Der Cyber Resilience Act – warum eine Software-BOM alleine noch keine Sicherheit bringt
Lieferketten-Resilienz in der Software – die berühmte „Software-BOM“. Eigentlich mit dem Ziel, nachvollziehen zu können, welche Komponenten in einem Software-Produkt verwendet werden, durch den CRA (Cyber Resilience Act) gefordert und eine wichtige Sache. Aber: wie soll Software „sicher“ werden, nur…
75% aller Projekte scheitern
„75% aller Projekte scheitern“ – mit dieser bescheuerten Aussage habe ich letzte Woche meine Keynote auf der Modern RE in Leipzig eröffnet. Warum bescheuert? Weil diese Aussage nicht fundiert ist. Es gibt zwar eine dazu passende Studie, darin steht aber weder, was…
KI im Sachverständigenwesen
Diese Woche habe ich auf dem Sachverständigentag der IHK Bonn/Rhein-Sieg eine Reihe von Beispielen gezeigt, wie mittels generativer KI in verschiedensten Bereichen „geschummelt“ werden kann. Natürlich entbrannte – wie erwartet und beabsichtigt – eine spannende Diskussion. Im Ergebnis müssen wir festhalten, dass…
KI ist nicht gleich KI!
Ein Kommentar bei meinem gestrigen Post (https://www.linkedin.com/posts/stefan-wagenpfeil_informatikersindcool-it-activity-7359576421259743233-FB6m?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAPRfmgBS2X4xsfduNSJJ9EDTbaovIvnGvk) hat mich zum Nachdenken gebracht. Denn in der Tat reden viele über „KI“ und meinen eigentlich nur generative KI bzw. die großen Sprachmodelle (genau wie ich gestern). In Wahrheit ist KI viel mehr…
node.js Lieferkette kompromittiert
𝗔𝗰𝗵𝘁𝘂𝗻𝗴! 𝗗𝗶𝗲𝘀 𝗶𝘀𝘁 𝗞𝗘𝗜𝗡𝗘 𝗨̈𝗕𝗨𝗡𝗚!Die beliebte Javascribt Bibliothek node.js wurde kompromittiert – mit weitreichenden Folgen für moderne Internet-Anwendungen. Durch einen lang vorbereiteten und professionell durchgeführten Angriff auf die Lieferkette (npm Paketmanager) für node.js konnte Schadcode eingeschleust werden. Betroffen sind ca.…
Müssen wir KI verstehen? Oder reicht es, wenn das Ergebnis stimmt?
Auf einer Veranstaltung des AKEUR in Köln entstand gestern eine Diskussion, die mich im Nachgang ziemlich beschäftigt hat: müssen wir Generative KI überhaupt verstehen – oder reicht es, wenn das Ergebnis korrekt und plausibel ist? Der Techniker in mir sagt:…
Software Entwicklung ist nicht nur Programmieren.
Ich lese zur Zeit immer wieder von „Vibe Coding“ und davon, wie einfach das Programmieren mit KI doch geworden ist. Dabei wird jedoch häufig vergessen, dass das eigentliche „Programmieren“ nur ein kleiner Teil der Software Entwicklung (engl. Software Engineering) ist…
KI-VO, Abschn. 3, Abs. 68 – der nachgelagerte Anbieter…
Die KI-Verordnung?Ach, das betrifft uns doch nicht? Leider oft eine Fehleinschätzung, denn das was wir gerade im Markt beobachten – nämlich die Integration von KI-Funktionalität in bestehende Software – kann schnell zum Problem werden. Lt. KI-Verordnung wird nämlich jeder Systemhersteller,…
KI – ruhig bleiben aber ernst nehmen!
Wir alle hier erinnern uns noch an die Zeit „𝘃𝗼𝗿 𝗞𝗜“ (also vor Chat GPT und Co….)Das wird aber nicht mehr lange so bleiben. Vielmehr stehen wir vor fundamentalen Veränderungen. Diese haben für einige Vorteile, für andere Nachteile, dennoch aber…
Qualität und Nachhaltigkeit
Qualität und Nachhaltigkeit gehen oft Hand-in-Hand. Leider wird in vielen Projekten viel zu spät erkannt, an welchen Stellen nachjustiert werden muss, um sowohl die Qualität des Ergebnisses als auch dessen langfristige strategische, unternehmerische, technische und juristische Auswirkungen zu beurteilen. Unser…
Aus SHP wird SLW
Wir haben uns umbenannt und das Team erweitert! Die Firma SHP – Streitz Hoppen & Partner wird zu SLW – Streitz Liesegang Wagenpfeil & Partner! Was ist neu? Ein erweitertes Team mit frischen Impulsen und neuen Kompetenzen, das es uns…
Gemeinsam den Erfolg sichern!
IT-Projekte laufen nicht immer reibungslos: es knirscht, es knackt – und manchmal droht sogar das Scheitern. Doch soweit muss es nicht kommen! Wie steht es um Ihr IT-Projekt? Fehlt eine fundierte Entscheidungsgrundlage für die weitere Entwicklung? Befindet sich das Projekt…