2. Über dieses Buch
Ich habe dieses Buch für drei Zielgruppen entworfen. Den Entwickler, den Tester und den Manager. Es gibt viele Bücher über Datensicherheit, welche aber immer das gleiche Problem aufwerfen. Der Entwickler weiß nicht wie man sinnvoll testet, der Tester wird nicht gefördert, weil der Manager kein Interesse an der IT Sicherheit hat und der Entwickler eine natürliche Abneigung gegen den Tester hegt.
So werden diese Fachbereiche immer in Büchern beraten, welche teilweise in ihren Aussagen diametrale Meinungen aufzeigen. Wenn jetzt noch ein BWL Student hinzukommt um Ihr Geschäft mit neuen Ideen frisch von der Universität für die Digitalisierung zu verbessern und ein Unternehmensberater ihnen den Betrieb “optimiert”, haben sie einen perfekten Sturm erschaffen. Sie werden schnelle Erfolge feiern und die Datensicherheit wird auf dem Sicherheitsstandart eines Atomkraftwerkes der siebziger Jahre Fußen.
Daher habe ich ein Buch schreiben wollen, welches sich an beide Seiten des Tisches bewegt. Zu einem für das Management, dem ich alles sehr vereinfacht darstelle und nicht mit zu vielen Details langweile, aber auch für den Entwickler, welcher Ratschläge zur Erstellung von sicheren Webanwendungen benötigt.
Natürlich ist es immer schwer der Geschäftsführung zu erklären, warum ein Softwareprojekt langsamer entwickelt wird, obwohl dessen Kernfunktionen scheinbar schon lauffähig sind.
Doch gerade bei Management liegt das Geschick der Firma. Egal ob es eine Statistik ist, die Sie dem Vorstand zeigen, oder einem Login auf der eigenen Webseite.
Seine Entscheidungen entscheiden was am Ende als Gewinn übrigbleibt. Warum das so ist, werden wir in diesem Buch gründlich durchleuchte