VÖSI zu PHP2Shell: Billige Software darf nicht zu teuren Risiken führen! KI macht Software günstiger. Sicherheit bleibt eine Investition.

Die unter dem Namen PHP2Shell bekannt gewordenen Sicherheitslücken haben weltweit Unternehmen und Organisationen alarmiert. Für den Verband Österreichischer Software Innovationen | VÖSI zeigt der Vorfall deutlich: Während Künstliche Intelligenz die Kosten der Softwareentwicklung massiv senkt, bleiben Sicherheit, Wartung und verantwortungsvoller Betrieb zentrale Erfolgsfaktoren.

„Wir erleben derzeit einen fundamentalen Wandel der Softwareindustrie. Die Erstellung von Software wird immer günstiger und schneller. Der eigentliche Wert professioneller Software entsteht künftig aber nicht mehr primär im Programmieren, sondern in der Verantwortung für einen sicheren und zuverlässigen Betrieb“, erklärt VÖSI-Präsidentin Doris Lippert.

Für den VÖSI macht PHP2Shell deutlich, dass die sinkenden Entwicklungskosten durch KI nicht mit sinkenden Anforderungen an Qualität und Sicherheit verwechselt werden dürfen.

„KI verändert die Art, wie Software entsteht. Sie verändert aber nicht die Verantwortung für den sicheren Betrieb digitaler Systeme. Wer bei geschäftskritischer Software ausschließlich auf den Anschaffungspreis achtet, unterschätzt die tatsächlichen Kosten über den gesamten Lebenszyklus“, so VÖSI-Vizepräsident Peter Lieber.

Der Verband appelliert an Unternehmen und öffentliche Auftraggeber, Software nicht ausschließlich nach den Kosten ihrer Erstellung zu bewerten, sondern den gesamten Lebenszyklus und die damit verbundenen Sicherheitsanforderungen zu berücksichtigen.

Anlässlich des PHP2Shell-Vorfalls empfiehlt der VÖSI allen betroffenen Organisationen, ihre eingesetzten PHP-Versionen unverzüglich zu überprüfen, verfügbare Sicherheitsupdates einzuspielen und gemeinsam mit ihren IT- und Hosting-Partnern mögliche Risiken zu bewerten.

Aus Pflicht wird gemeinsame Gestaltung

Mit der neuen Special Interest Group „Governance & Security“ unter der Leitung von Alexander Liebl bietet der VÖSI eine Plattform für Erfahrungsaustausch, gemeinsame Lösungsansätze und aktive Mitgestaltung.

„Nicht jedes Unternehmen muss jede Antwort allein finden. Wir wollen aus der Pflicht, sich mit Sicherheit und Governance auseinanderzusetzen, Lust auf Zusammenarbeit machen. Wer Wissen teilt, voneinander lernt und gemeinsam Lösungen entwickelt, gewinnt unternehmerischen Handlungsspielraum“, erklärt VÖSI-Vorstand Alexander Liebl.

Der VÖSI lädt Unternehmen ein, diese Arbeit aktiv mitzugestalten und Mitglied zu werden.

Über den VÖSI

Der Verband Österreichischer Software Innovationen (VÖSI) ist die Interessenvertretung führender österreichischer Software- und IT-Dienstleistungsunternehmen und setzt sich für Innovation, Wettbewerbsfähigkeit und die nachhaltige Entwicklung des Softwarestandorts Österreich ein.