SE Live 2024 – 25./26. April 2024

Cloud Native ist ein Software-Ansatz zur Entwicklung, Bereitstellung und Verwaltung moderner Anwendungen in der Cloud. In dieser Session werden wir die zugrunde liegenden Konzepte wie Microservices, Messaging-Patterns, Container-Orchestrierung und Serverless Computing untersuchen. Wir werden uns reale Beispiele aus der Praxis ansehen, die in der AWS-Cloud erstellt wurden, und verstehen, wie Kosteneffizienz, Ausfallsicherheit und Skalierbarkeit eine wichtige Rolle bei der Entwicklung moderner Software-Architekturen spielen.

Maximilian Schellhorn arbeitet als Senior Solutions Architect bei Amazon Web Services. Er unterstützt AWS-Kunden bei der Entwicklung moderner Software Architekturen in der Cloud. Davor hat er mehr als 10 Jahre lang als Software Engineer an verteilten Systemen und Monolith-to-Microservice Transformationen gearbeitet. Sein aktuelles Aufgabengebiet konzentriert sich auf Serverless (Java), SaaS und Event-Driven Architectures.

Uwe Beßle und Oliver Widder diskutieren den Einfluss der Cloud auf die Architektur von Anwendungen und die Organisation von Projekten.

Oliver Widder ist seit 1997 als Architekt, Developer und IT-Consultant unterwegs (sd&m / Capgemini / iteratec). Seit 2 Jahren beschäftigt er sich mit dem Aufbau einer AWS-basierten Cloud-Plattform für ein großes Unternehmen im Logistik-Umfeld.

Jetzt haben wir unsere betriebskritische Software Anwendung endlich in die Cloud gebracht, aber irgendwie hören die Schmerzen immer noch nicht auf. Klar, wir sind jetzt flexibler mit unseren Releases. Und die Anwendung kann richtig was, weil neue Ideen auf Basis unserer Microservice-Architektur und mit all den mächtigen Cloud Services schnell umgesetzt werden können.
Wir wussten auch, dass das Gesamtsystem in der Cloud nicht weniger komplex ist und verfolgen daher einen Platform Engineering Ansatz mit Infrastructure-as-Code, GitOps und Container Orchestration.
Damit haben wir doch alles richtig gemacht, also wie schaffen wir es jetzt endlich auf Wolke 7?
Von solchen oder ähnlichen Situationen kann man immer wieder hören oder lesen. In dieser Session schauen wir uns an, wie man durch Einflechten von Observability (im weiteren Sinne gedacht) an den richtigen Stellen essentielle Feedback-Schleifen im Software Lebenszyklus so schließen kann, dass wir dem heiligen "NoOps" Gral etwas näher kommen.

Andreas Doblander ist seit zwei Jahren als Director Software Development bei Dynatrace beschäftigt und leitet das Dynatrace R&D Lab in Innsbruck. Er arbeitet zusammen mit seinen Teams am Produktbereich Automations, sowie an Platform Orchestration für die Auslieferung von Dynatrace in der Cloud. Davor war er 15 Jahre lang in verschiedensten Rollen im Systems- und Software-Engineering in einem Bankenrechenzentrum tätig. Seine aktuellen Schwerpunkte sind technische und organisatorisch-soziale Aspekte von Platform Engineering in komplexen SaaS Umgebungen.

Die finale Fassung des Vorschlags zum European Cyber Resilience Act (CRA-E) ist seit September 2022 öffentlich zugänglich, ebenso wie die Ergebnisse der EU-Folgenabschätzung der geplanten Verordnung. Die generelle Notwendigkeit des European Cyber Resilience Act oder einer ähnlich ausgerichteten Verordnung zur allgemeinen Verbesserung der Cybersicherheit steht außer Frage - ebenso die Tatsache, dass der CRA-E große Auswirkungen auf alle Unternehmen, die digitale Produkte in Europa entwickeln und verkaufen, haben wird.

Derzeit stellen wir fest, dass viele Organisationen noch keine ausreichenden Vorbereitungsmaßnahmen ergreifen und zum Teil auch abwarten bis der Vorschlag vom Europäischen Parlament zu einer verbindlichen europäischen Rechtsvorschrift gemacht wird. In Anbetracht der enormen Auswirkungen, insbesondere für Unternehmen mit geringerem Reifegrad in der sicheren Softwareentwicklung und im Design sicherer vernetzter Produkte, wird sich die fristgerechte Einhaltung des CRA-E zu einer großen Herausforderung entwickeln. Bedenkt man zudem die derzeit vorgeschlagenen Umsetzungsfristen, könnte diese abwartende Strategie größere Probleme heraufbeschwören, wenn Vorgaben dann tendenziell kurzfristig umgesetzt werden müssen und etablierte Prozesse damit empfindlich gestört werden.

Dieser Vortrag gibt einen Überblick über die wesentlichen Sicherheitsanforderungen des CRA-E und zeigt auf, wie diese mit gängigen Standards und aktuellen Best Practices für die sichere Entwicklung von softwareintensiven Systemen adressiert werden können. Darüber hinaus werden wir wesentliche Ergebnisse der gemeinsam mit der Universität Innsbruck durchgeführten Studie zur European Cyber Resilience Act Preparedness vorstellen.

Michael Brunner leitet als Partner bei CERTAINITY seit Juni 2022 die Practice Security Engineering. Er ist seit über 20 Jahren als Security Architekt, Unternehmensberater und Software Engineer tätig. Seine aktuellen Themenschwerpunkte sind die sichere Software- und Produktentwicklung, die Umsetzung von Security Architekturen und die Etablierung zugehöriger Prozesse - insbesondere in Bereichen der kritischen Infrastruktur.

Clemens Sauerwein ist Assistenzprofessor für Security Engineering am Institut für Informatik der Universität Innsbruck. In seiner Forschung beschäftigt er sich mit innovativen Ansätzen Bereich der Informationssicherheit und des Austausches von Bedrohungsinformationen. Er arbeitet eng mit der Industrie zusammen und setzt seine Erkenntnisse als Berater und Mitglied verschiedener Sicherheitsgremien in die Praxis um.

Sicherheit ist kein einfaches Thema und Serious Games sollen motivieren, über die Sicherheit in der Softwareentwicklung nachzudenken.

Der Vortrag präsentiert Serious Games der Professur für Wirtschaftsinformatik zur Cybersicherheit und beginnt mit den Cybersecurity Challenges als einem Schwerpunkt der Präsentation. Die CyberSecurity Challenges sollen Softwareentwickler für das Thema IT-Sicherheit interessieren. Cats und CopyCats thematisieren die gemeinsame Verantwortung für Cloud Dienste und ihre Entwicklung und DuckDebugger die Fähigkeiten, Sicherheitsschwachstellen in der statischen Code Analyse zu entdecken.

Mit dem Serious Game Operation Digital Butterfly explorieren Spieler in verschiedenen Rollen die Möglichkeiten und Bedrohungen durch böswillige Innentäter. Das Spiel "Operation Raven" setzt dann ein, wenn es schon passiert ist: "Die Ransomware meldet sich. Was dann?" ist hier die Ausgangssituation des Spiels und hier wird im Spiel das Vorgehen im Incident Response thematisiert und Drehbücher entwickelt.

Große Sprachmodelle im Software Engineering versprechen, Softwareexpert:innen mit Know How und Handlungsfähigkeit über den gesamten Softwarelebenszyklus hinweg zu unterstützen. Aktuelle Anwendungen reichen von der Anforderungsextraktion, der Auflösung von Mehrdeutigkeiten, der Code- und Testfallgenerierung, der Codeüberprüfung und -übersetzung bis hin zur Verifikation und Reparatur von Software-Schwachstellen. In diesem Vortrag werden die Vorteile, Herausforderungen und praktischen Erfahrungen mit dem Einsatz von großen Sprachmodellen im Software Engineering diskutiert.