Veracode schützt ab sofort die digitale Banking-Software von OneSpan

OneSpan bedient mehr als 10.000 Kunden, darunter 60 der Top 100 globalen Banken, mit Lösungen zur Identitätsverifizierung und Authentifizierung, Betrugsanalyse und einer mobilen Sicherheitsapplikation. Um den Softwareentwicklungszyklus sicherer zu gestalten, setzt OneSpan nun umfangreiche Software-Sicherheitsanalysen über die SaaS-Plattform von Veracode ein. Die Entwicklerteams führen dabei im Rahmen eines DevSecOps-Ansatz tägliche Software-Scans durch, um etwaige Schwachstellen zu identifizieren.

„Der Finanzsektor ist eine der am stärksten von Cyber-Angriffen und anderen digitalen Bedrohungen betroffenen Branchen. Die Kunden von OneSpan investieren in unsere Sicherheitslösungen, um sie bei der Betrugsbekämpfung und beim Schutz vertraulicher Informationen und Prozesse zu unterstützen. OneSpan wendet sichere Coding-Praktiken an, die eine sichere Softwareentwicklung ermöglichen", so Frederik Mennes, Director of Product Security bei OneSpan. „Die Veracode-Plattform ermöglicht es unseren Entwicklern, Tests zu automatisieren und Testwerkzeuge in einer integrierten Entwicklungsumgebung (IDE) als Teil unseres sicheren Entwicklungsprozesses zu verwenden.“

Erst vor kurzem warnte die Europäische Zentralbank davor, dass ein kombinierter Cyber-Angriff auf große Banken eine globale, finanzielle Instabilität auslösen könnte. Darüber hinaus schaffen Malware, Ransomware und andere Bedrohungen, die sowohl auf Banken als auch auf Verbraucher abzielen, einen erhöhten Bedarf an der von OneSpan angebotenen Authentifizierung, dem Onboarding von Transaktionen und Konten, sowie der Betrugsanalyse.

„Unternehmen, die ihren Entwicklern die Werkzeuge und das Training zur Verfügung stellen, um Schwachstellen direkt in ihrem Arbeitsablauf zu beheben, sind nicht nur sicherer, sondern auch schneller auf dem Markt", sagt Ian McCleod, Chief Product Officer von Veracode. „Obwohl der Finanzsektor im Hinblick auf Anwendungssicherheit zu den am besten ausgerüsteten Sektoren gehört, stehen die Finanzinstitute unter immer größerem Druck, schnell auf die Bedürfnisse ihrer Kunden einzugehen. Die Sicherheit der von ihnen eingesetzten Anwendungen ist dabei ein wichtiges Unterscheidungsmerkmal".

Die Kosten die im Finanzsektor mit einem Datenverstoß verbunden sind, belaufen sich nach einem Bericht des Ponemon-Instituts auf durchschnittlich 5,86 Millionen US-Dollar. Doch das ist nur ein geringer Schaden, wenn man den Verlust in Bezug auf den Ruf der Marke, die Kundenbindung und den Aktienkurs betrachtet.