Das US-amerikanische Startup Ostorlab hat die Cyber Startup Challenge 2023 von Armasuisse Wissenschaft und Technologie gewonnen. Das Unternehmen überzeugte gemäss Mitteilung die Jury und durfte auf der Cyber-Defence (CYD) Campus Konferenz am vergangenen Donnerstag seine Ansätze zur Sicherheitsanalyse mobiler Anwendungen präsentieren.
Ostorlab hat einen mobilen Applikationen Scanner entwickelt, der es Organisationen ermöglichen soll, Sicherheitslücken bei mobilen Anwendungen, sowohl bei Android- wie auch bei iOS-Anwendungen, effizient zu identifizieren. Das Jungunternehmen setzt dabei statische und dynamische Analysemethoden ein, um Schwachstellen zu identifizieren, die erhebliche Sicherheits- und Reputationsschäden für Unternehmen verursachen können. Diese reichen von Sicherheitsverletzungen, über Datenlecks bis hin zu kompromittierter Kommunikation. Weitere mögliche Schwachstellen sind unberechtigte Zugriffe, veraltete Softwarekomponenten, freiliegende sensible Informationen, schlechte Verschlüsselungspraktiken und unsichere Datenübertragungen.
Der Applikationen Scanner von Ostorlab Mobile unterstützt den Infos zufolge auch Software Bill of Materials (SBOM)-Dateien zur Erkennung veralteter und anfälliger Abhängigkeiten. Zudem verfüge der Scanner über automatisierte App-Interaktionen für umfassende Sicherheitstests und hat eine starke Erfolgsbilanz bei der Erkennung und Meldung kritischer Schwachstellen, was seine Effektivität unterstreicht.
Die Cyber Startup Challenge fand dieses Jahr zum vierten Mal statt. Im Juni 2023 startete der Cyber-Defence Campus seinen Aufruf zum Thema innovative Lösungen im Bereich "Sicherheit von Smartphone-Anwendungen und deren potenziellen Bedrohungen". Zehn Startups folgten dem Aufruf und präsentierten ihre Lösungen der Jury, welche aus Cyberexperten des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS) besteht. Der Cyber-Defence Campus von Armasuisse Wissenschaft und Technologie plant bereits für 2024 eine neue Cyber Startup Challenge.
