Softwarequalität im Datenbankumfeld Datenbankstammtisch am 06. Mai 2015

Transkript

1 Softwarequalität im Datenbankumfeld Datenbankstammtisch am 06. Mai 2015

2 Die (IT-)Welt, in der wir leben The Times, They Are Changing * * Bob Dylan, 1964

3 Die (IT-)Welt, in der wir leben 2012 wurden geschätzt Prozessorkerne verkauft* Von der Funkuhr bis zum Supercomputer Es wird exponentiell so weitergehen Stichworte: Das Internet der Dinge (Internet of Things, IoT), Industrie 4.0 Jeder Prozessor braucht Software um zu funktionieren Software ist der Schlüssel für die Funktion von Computern Software ist der Schlüssel für Angriffe auf Computer Software-Entwicklung ist immer noch ein Kreativ-Prozess (Auch) Im Software-Geschäft ist Time To Market entscheidend 3 * Quelle: ARM Annual Report 2012, Seite 9

4 Die (IT-)Welt, in der wir leben Das Internet der Dinge von 2003 bis 2020 Im Lauf des Jahres 2008 überschritt die Anzahl der Dinge, die am Internet angeschlossen waren, die Anzahl der Menschen, die auf der Erde leben. 4 Quelle: Cisco

5 Die (IT-)Welt, in der wir leben Daten, Daten, Daten Wir erzeugen heute an einem Tag mehr Daten, als in den Jahren bis 2003 insgesamt entstanden. 5

6 Die (IT-)Welt, in der wir leben Daten, Daten, Datenbanken Datenbanken waren, sind und bleiben ein wesentlicher Teil des Rückgrats der IT. Die Explosion bei Smartphones und Tablets ( ich hab dafür ne App ) steigert den Einsatz noch. Das Internet der Dinge, Industrie 4.0, (wählen Sie gerne weitere Schlagworte ) werden das weiter verstärken. Big Data tut ein Übriges. Nicht immer sind die Werkzeuge reif dafür. und auch nicht immer die Entwickler. 6

7 Der traditionelle Datenbankmarkt Sybase; 3,5 Terabase; 3,3 Microsoft; 18,5 Oracle; 44,3 IBM; 21 7 Quelle: IDC, 2014

8 Der embedded Datenbankmarkt 8

9 Softwarequalität Ein wenig Statistik Wie groß ist Software? Windows XP ca. 40 Mio. Codezeile Mac OS X 10.4 ca. 86 Mio. Codezeilen Debian 5.0 ca. 320 Mio. Codezeilen * Wie fehlerhaft ist Software? 0,5 bis 3 Fehler pro 1000 ausgelieferter Codezeilen Das bedeutet bei 0,5/1000 Fehler: XP , Mac OS X , Debian Individual-Software ist regelmäßig deutlich schlechter Zusammengefasst Software ist fehlerhaft 9 * Quelle:

10 Softwarequalität Fehler, Fehler, Fehler der Hersteller (über alle Produkte) IBM Oracle Microsoft Cisco Apple Google Redhat Adobe Linux Mozilla 10 Quelle: Top 10 aus

11 Softwarequalität Fehler, Fehler, Fehler der Produkte Internet Explorer Linux Kernel Chrome Iphone Os JRE JDK Mac Os X Firefox Apple Tv Flash Player 11 Quelle: Top 10 aus

12 Softwarequalität Datenbanken sind auch nur Software, CVEs pro Jahr Oracle MySQL SQL Server DB2 MySQL (Oracle) 12 Quelle:

13 Softwarequalität und die (Datenbank-)Anwendungen 13 Datenbanken halten in sehr vielen Fällen sensitive Daten. Entweder aus Sicht des Datenschutzes, aus Sicht des Finanzverantwortlichen oder aus Sicht der Politik. Web-basierte Datenbankanwendungen entstehen oft quick & dirty Die Pflegbarkeit von Anwendungen auf Basis von Pearl, Python, php, JavaScript gleichzeitig erscheint manchmal fraglich Frameworks sind gelegentlich selbst problematisch (siehe Java) Konsequente Software-QA fällt manchmal der time to market und/oder den finanziellen Zwängen zum Opfer Penetrationstests vor Inbetriebnahme erst recht. Softwarepflege kommt oft zu kurz Das Verhältnis von Pflegezyklen zu Nutzungsdauer wird mit weiter steigender Vernetzung immer kritischer. Pflegedauer eines großen Smartphone-Herstellers: rund 18 Monate All das hat Konsequenzen.

14 14

15 Softwarequalität (oder eben nicht..) in Zahlen 1200 Sql Injection Gain Information Quelle:

16 Angriffe Im wirklichen Leben, gezielt auf Datenbanken 16

17 Angriffe Im wirklichen Leben, gezielt auf Web Server 17

18 Angriffe Von Befall bis Erkennung Es mag schwierig sein, Eindringlinge binnen Sekunden oder Minuten zu bemerken, zu identifizieren und zu bekämpfen. Das sollte aber um so mehr gelingen, je länger die Hacker unsere internen Netze ausforschen. Unglücklicherweise sehen wir diese Verbesserung aber nicht. Verizon 2013 Data Breach Report 18

19 Danke für Ihre Aufmerksamkeit! Karl O. Feger Referatsleiter Informationssicherheit in der Landesverwaltung, Cybersicherheit CISO Sachsen 19