicht nur wertvolle Erkenntnisse für eine fundierte Entscheidungsfindung auf Führungsebene, sondern hat auch die Effizienz der Behebung von Software-Schwachstellen in unserem gesamten Unternehmen erheblich verbessert. Der ROI (Anm.: Return of Investment) der Implementierung von SBOM-Praktiken mit Hilfe von SBOM Studio von Cybeats war beeindruckend, und das Tool hat den Aufwand zum Schutz unserer wertvollen Software-Assets erheblich reduziert. Wir empfehlen SBOM Studio wärmstens anderen Organisationen, die ihre Cybersicherheitshaltung stärken möchten.

Cybeats Technologies Corp.*

WKN: A3DTZW, CSE: CYBT

Um fast 750% jährlich wächst durchschnittlich eine spezielle Form der Cyberkriminalität, monatlich werden rund 1,2 Milliarden potentiell schädliche Downloads durchgeführt. – Dies könnte fast komplett vermieden werden!

Cybeats Technologies (WKN: A3DTZW)* ist ein Cybersecurity-Unternehmen, das sich zwei brennenden Themen gewidmet hat, die unserem Empfinden nach zwei essentielle Bausteine für die nationale und auch für die internationale Cybersicherheit, sowohl für den privaten als auch für den öffentlichen Sektor, darstellen werden.

Obwohl Cybeats Technologies (WKN: A3DTZW)* in zwei immens wichtigen Cybersecurity-Sektoren fixfertige Lösungen anbieten kann (Software Suppy Chain und IoT), ist die Bewertung verglichen zur Konkurrenz lächerlich klein. Das Attraktive an der Cybersecurity-Branche ist, was auch gleichzeitig die vorherrschende Meinung der professionellen Anleger widerspiegelt, dass auch mit typischen Startup-Umsätzen hohe Bewertungen zu sehen sind.

Software Supply Chain – SBOM= Software Bill of Materials = Software-Stückliste

SBOMs werden, laut dem renommierten IT-Analyseanbieter Gartner (NYSE: IT), zu den großen Sicherheitstrends des kommenden Jahres zählen

Quelle: it-daily.net

Vorab: DAS Technologieforschungs- und Beratungsunternehmen Gartner® (NYSE: IT) hat zwei Artikel veröffentlicht, die sich auf kommerzielle SBOM-Anwendungen beziehen. Das SBOM-Studio von Cybeats Technologies (WKN: A3DTZW)* wurde als eines der besten kommerziellen SBOM-Tools und als eine Lösung der Enterprise-Klasse für Softwareentwickler und Verbraucher ausgezeichnet.

Der Cybersecurity-Experte Sonatype hat festgestellt (Link), dass

• 96 % der Open-Source-Java-Downloads mit bekannten Schwachstellen hätten vermieden werden können, weil eine bessere Version verfügbar war, aber ignoriert wurde;
• jeden Monat 1,2 Milliarden bekanntermaßen vermeidbare Abhängigkeiten heruntergeladen werden, was auf nicht optimales Konsumverhalten als Wurzel des Open-Source-Risikos hinweist;
• die diesjährige Studie einen Anstieg böswilliger Angriffe auf Open Source in öffentlichen Repositories im Jahresvergleich ein Ansteigen um 633 % zeigte – was einer durchschnittlichen jährlichen Zunahme von Angriffen auf die Softwarelieferkette um 742% seit 2019 entspricht.

Hintergrund: Beinahe in jedem Elektrogerät ist Software enthalten. Ein hoher Anteil (70%-80%) dieser Software kommt aus “Open Source”-Quellen, weil es einfach keinen Sinn ergibt, bestimmte Routinen neu zu programmieren. Das heißt aber nicht, dass diese fehlerfrei oder ohne Sicherheitslücken sind, denn immer wieder tauchen beängstigende Bedrohungen auf.

Damit man weiß, welche Software in Geräten verbaut ist, werden seit neuestem sogenannte SBOMs angelegt – eine digitale Liste aller “Softwareschnipsel”. Heise definiert die “SBOM” wie folgt:

“SBOMs listen alle Zutaten eines Softwareprojekts auf. Dazu gehören neben dem direkten Sourcecode interne und externe Dependencies, beispielsweise zu Open-Source-Paketen auf npm oder PyPI. Da die Packages ihrerseits häufig Abhängigkeiten zu anderen Projekten aufweisen, muss in der Software Bill Of Materials die komplette Liste inklusive der transitiven Dependencies enthalten sein. Vergleicht man die SBOM mit einer Zutatenliste für ein Kochrezept, so enthält sie nicht nur die “Gewürzmischung”, sondern auch deren einzelnen Inhalte vom Salz bis zum Estragon.”

• Softwarehersteller verwenden SBOMs, um Erstellung und Wartung der von ihnen gelieferten Software zu unterstützen.
• Softwareeinkäufer nutzen SBOMs, um sich vor dem Kauf abzusichern, Rabatte auszuhandeln und Implementierungsstrategien aufzusetzen.
• Softwarebetreiber nutzen SBOMs für das Vulnerability- und Asset-Management, um Lizenzen und Compliance zu managen und Abhängigkeiten und Risiken in Sachen Software und Komponenten schnell zu identifizieren.

Eine “SBOM” zu erstellen ist eigentlich einfach, sie zu managen bzw. laufend zu überprüfen, ist sozusagen der “heilige Gral”. – Ähnlich wie eine Computervirendatenbank muss diese immer “up-to-date” sein. Wer weiß schon, ob eine dieser dutzenden, hunderten oder sogar tausenden Softwareteile möglicherweise eine Sicherheitslücke darstellt? Jeden Tag tauchen neue Bedrohungen auf und in gewissen Bereichen wird es sicher sinnvoll sein, wöchentlich (oder vielleicht sogar täglich) die SBOM auf Software zu scannen, von der eine neu aufgetauchte Bedrohung ausgehen kann, die sich Hacker zu Nutze machen können, um in ein System einzudringen und dann Schaden anzurichten oder Lösegeld zu erpressen.

Beispiel – die “Log4j-Bedrohung”

Log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Innerhalb vieler Open-Source- und kommerzieller Softwareprodukte hat es sich über die Jahre zu einem De-facto-Standard entwickelt. Eine kritische Schwachstelle führte Ende 2021 zu einem erheblichen Bedrohungspotenzial. Die Situation wurde dadurch verschärft, dass viele Unternehmen nicht einmal wussten, ob und wo sie Log4j einsetzten.

Solche Bedrohungsszenarien sollen dank SBOMs der Vergangenheit angehören. Mit der Norm ISO 5962 wurde ein SBOM-Format international standardisiert. SBOMs werden in den kommenden Jahren zu einem unverzichtbaren Tool für die Sicherheit und Compliance von Wertschöpfungsketten werden.

Obwohl die Sicherheitslücke in der “Log4j”-Software schon im Dezember 2021 aufgetaucht ist, sorgt sie auch heute noch für Schlagzeilen:

“Log4j noch nicht gepatcht? Nimm an, dass sich Angreifer in Ihrem Netzwerk befinden, sagen CISA und FBI“

Das Unternehmen Cybeats Technologies (WKN: A3DTZW)* kann mit seiner Plattform SBOMs scannen und sofort ausweisen, welche Softwareteile unbedingt ausgewechselt werden sollten, damit die Sicherheitslücken geschlossen werden. Dieser Prozess wird durch gewaltige Datenbanken ermöglicht, die alle bekannten Schwachstellen verifizieren und auflisten.

So richtig in den Blickwinkel der Öffentlichkeit gelangte das Thema “SBOM” durch eine Anweisung von US-Präsident Biden, dass künftig alle Anschaffungen elektronischer Geräte im Regierungsbereich eine SBOM-Liste haben müssen.

De fakto wurde dadurch ein neuer Standard kreiert, der beginnt, auch im privaten Sektor durchzuschlagen. Während sich im Jahr 2021 nur 12% der Anbieter mit SBOM beschäftigten, werden es Schätzungen zu Folge im Jahr 2022 schon 78% sein.

SBOMs sind nicht länger optional. Unser Forschungsteam der Linux Foundation ermittelte, dass 78 % der Unternehmen davon ausgehen, SBOMs im Jahr 2022 zu produzieren oder zu konsumieren.

“Jim Zemlin, Executive Director der Linux Foundation (Quelle).

RDSP IoT-Security – wenn alles versagt hat!

Haben alle Sicherheitsvorkehrungen nicht gefruchtet und es ist einem Angreifer gelungen, in ein kompromittiertes Gerät einzudringen, ist es möglich, einen letzten Verteidigungsring schon bei der Konstruktion eines netzwerkfähigen Gerätes zu implementieren. Eine Software, die abnormales Verhalten registriert und meldet, aber gleichzeitig den Betrieb aufrecht erhält.

Herkömmliche Cybersicherheitstechnologien sind darauf ausgelegt, IT-Systeme zu schützen, die in einem Rechenzentrum ausgeführt werden. Wenn ein Gerät infiziert wird, besteht die einzige Abhilfe darin, das Gerät unter Quarantäne zu stellen und außer Betrieb zu nehmen. Dies ist für viele Organisationen, wie Fabriken oder Versorgungsunternehmen, die einen kontinuierlichen Betrieb ihrer Geräte erfordern, nicht akzeptabel.

Man denke an infrastrukturkritische oder medizinische Geräte: Eine Selbstabschaltung einer durch Cyberkriminelle infiltrierten Maschine hätte oft fatale Folgen und ist definitiv unerwünscht – speziell eben bei kritischer Infrastruktur (Strom, Wasser, Telekommunikation), medizinischen Geräten, Smart Buildings (Klimaanlage, Kameras, Beleuchtung, EV-Ladestationen, Aufzügen und Sicherheitssysteme), aber auch im täglichen Leben (Router, Sicherheitskameras, Drucker, TV Geräte).

Marktchancen:

Die Vernetzung nimmt immer weiter zu und somit auch die potentiellen Schwachstellen und Sicherheitsrisiken. Denken Sie einmal nach, was bei Ihnen zu Hause alles am Router hängt: Handys, Computer, Tablets, Heizungen, Solaranlagen, Türkameras/Klingel, u.v.m.

55 Milliarden Geräte sollen es bis 2025 sein, die sozusagen am Netz hängen, und jedes dieser Geräte birgt Sicherheitsrisiken. Eine einzelne Cyberattacke kostet der betroffenen Industrie im Schnitt 4,35 Mio. Dollar.

Management:

Cybeats Technologies (WKN: A3DTZW)* hat definitiv ein sehr erfahrenes Management, aber besonders hervorzuheben, weil so hochkarätig, sind

• Chris Blask mit 25 Jahren Erfahrungen in der Cybersecurity-Branche – hat für Cisco das Multimilliarden schwere Firewall-Geschäft aufgebaut;
• Chuck Brooks wurde von Thomson Reuters als „Top 50 Global Influencer in Risk, Compliance“ und von IFSEC als „#2 Global Cybersecurity Influencer“ benannt;
• Nicholas M. Chaillan – ehemaliger Chefarchitekt für Cyber.gov und Chief Security Officer der US Air Force; und
• Duncan Sparrell – 40 Jahre Erfahrung – früherer Chief Security Architekt von AT&T.

Fazit:

Mit der galoppierenden Vernetzung elektronischer Geräte rücken potentielle Sicherheitslücken immer mehr in den Fokus der Weltöffentlichkeit. Wer denkt, dass Antivirus und Firewall reicht, der lebt in einer Welt, die nicht der Realität entspricht. Die Cyberbedrohungen werden immer komplexer: Nicht nur, dass Kriminelle Zugang zu wichtigen Netzwerken suchen, um schnöden Mammon zu erpressen, auch Staaten können zu Verbrechern dieser Kategorie werden.

Mit der Hilfe von Cybeats Technologies (WKN: A3DTZW)* können Unternehmen zwei zusätzliche Sicherheitslayer einziehen, um die Sicherheit ihrer Anlagen und Geräte für sich selbst, aber auch für ihre Kunden, massiv zu verbessern. Und in gewissen Teilbereichen der Wirtschaft ist dies keine Option mehr, sondern Pflicht.

Wir sind der festen Überzeugung, dass Cybeats Technologies (WKN: A3DTZW)* im Jahr 2023 Verträge am laufenden Band bekanntgeben kann, die den prämierten Produkten und auch der Dringlichkeit im potentiellen Kundenkreis geschuldet sind. Wir wissen, dass das Cybersecurity-Unternehmen “vdoo” mit 4 Mio. USD Umsatz mit 300 Mio. USD bewertet ist, das Unternehmen “snyk” hat mit 30 Mio. USD Umsatz eine Bewertung von über 8 Mrd. USD. Dies sind Umsatzgrößenordnungen, die auch Cybeats Technologies (WKN: A3DTZW)* schnell erreichen kann. Dementsprechend groß ist die Vervielfachungschance ausgehend von der derzeitigen Bewertung von rund 127 Mio. CAD für den Aktionär.