Schlagwort: App Security

  • Shift Left Security: App-Sicherheit von Beginn an fokussieren

    Shift Left Security: App-Sicherheit von Beginn an fokussieren

    Noch immer kommt bei der App-Entwicklung der Sicherheitsaspekt häufig zu kurz oder wird zunächst komplett vernachlässigt. Der Fokus von Entwicklern liegt oftmals eher auf der Usability und darauf, die App möglichst schnell zu launchen. Den Sicherheitsfaktor dabei außen vor zu lassen oder erst in der letzten Projektphase einzuführen, sollte allerdings keine Option sein. Denkt man zu spät an die Integration der notwendigen Security-Features, ist dies meist mit zusätzlicher Entwicklungszeit sowie mehr Kosten verbunden. Darüber hinaus erhöht sich das Risiko, einem Cyberangriff zum Opfer zu fallen, wenn eine App mit Sicherheitslücken veröffentlicht wird.

    Aus diesem Grund gilt es, die Mobile App Security gemäß dem Shift Left Security-Ansatz so früh wie möglich in die App-Entwicklung einzubeziehen. Wie der Name schon sagt, sieht das Prinzip eine Einbindung der Security von Anfang an vor und ist insgesamt auch deutlich wirtschaftlicher als der Shift Right-Ansatz. Wird ein Sicherheitsproblem schon in der Definitionsphase eines Projektes erkannt und behoben, fallen deutlich geringere Kosten an als nach der Freigabe einer App.

    Welche weiteren Vorteile Shift Left gegenüber Shift Right bietet und wie sich die Best Practice mit dem Sicherheits-Software Development Kit (SDK) für Android und iOS von Build38 umsetzen lässt? Das erfahren Sie in unserem Blogbeitrag: https://build38.com/de/shift-left-security-ein-trend-der-anhalten-wird/

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Katharina Jendrny
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Tick T.A.K – Zeit für Mobile Health Security

    Tick T.A.K – Zeit für Mobile Health Security

    Neue Podcast-Reihe von App-Sicherheits-Spezialist Build38

    Inzwischen gibt es eine ganze Reihe an Gesundheits-Apps, von denen sogar einige – die sogenannten digitalen Gesundheitsanwendungen (DiGA) – von Ärzten verschrieben werden können. Insgesamt lassen sich eHealth-Apps vielseitig einsetzen. Einige von ihnen liefern Informationen, bieten Präventionsmaßnahmen und unterstützen bei Training oder Ernährung. Andere wiederum messen, speichern und werten medizinische Daten aus. Was aber alle gemeinsam haben: Sie verarbeiten personenbezogene Informationen, die es mit entsprechenden Maßnahmen zu schützen gilt.

    Doch wie steht es eigentlich um die Security von mobilen medizinischen Applikationen? Wer hat alles Zugriff auf meine persönlichen Daten? Sind sie auch wirklich sicher vor Cyberkriminellen? Und wenn nicht, was sollten App-Entwickler und -Betreiber dagegen tun? Diese und weitere Fragen beantwortet Ihnen die Build38 GmbH im Rahmen ihrer neuen Podcast-Reihe „Tick T.A.K – Zeit für Mobile Health Security“. Die Episoden eins und zwei sind bereits online.

    In der ersten Folge gibt der App Security-Spezialist einen Einstieg in die Sicherheit von Gesundheits-Apps und erklärt unter anderem allgemeine Begrifflichkeiten wie eHealth, mHealth und DiGA. Außerdem wird dargestellt, warum Security und Datenschutz schon bei der App-Entwicklung keine Nebensache, sondern eine Notwendigkeit sind.

    Die zweite Episode setzt sich mit dem Thema „(Un-)Sicherheit von eHealth-Apps“ auseinander und beantwortet anhand konkreter vergangener Beispiele, was dazu führt, dass eHealth-Apps immer wieder gehackt werden. Im Zuge dessen verdeutlicht Build38, welche Schutzmaßnahmen es gibt, um dies zu vermeiden, und wann der beste Zeitpunkt ist, Security-Features in eine Gesundheits-App zu integrieren.

    Jetzt anhören: https://build38-mobile-health-apps.podigee.io/

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Lena Schneider
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Neue Build38 Academy mit Webcasts rund um Mobile App Security

    Neue Build38 Academy mit Webcasts rund um Mobile App Security

    Was darf bei Apps nicht zu kurz kommen? Nutzerfreundlichkeit, viele Features und vor allem aber auch: die Sicherheit. Es zeigt sich jedoch, dass noch immer circa 75 Prozent der Mobilen Apps nicht ausreichend geschützt sind.

    Mit seiner neuen Academy setzt der App-Security-Spezialist Build38 an diesem Punkt an. Die Online-Veranstaltungen vereinen Business- und Technik-Aspekte und richten sich an Business Owner für Digitalisierung, CTOs sowie COOs.

    Im Webinar „CSI Online Fraud – aus dem Nähkästchen der Sicherheitsforscher“ informiert Produktmanager Torsten Leibner über vergangene Fallbeispiele aus Unternehmen, die zeigen, was bei dem Versuch hin zur Digitalisierung schiefgelaufen ist. In diesem Zuge gibt Leibner den Teilnehmern Tipps an die Hand, wie man sich vor App-Hacks am besten schützt.

    VP Sales EMEA Christoph Brecht berichtet im Webinar „Einführung in In-App Protection“ über die aktuelle Marktsituation und über die sich zuspitzende Bedrohungslage. Gleichzeitig wird den Teilnehmern vor Augen geführt, dass die Integration einer umfassenden Mobile App Security nicht mehrere Monate dauert und nicht so teuer ist, wie viele annehmen.

    Am 08.06. gibt es zudem ein Webcast Special zur Sicherheit von eHealth-Apps.

    Zur kostenfreien Anmeldung: https://build38.com/de/build38-academy/

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Katharina Jendrny
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Security Framework von Build38 macht eHealth-Apps sicher

    Security Framework von Build38 macht eHealth-Apps sicher

    Umfassende App-Sicherheit ab der Entwicklung gewährleistet

    München, 30. März 2021 – Bei dem derzeitigen Boom von eHealth-Apps werden Bedenken rund um die Themen Sicherheit und Datenschutz immer lauter. Gerade bei Gesundheits-Apps, die über bestimmte Krankheiten informieren, Unterstützung bieten oder die Kommunikationsschnittstelle zwischen Krankenkassen und Kunden bilden, müssen sensible Daten besonders geschützt werden. Für eine umfassende App-Sicherheit hat Build38 ein Software Development Kit (SDK) entwickelt. Das sogenannte Trusted Application Kit (T.A.K) bietet ein sicheres Framework mit Code-Verschlüsselung, wodurch der Zugriff für Hacker deutlich erschwert wird.

    Um Sicherheits- und Datenschutzbedenken bei der Nutzung von eHealth-Apps endgültig aus dem Weg zu räumen, wird aktuell nach einer allgemeinen DSGVO-konformen Lösung gesucht. Dies trifft gerade auf digitale Gesundheits-Apps (DiGA) zu, die von Ärzten auf Rezept verordnet werden. Build38 hat bereits eine geeignete Lösung parat: Das T.A.K wird permanent den neuesten Sicherheitserkenntnissen und -anforderungen angepasst, um jederzeit die erforderliche Sicherheit garantieren zu können.

    Mit T.A.K eHealth-Apps umfassend absichern

    Das T.A.K wird gemäß dem Shift Left Security-Ansatz bereits während der App-Entwicklung als Bibliothek mit Code-Verschleierung in die App integriert. Da sich die Entschlüsselung als besonders schwierig herausstellt, ist so die Sicherheit von vornherein gegeben. Das mehrschichtige Framework bietet In-App Protection sowie Reaction und ein zentrales In-App Monitoring.

    Wird eine mit T.A.K geschützte eHealth-App aus dem App-Store heruntergeladen und zum ersten Mal auf einem mobilen Gerät geöffnet, prüft die App zunächst, ob sie in einer sicheren Umgebung läuft. Je nach Ergebnis wird die App dann im weiteren Verlauf entweder ausgeführt oder blockiert. „Die digitalen Gesundheits-Apps leisten einen wichtigen Beitrag bei der Erkennung, Überwachung, Behandlung oder Linderung von Krankheiten. Deshalb gelten für sie wie für alle Medizinprodukte wichtige Vorschriften zur Einhaltung der Sicherheit“, sagt Dr. Christian Schläger, Geschäftsführer bei Build38. „Mit unserem T.A.K verfügen App-Betreiber und -Entwickler über ein Tool, das sich in unter drei Minuten in die App integrieren lässt. Mit dem effektiven Risiko- und Bedrohungsmanagement lassen sich Missbrauch und Manipulation durch Cyberkriminelle deutlich minimieren.“

    Umfassende Einblicke in das Thema eHealth-Apps und deren Sicherheit erhalten Sie außerdem im Podcast „Tick Tack – Zeit für Mobile Health Security“ von Build38: https://build38.com/de/neuer-build38-podcast-mobile-health-security-episode-1

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Katharina Jendrny
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • App Security-Spezialist Build38 begrüßt Manuel Holzhauer als neues Advisory Board-Mitglied

    App Security-Spezialist Build38 begrüßt Manuel Holzhauer als neues Advisory Board-Mitglied

    Fokussierung auf die digitale Transformation im Finanz- und Versicherungsmarkt

    München, 23. März 2021 – Ab sofort bringt sich Manuel Holzhauer als neues Mitglied im Advisory Board von Build38 mit ein. Dabei profitiert das Start-up von seiner langjährigen Erfahrung und dem weitreichenden Netzwerk aus seinen Aktivitäten in der Start-up-, Finanz- und Versicherungsbranche. Zurzeit ist Holzhauer als Insurance Industry Executive bei Microsoft tätig.

    Vor seiner derzeitigen Funktion bei Microsoft hat Manuel Holzhauer im Laufe seiner Karriere für viele namhafte Unternehmen und Organisationen wie PricewaterhouseCoopers, Accenture, Munich Re und dem InsurTech Hub Munich gearbeitet. Über den InsurTech Hub kennt und unterstützt er die Build38 GmbH schon seit deren Gründung. Er hat eine Passion für Innovationen und die digitale Transformation im Finanz- und Versicherungssektor. Gerade in der Finanzbranche ist die Kundenzentrierung ein entscheidender Wettbewerbsfaktor. Dies gilt für interne Prozesse, aber viel mehr noch für externe Kundenschnittstellen. Hier sollte der Kundennutzen zu jedem Zeitpunkt im Mittelpunkt stehen. Beispielsweise lassen sich mit mobilen Apps neue Konzepte umsetzen, die die Kommunikation mit den Kunden verbessern sowie die Ausführung von Transaktionen vereinfachen.

    „Mobile Apps als Frontend zum Kunden haben bei vielen Unternehmen inzwischen einen sehr hohen Stellenwert. Hierbei legen Entwickler und Betreiber jedoch häufig ihr Hauptaugenmerk auf die Funktionalitäten beziehungsweise die User Experience, nicht aber auf die notwendige Security und Compliance. Da aber vor allem der Banken- und Versicherungsbereich Sicherheit als wesentliches Leistungsversprechen hat, stellen Cyberangriffe eine enorme Gefahr dar, welche schnell zu einem Reputationsrisiko werden kann. Daher ist es aus meiner Sicht unerlässlich, geeignete Sicherheitsmaßnahmen zu ergreifen. Aus diesem Grund sehe ich es als essenziell an, App-Security schon während der frühen Entwicklungsphase zu integrieren. Genau hier setzt das innovative Konzept von Build38 an“, sagt Holzhauer.

    „Wir freuen uns, mit Manuel Holzhauer einen erfahrenen Experten an Bord zu haben, der uns mit seinen inspirierenden Ideen und guten Beziehungen dabei hilft, Brücken in die Finanz- und Versicherungswelt zu bauen. Mit seiner Unterstützung gelingt es uns, die Reichweite unseres App Security-Ansatzes zu vergrößern, neue Kontakte zu knüpfen und Geschäftsprozesse voranzubringen“, sagt Dr. Christian Schläger, CEO von Build38.

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Lena Schneider
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Mobile App-Sicherheit durch Security-Framework: Build38 schließt Vertriebspartnerschaft mit TÜV AUSTRIA-Tochter SPP

    Mobile App-Sicherheit durch Security-Framework: Build38 schließt Vertriebspartnerschaft mit TÜV AUSTRIA-Tochter SPP

    Erweiterung des Partnernetzwerks in der DACH-Region

    München, 23. Februar 2021 – Hinsichtlich der täglich wachsenden Anzahl an mobilen Applikationen spielt das Thema App-Sicherheit weltweit eine wichtige Rolle. Immer wieder kommt es zu Angriffen, bei denen sich Cyberkriminelle über Sicherheitslücken Zugriff auf Apps verschaffen und so an sensible Daten gelangen. Um dieses globale Problem zu lösen und Apps sicher zu machen, hat Build38 ein Software Development Kit (SDK) entwickelt, das eine Sammlung an essenziellen Security-Funktionen beinhaltet. Damit der Lösungsanbieter sein SDK künftig noch mehr Unternehmen zugängig machen kann, verfolgt er den Ausbau seines Partnernetzwerkes. Durch die Kooperation mit dem Reseller SPP, einer hundertprozentigen Tochter der TÜV AUSTRIA Group, geht Build38 einen weiteren wichtigen Schritt in diese Richtung.

    Mobile Applikationen auf Smartphones und Tablets sind heutzutage aus dem Alltag nicht mehr wegzudenken. Bei der ständigen Nutzung von Apps ist es wichtig, dass diese rundum sicher sind, damit Hacker keinen Zugriff darauf erhalten und sie manipulieren oder Daten abgreifen können. Folglich sollte jede App schon während der Entwicklung mit den notwendigen Sicherheitsfeatures ausgestattet sein, die das Framework von Build38 umfasst. Damit lassen sich sämtliche Android- und iOS-Apps von Grund auf absichern, so dass sich Entwickler, Betreiber und Nutzer keine Sorgen mehr um mögliche Cyberattacken machen müssen.

    Ausbau der Vertriebsaktivitäten

    Durch die neu geschlossene Partnerschaft mit dem TÜV AUSTRIA Group-Mitglied SPP erschließt Build38 einen neuen Vertriebskanal in der DACH-Region. „Wir freuen uns darüber, einen weiteren erfahrenen und gut positionierten Partner gewonnen zu haben“, sagt Dr. Christian Schläger, Geschäftsführer bei Build38. „Durch die internationale Ausrichtung und die Vielzahl an Berechtigungen der TÜV AUSTRIA Group erhalten wir die Chance, unsere Mobile App Security-Lösungen ab sofort in weiteren Märkten anbieten zu können. Uns ist es wichtig, weltweit auf die Notwendigkeit von App-Security aufmerksam zu machen, die sich mit unserem SDK einfach und schnell gewährleisten lässt. Dabei können uns SPP und TÜV AUSTRIA hervorragend unterstützen.“

    „Mobile Security, im Speziellen die sichere Entwicklung von Apps, ist ein zunehmend wichtiges Thema in der heutigen Gesellschaft und Wirtschaft. Schnell kann hier ein großer Schaden – sowohl für den Betreiber als auch für den Nutzer – entstehen, wenn das Thema Sicherheit nicht frühzeitig fokussiert wird“, sagt Andreas Koeberl, General Manager bei SPP. „Wir haben das Security-Framework von Build38 intensiv unter die Lupe genommen und sehen darin ein großes Potenzial für ein ganzheitliches Sicherheitskonzept für Apps.“

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Die SPP wurde 1987 als Repräsentant für internationale Software-Hersteller in Österreich gegründet. Durch intensive Kontakte zu den Herstellern entwickelten sich ein detailliertes Produktwissen und die tiefgreifende Kenntnis über die Möglichkeiten der angebotenen Software-Lösungen. Diese wurden zur wichtigen Entscheidungshilfe für den stetig wachsenden Kundenkreis. Der Stellenwert von Beratung und individueller Dienstleistung für spezielle IT-Themen trat immer stärker in den Mittelpunkt und hat sich im Laufe der Jahre zum Kerngeschäft entwickelt. Vom Firmensitz in den Vienna Twin Towers betreut die SPP branchenneutral vorwiegend Mittel- und Großabnehmer in Österreich. Auf der Basis jahrzehntelanger Erfahrung werden Lösungen und Support-Leistungen entwickelt, die immer maßgeschneidert sind. So wird die komplette Leistungsstärke komplexer IT-Produkte nutzbar.

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Lena Schneider
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Drei Millionen Euro: Build38 holt in Pre-Series-A-Finanzierungsrunde neue Investoren an Bord

    Drei Millionen Euro: Build38 holt in Pre-Series-A-Finanzierungsrunde neue Investoren an Bord

    Mit frischem Kapital Marktdurchdringung forcieren

    München, Münster, Barcelona, 19. Januar 2021 – Zwei Jahre nach der Gründung und bereits vielen erfolgreich umgesetzten Projekten ist Build38 bereit für den nächsten Wachstumsschritt. Dem Anbieter von Mobile App Security-Lösungen ist es gelungen, seine Pre-Series-A-Finanzierungsrunde mit zwei neuen Investoren abzuschließen. Dadurch steigt die Zahl der institutionellen Investoren von Build38 auf drei. Neben der ursprünglich als Seed-Investor eingestiegenen G+D Ventures sind nun auch Caixa Capital Risc und eCAPITAL ENTREPRENEURIAL PARTNERS mit von der Partie und führten als Co-Investoren die Runde an. Mit dem erhaltenen Kapital sollen vor allem die Expansion in weitere Märkte vorangetrieben und das mehrschichtige Security-Framework um KI-Funktionen weiterentwickelt werden.

    Die Build38 GmbH hat es geschafft, in den ersten zwei Jahren ihres Bestehens eine Vielzahl an längerfristigen Aufträgen in Höhe von mehreren Millionen Euro aus den Schlüsselindustrien Automobil, Transit, E-Identity, digitales Gesundheitswesen und Finanzdienstleistungen abzuschließen. Zu den Anwendungen zählen beispielsweise der digitale Autoschlüssel, der mobile Fahrkartenverkauf, SoftPOS oder staatlich anerkannte Mobile IDs, für deren Schutz Build38 sorgt. Um zukünftig noch weitere Märkte und Anwendungsszenarien anzugehen, hat sich das Unternehmen auf die Suche nach neuen Finanziers begeben.

    eCAPITAL ist ein unternehmergeführter Venture-Capital-Investor mit Fokus auf Technologieunternehmen in den Bereichen Software & IT, Cybersicherheit, Industrie 4.0, Neue Materialien und Cleantech. Der Einstieg von eCAPITAL als Investor validiert sowohl die technische Lösung und den Kundenmehrwert als auch den Marktansatz von Build38. Mit Caixa Capital Risc, Venture-Investment-Arm der Holding Criteria Caixa, konnte Build38 außerdem einen der führenden VCs in Spanien für sich gewinnen. Dies ist nicht zuletzt auch auf das Engagement des Lösungsanbieters in Spanien zurückzuführen, der neben seinen Sitzen in München und Singapur auch ein Büro in Barcelona hat. Dort wird ein wesentlicher Teil der Entwicklung und des operativen Geschäfts abgewickelt.

    Investition in Produkt- und Marktausbau

    Die Finanzspritze der beiden neuen Investoren wird in den zwei Hauptregionen Europa und Asien eingesetzt, um die Möglichkeiten der Security-Lösung und Mobile Fraud Protection mit zusätzlichen KI-Funktionen zu erweitern. Auf diese Weise soll es künftig möglich sein, Apps nicht mehr nur vor potenziellen Angriffen und Bedrohungen zu schützen, sondern auch vorherzusagen, wann sie auftreten könnten. Darüber hinaus ist eine Expansion des Business Development Team in Europa und Asien geplant. Zusätzlich sollen in den derzeit bestehenden Regionen neue Felder und Channels zum Ausbau des Partnernetzwerks erschlossen werden.

    „Wir sind froh, zwei solch erfahrene Investoren neu an unserer Seite zu haben, die auf unsere Lösung und unseren eingeschlagenen Kurs vertrauen“, sagt Dr. Christian Schläger, CEO von Build38. „Durch ihre Unterstützung sind wir in der Lage, unser Security-Framework weiter voranzutreiben, neue Märkte anzugehen sowie unser Team und Netzwerk zu erweitern. Obwohl das Jahr 2020 voller Herausforderungen war, haben wir die Chance genutzt, unsere Markt- und Wachstumsstrategien zu sondieren, und damit begonnen, die entsprechenden Absatzkanäle zu identifizieren und aufzubauen. Anknüpfend daran ist es uns bereits gelungen, langfristige Kundenbeziehungen zu etablieren und Geschäfte zu generieren. Giesecke+Devrient – unser bestehender Investor und wichtiger Kunde sowie Reseller in Europa und Asien – war dabei eine maßgebliche Stütze. Diese Entwicklung lässt uns – mit dem klaren Fokus auf das Wachstum des Software-as-a-Service (SaaS)-Geschäfts – positiv in das Jahr 2021 starten.“

    Wachstumsmarkt Mobile Security

    Im Vorjahr ließ sich beobachten, wie stark Unternehmen die mobilen Kanäle ausgebaut und zunehmend genutzt haben. Dieser generelle Trend wurde durch die Pandemie-Situation zusätzlich beschleunigt. Gleichzeitig haben aber auch Angriffe und Attacken auf Apps und den mobilen Commerce überdurchschnittlich stark zugenommen. Immer mehr Verbraucher interagieren digital mit den Service-Providern – hauptsächlich über mobile Apps. Dieser Trend bringt zahlreiche Herausforderungen in Bezug auf Security und Fraud mit sich. Build38 kann Dienstleistern und ihren Lösungsanbietern dabei helfen, innovative, gegen Fraud geschützte Dienste, die den Sicherheits- und Datenschutzbestimmungen entsprechen, in kürzester Zeit und mit einem guten Return on Investment auf den Markt zu bringen. Mit seinem SaaS-Angebot stellt Build38 sicher, dass Kunden und Partner immer einen optimalen Kundenservice erhalten und von Weiterentwicklungen sowie Updates im Rahmen des Produkt-Lifecycles profitieren.

    Roma Jelinskaite, Investment-Managerin bei Caixa Capital Risc und Mitglied des Build38 Advisory Board, ist überzeugt von der globalen Bedeutung des Themas Mobile Security: „Build38 löst ein globales Problem mit einem globalen Team und hat über die Standorte in München, Barcelona und Singapur von Anfang an weltweites Wissen, Erfahrungen und Skills zusammengebracht, um eine intelligente und clevere Lösung zu bauen. Caixa Capital Risc mit seinem internationalen Netzwerk und seinem tiefgehenden Verständnis von Finanzdienstleistungen und Regulierung ist stolz darauf, ab sofort Partner und Förderer des Teams zu sein!“

    Dirk Seewald, Partner bei eCAPITAL und ebenfalls Mitglied des Build38 Advisory Board, ergänzt: „Mobile first ist ein unaufhaltsamer Trend, der mit enormen Herausforderungen bei der Absicherung des mobilen Endgerätes selbst, der App, der digitalen Werte und der persönlichen Daten in der App sowie der Backend-Verarbeitungsinfrastruktur einhergeht. Es gibt keinen einfacheren Weg als die Integration der Build38-Lösung in die Systeme von Entwicklern und Betreibern mobiler Infrastruktur, um mit nur wenigen Anpassungen eine leistungsfähige Cybersicherheitsarchitektur zu implementieren. Wir freuen uns sehr darauf, die Erfolgsgeschichte von Build38 mitzugestalten und mit einem sehr erfahrenen Team den nächsten Marktführer im Bereich der mobilen Sicherheit zu etablieren.“

    Build38 ist ein globaler Anbieter von Lösungen für den Schutz mobiler Anwendungen. Das Trusted Application Kit (T.A.K.) bietet Schutz der neuesten Generation für mobile Apps, sodass diese jederzeit vor bekannten und unbekannten Angriffen sicher sind und neue digitale Geschäftsmodelle überhaupt erst möglich werden. Build38 schützt Anwendungen in verschiedenen Branchen, darunter der Automobil- und der Finanzsektor, FinTechs, der öffentliche Verkehr sowie das Gesundheitswesen. Die GmbH hat ihren Hauptsitz in München und verfügt über globale Niederlassungen in Barcelona und Singapur. Mehr erfahren Sie unter www.build38.com

    Caixa Capital Risc ist eine spanische VC-Gesellschaft mit Sitz in Barcelona, die auf eine mehr als 10-jährige Geschichte zurückblicken kann und derzeit verschiedene Investmentvehikel mit einem verwalteten Vermögen von über 200 Millionen Euro verwaltet. Die Firma investiert in drei Bereiche: Informationstechnologie, Biotechnologie und Industrie. Caixa Capital Risc ist eine langfristig orientierte VC-Gesellschaft, die mit ihren Informationstechnologie-Fonds spanische und portugiesische Technologie-Start-ups im Frühstadium unterstützt, die mit Spitzentechnologie Branchen disruptiv verändern und von Gründern geführt werden, die global denken. Das jüngste Beispiel für einen Exit und eine Erfolgsgeschichte im Portfolio von Caixa Capital Risc ist Playgiga, ein Cloud-Gaming-Unternehmen, das von Facebook übernommen wurde.

    eCAPITAL ist ein unternehmergeführter Venture-Capital-Investor mit Fokus auf Technologieunternehmen in den Bereichen Software & IT, Cybersicherheit, Industrie 4.0, Neue Materialien und Cleantech. Gegründet im Jahr 1999, bietet eCAPITAL seinen Portfoliounternehmen neben finanziellen Ressourcen strategische Unterstützung und Zugang zu einem internationalen Netzwerk von Unternehmern, Wissenschaftlern, Investoren und Gründern. eCAPITAL hat seinen Sitz in Deutschland, verwaltet derzeit Fonds mit einem Volumen von über 280 Millionen Euro und war Leadinvestor bei verschiedenen erfolgreichen deutschen Exits wie z.B. sonnen oder Novaled.

    G+D Ventures ist der Corporate-Venture-Capital-Arm der Giesecke+Devrient-Gruppe und hat seinen Hauptsitz in München. G+D Ventures ist ein themengetriebener Investor, der europäische Start-ups im Frühstadium finanziert, die das Vertrauen in unsere Gesellschaft sichern und stärken. Das Team nutzt seine VC-Erfahrung, die es seit 2001 bei Investitionen gesammelt hat, um Portfoliounternehmen zu unterstützen, die sich durch ein Alleinstellungsmerkmal auszeichnen: die Nutzung des weltweiten Netzwerks von G+D, Veridos und Secunet Security Networks.

    Firmenkontakt
    Build38
    Christoph Brecht
    Atelierstraße 29
    81671 München
    +4916090326845
    christoph.brecht@build38.com
    https://www.build38.com

    Pressekontakt
    Sprengel & Partner GmbH
    Lena Schneider
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    build38@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Trustwave entdeckt schwerwiegende Sicherheitslücke in Messaging-App GO SMS Pro

    Android-App mit über 100 Millionen Nutzern leakt private Multimedia-Dateien

    Chicago/Frankfurt a.M., 08. Dezember 2020 – Die Sicherheitsforscher des SpiderLabs-Teams von Trustwave haben eine Sicherheitslücke in der populären SMS- und MMS-App GO SMS Pro entdeckt. Durch die Schwachstelle sind zwischen den App-Nutzern übertragene Multimedia-Inhalte öffentlich im Netz zugänglich. Dazu zählen private Sprach- und Videonachrichten sowie Fotos. Bislang hat sich der App-Entwickler nicht zu der Sicherheitslücke geäußert oder diese behoben. Die Sicherheitsforscher entdeckten die Schwachstelle in der Version GO SMS Pro v7.91. Derzeit ist unklar, ob auch weitere Versionen betroffen sind.

    Mit der GO SMS Pro-App, die über den Google Play Store erhältlich ist, können Nutzer private Medien versenden. Hat der Empfänger die GO SMS Pro-App auf seinem Gerät installiert, werden die Medien automatisch in der App angezeigt. Ist die App nicht auf dessen Gerät installiert, erhält er die Mediendatei als verkürzte URL per SMS. Per Klick auf den Link kann der Nutzer die Datei im Browser ansehen.

    Bug ermöglicht Zugriff auf privat geteilte Multimedia-Inhalte

    Die Experten des SpiderLabs-Teams stellten fest, dass der Zugriff auf den Link ohne Authentifizierung oder Autorisierung möglich ist. Somit kann jeder – auch ein unbefugter Dritter -, der über den Link verfügt, die Inhalte einsehen. Darüber hinaus werden die Links nach einem bestimmten Schema generiert.
    Durch eine Erweiterung der URL können zudem andere Media-Nachrichten angezeigt oder abgehört werden, die zwischen anderen Nutzern geteilt wurden. Einem Cyberkriminellen ist es ohne viel Aufwand möglich, ein Skript zu schreiben und darüber eine Liste mit URLs für Inhalte von GO-SMS-Pro-Nutzern zu generieren. Indem diese URLs in eine Multi-Tab-Extension in Chrome oder Firefox einfügt werden, ist es trivial, auf private und potenziell sensible Multimedia-Dateien zuzugreifen, die von Benutzern dieser App gesendet wurden.

    „Obwohl unsere Experten die Sicherheitslücke direkt nach der Entdeckung im August an den App-Entwickler gemeldet haben, haben wir bislang keine Antwort erhalten. Somit ist diese Sicherheitsanfälligkeit weiterhin vorhanden und stellt ein Risiko für die Nutzer dar“, sagt Richard Tan, Senior Security Consultant SpiderLabs. „Wir empfehlen daher, das Senden von privaten oder sensiblen Mediendateien mit dieser beliebten Messenger-App zu vermeiden, bis sich der Anbieter geäußert und die Sicherheitslücke behoben hat.“

    Weitere Informationen sowie erklärendes Bildmaterial erhalten Sie unter https://www.trustwave.com/de-de/resources/blogs/spiderlabs-blog/go-sms-pro-vulnerable-to-media-file-theft/.

    Trustwave ist ein führender Anbieter von Cybersicherheitslösungen und Managed Security Services mit dem Fokus auf Threat Detection and Response. Der Security-Experte unterstützt weltweit Unternehmen bei der Bekämpfung von Cyberkriminalität, beim Schutz von Daten sowie bei der Minimierung von Sicherheitsrisiken. Mit einem umfassenden Portfolio an Managed Security Services, Security-Tests, Beratung, Technologielösungen und Cybersecurity-Schulungen hilft Trustwave Unternehmen dabei, die digitale Transformation sicher zu meistern. Trustwave ist ein Singtel-Unternehmen und der globale Sicherheitszweig von Singtel, Optus und NCS mit Kunden in 96 Ländern.

    Firmenkontakt
    Trustwave Germany GmbH
    Stephen Andekian
    The Squaire 12
    60549 Frankfurt am Main
    +1 262-443-6704
    Sandekian@trustwave.com
    https://www.trustwave.com/de-de/

    Pressekontakt
    Trustwave Germany GmbH
    Steve Fiore
    The Squaire 12
    60549 Frankfurt am Main
    +1 312-470-8662
    sfiore@trustwave.com
    https://www.trustwave.com/de-de/

  • Andreas Oswald koordiniert bei Checkmarx den Ausbau des Schweiz-Geschäfts

    Andreas Oswald koordiniert bei Checkmarx den Ausbau des Schweiz-Geschäfts

    Langjähriger Software-Security-Experte wird das weitere Wachstum in der Schweiz und den Ausbau des Channelpartner-Netzwerks in der Schweiz vorantreiben

    München, Zürich, 11. Februar 2020 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps, baut seine Präsenz in der Schweiz weiter aus: Mit Andreas Oswald zeichnet ab sofort ein langjähriger Cybersecurity- und Sales-Experte als Country Manager Switzerland für die Leitung des Schweiz-Geschäfts und für den Ausbau des Channelpartner-Netzwerks in der Schweiz verantwortlich.

    Oswald bringt über 30 Jahre Erfahrung bei der Planung und Umsetzung anspruchsvoller IT-Projekte in Unternehmen jeder Größe mit. Vor seinem Wechsel zu Checkmarx war er unter anderem in leitender Stellung bei IBM, Microfocus und Siemens tätig und unterstützte weltweit tätige Key Accounts bei der Absicherung kritischer Daten, Anwendungen und Systeme.

    „Mit ihrem starken Finanzsektor und ihrer hohen Dichte an Fortune 500-Unternehmen ist die Schweiz für Checkmarx schon immer einer der Schlüsselmärkte in der EMEA-Region“, erläutert Dr. Christopher Brennan, Regional Director DACH bei Checkmarx. „Daher haben der Ausbau unseres Teams und der Aufbau eines dichten Partnernetzwerks in der Schweiz für uns derzeit hohe Priorität. Mit Andreas Oswald haben wir einen Country Manager gefunden, der den hiesigen Markt kennt wie kein Zweiter – und wir freuen uns sehr darauf, unser Business mit seiner Unterstützung nachhaltig weiterzuentwickeln.“

    „Das Thema Anwendungssicherheit gewinnt rasant an Bedeutung, und nur die wenigsten Software-Anbieter sind heute in der Lage, die Sicherheit ihrer Applikationen lückenlos zu gewährleisten“, erklärt Andreas Oswald, Country Manager Switzerland bei Checkmarx. „Checkmarx bietet als Best-in-Class-Hersteller eine leistungsstarke Plattform, die statische, interaktive und Open-Source-Analysen bündelt und automatisch korreliert. Mit diesem Ansatz haben wir uns in unserem dynamischen Markt erfolgreich vom Wettbewerb abgesetzt – und ich freue mich sehr darauf, die Lösungen im Schweizer Markt zu positionieren.“

    IKT-Security-Health-Check für Schweizer Unternehmen
    Im Zuge der Digitalisierung investiert die Schweizer Wirtschaft über alle Branchen hinweg in Innovationstechnologien – und treibt auch das Thema Cybersecurity engagiert voran. Im Fokus der Initiativen steht dabei der 2018 vom Bundesamt für wirtschaftliche Landesversorgung erarbeitete IKT-Minimalstandard. Dieser richtet sich vorrangig an die Betreiber kritischer Infrastrukturen, ist grundsätzlich aber für jedes Unternehmen anwendbar. Checkmarx bietet gemeinsam mit einem Netzwerk renommierter Partner IKT-Security-Health-Checks, bei denen Kunden die Einhaltung des Standards, die Umsetzung der GDPR-/DSGVO-Vorgaben und die Tragfähigkeit ihrer Cyber-Defense-Regelwerke validieren lassen können.

    Mehr über die Checkmarx Software-Security-Plattform unter www.checkmarx.com.

    Über Checkmarx
    Checkmarx ist einer der weltweit führenden Anbieter von Software-Security-Lösungen für die Entwicklung von Enterprise-Software. Das Unternehmen bietet eine der branchenweit umfassendsten Software-Security-Plattformen, die mit statischem und interaktivem Application Security Testing, der Analyse von Open-Source-Komponenten und AppSec-Training für Entwickler an der Schnittstelle von DevOps und Security ansetzt. So minimiert Checkmarx auch in schnell getakteten DevOps-Umgebungen zuverlässig Risiken durch Software-Schwachstellen. Checkmarx ist für 42 Prozent der Fortune 100 und der Hälfte der Fortune 50 tätig, darunter führende Unternehmen wie SAP, Samsung und Salesforce.com. Erfahren Sie mehr unter www.checkmarx.com

    Firmenkontakt
    Checkmarx Ltd.
    Dr. Christopher Brennan
    c/o: Neue Straße 7
    91088 Bubenreuth
    +49 175 2676 264
    christopher.brennan@checkmarx.com
    https://www.checkmarx.com/

    Pressekontakt
    H zwo B Kommunikations GmbH
    Michal Vitkovsky
    Neue Straße 7
    91088 Bubenreuth
    +49 9131 81281-25
    michal.vitkovsky@h-zwo-b.de
    http://www.h-zwo-b.de/

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.