„Guckt euch an, was ihr da überhaupt laufen habt. Holt euch eine SBOM – ihr braucht ein Inventar.“

Lars Francke macht im Clip klar: Der erste Schritt ist nicht Perfektion, sondern Transparenz. Wer seine Abhängigkeiten nicht kennt, kann sie auch nicht absichern. Deshalb: SBOM aufbauen, Vulnerability‑Management etablieren und Patch‑Disziplin leben.

Gleichzeitig zeigt er die Realität: Millionen von Abhängigkeiten, steigende regulatorische Anforderungen (z. B. Cyber Resilience Act), das lässt sich nicht mehr manuell beherrschen. Genau deshalb entstehen gerade neue Standards, die Metadaten und Sicherheitsinformationen automatisiert bereitstellen sollen.

Die wichtigste Botschaft: Nicht auf die perfekte Lösung warten. Schritt für Schritt besser werden. Von 0 auf 10, dann auf 20.

Oder wie er es sagt: Nichts zu tun ist keine Option.

#podcast #cybersecurity #sbom