Situation — KI-, Digital- und Softwareprojekte

Wir müssen unserem Kunden eine Software liefern, und wenn sie eine Sicherheitslücke hat, steht unser Name auf dem Spiel.

Kontext

Sie sind eine Agentur, ein IT-Dienstleister oder eine Beratung. Ihr Kunde wartet auf eine Software. Ihr Team ist schon ausgelastet, oder Ihnen fehlt eine Kompetenz.

Sie wollen die Entwicklung auslagern, ohne die Beziehung zu Ihrem Kunden zu verlieren. Und ohne eine Software zu liefern, deren Sicherheit Sie nicht im Griff haben.

Das Problem

  • Wer liefert, haftet für die Software. Eine Lücke, die beim Kunden entdeckt wird, fällt auf Sie zurück.
  • Je sensibler die verarbeiteten Daten, desto teurer wird es.
  • Ihr Kunde will Eigentümer seiner Software sein: Sie müssen ihm den Code übertragen können.

Fallstudie

PraxisfallDezember 2025

NEXPUBLICA FRANCE, Softwareanbieter für den Sozialbereich

Im November 2022 melden Kunden von NEXPUBLICA FRANCE ein schweres Problem. In PCRM, einer Software des Anbieters, die von den französischen Anlaufstellen für Menschen mit Behinderung genutzt wird, sehen Nutzer Dokumente, die andere Personen betreffen.

Bei ihren Kontrollen stellt die CNIL (französische Datenschutzbehörde) eine umfassende Schwäche des Informationssystems fest. Sie wirft dem Anbieter vor, grundlegende Sicherheitsmängel lange nicht behoben zu haben.

Am 22. Dezember 2025 verhängt die CNIL ein Bußgeld von 1,7 Millionen Euro und veröffentlicht die Entscheidung. Sie berücksichtigt die Zahl der Betroffenen und Daten, die eine Behinderung offenlegen.

Im Oktober 2026 werden zwei schwere Lücken in PHP bekannt, der Sprache vieler Webanwendungen. Alte Versionen erhalten keine Patches mehr: Diese Server müssen isoliert und dann migriert werden (CERT-FR (öffnet sich in einem neuen Tab)). Laut Qualys laufen rund 71 % der vom Unternehmen erfassten PHP-Installationen auf diesen nicht mehr unterstützten Versionen (SecurityWeek (öffnet sich in einem neuen Tab)).

Quelle lesenData breach: the CNIL fined NEXPUBLICA FRANCE €1.7 million — Europäischer Datenschutzausschuss (öffnet sich in einem neuen Tab)

Warum wir?

  • Wir entwickeln für Sie, auf Wunsch unter Ihrem Namen (White Label), in Ihrem Repository und nach Ihren Konventionen.
  • Jede Entwicklung durchläuft Tests und eine Sicherheitsprüfung, bevor sie geliefert wird.
  • Der Code des Projekts wird Ihnen übertragen, mit dem Recht, ihn an Ihren Kunden weiterzugeben.
  • Expertise auf Promotionsniveau in Cybersicherheit und KI: Sicherheit ist unser angestammtes Fachgebiet.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.

Diagnose starten