Aeiforia live

Unsere Mission:
Vorsorge einfach
besser machen

Unser Anspruch:
Nachhaltigkeit
im Fokus

Ihr Nutzen:
zukunftsfähige
Lösungen

Die Qualität des
nächsten Schrittes
ist entscheidend

Für mehr Sicherheit: Zukunftsweisende Trends in der Softwareentwicklung

Wir starten eine neue Informationsreihe. In der Reihe "Entwicklungen in der Versicherungs- und Finanzindustrie" stellen wir Wissenswertes und Aktuelles aus unseren Geschäftsfeldern vor. In Folge 1 geht es um zukunftsweisende Trends in der Softwareentwickung. 

Thomas Wohlert, Leiter des Geschäftsfelds Test & Betrieb bei Aeiforia GmbH, spricht über Trends in der Softwareentwicklung in der Versicherungs- und Finanzindustrie.

Interviewerin: Herr Wohlert, die IT der Versicherungs- und Finanzdienstleistungsbranche steht einmal mehr auf dem Prüfstein. Die BaFin kontrolliert die Unternehmen und ihre IT-bezogenen Geschäftsbereiche scharf. Erstmals nennt die Behörde die Namen derjenigen, die der Kontrolle nicht standhalten, und verpflichtet die Unternehmen bei schwerwiegenden Mängeln in der IT zu Kapitalzuschlägen. Inwieweit dies zu möglichen Reputationsschäden oder Renommeeverlust führt, wird sich erst im Nachhinein zeigen. In zukünftigen Rankings, zum Beispiel in Vergleichsportalen, könnten Unternehmen, deren IT derart schwerwiegende Mängel aufweist, zudem eine ungünstige Bewertung erhalten.

Welche Entwicklungen sehen Sie vor diesem Hintergrund im Umfeld von ‚Test & Betrieb‘ als maßgeblich für die nahe Zukunft im Vorsorgemarkt an?

Thomas Wohlert: Für die Anbieter von Vorsorge- und Finanzprodukten ist es überlebenswichtig, dass ihre Sicherheitsmaßnahmen stets auf dem neuesten Stand, also State of the Art, sind.  Das setzt permanente Weiterentwicklung der IT voraus. Nur so können Anbieter den Datenschutz für ihr Unternehmen und ihre Kunden gewährleisten. Um IT-Sicherheit von Anfang an als festes Ziel in den Softwareentwicklungsprozess einzubeziehen, müssen wir der Testautomatisierung und dem Cloud-Testing und Cloud-Betrieb noch mehr Aufmerksamkeit schenken. Zudem müssen Sicherheits- und Penetrationstests selbstverständlich werden, um den dringend notwendigen Schutz gegen Cyberbedrohungen aufzubauen.

Testautomatisierung, Cloud-Testing & Cloud-Betrieb und Sicherheitstests – das sind die brandaktuellen Themen, die die Softwareentwicklung in der Branche beeinflussen und das Testmanagement vorantreiben werden.

I: Mit welchen Entwicklungen rechnen Sie konkret in diesen drei Bereichen?

TW: Neben der Risiko- und Sicherheitsproblematik wird auch der Fachkräftemangel in Zukunft eine große Rolle in der Softwareentwicklung spielen. Die IT-Dienstleistungsbranche gehört zu einer der am meisten vom Fachkräftemangel betroffenen Branchen. „74 Prozent der zwischen August und Oktober 2022 vom Branchenverband Bitkom befragten deutschen Unternehmen beklagen derzeit einen Mangel an IT-Fachkräften.“[1] Die Testautomatisierung ist sowohl im Rahmen der Sicherheitsgewährung als auch beim Ausgleich eines Fachkräftemangels von großer Bedeutung. Aus Studien und Berichten zur Testautomatisierung wissen wir, dass sich der Automatisierungsgrad auf bis zu 90 Prozent steigern lässt.[2] Eine derart weitgehende Testautomatisierung reduziert die Zeit für die Testdurchführung enorm. Sie „beschleunigt die Überprüfung neuer Releases und migrierter Systeme, entlastet Entwickler von den ungeliebten Testverpflichtungen und schafft so Freiräume für wichtigere Aufgaben“[3]. Durch die Zeitersparnis kann die Software schneller in Produktion genommen werden. Insbesondere im Hinblick auf DevOps können zudem die Kosten für manuelle Tests um bis zu 60 Prozent verringert werden.

Zunehmend nutzen Unternehmen der Versicherungs- und Finanzdienstleistungsbranche Cloud-Infrastrukturen, um Anwendungen bereitzustellen. Doch auch die Cloudlösungen werden von Cyberangriffen nicht verschont. Dennoch steigt die Nachfrage nach Tests, die in der Cloud ausgeführt werden können. Einer Studie zufolge wird der Markt für Cloud-Testing von 2020 bis 2025 voraussichtlich um jährlich 14,7 Prozent wachsen.[4] Die steigende Nutzung von Cloud-Infrastrukturen hat bereits zu einem Anstieg der Nachfrage nach Cloud-basierten Tests geführt. Nur so ist sicherzustellen, dass die Anwendungen unter realen Bedingungen getestet werden.

Sie haben in Ihrem Eingangsszenario auf die Relevanz der IT-Sicherheit für die Branche hingewiesen. Das damit verbundene Risiko wird den Versicherungsunternehmen zunehmend bewusst; dies wird an der erhöhten Nachfrage nach Schutz gegen Cyberbedrohungen deutlich. Die Versicherer selbst sind vermehrt gefordert, ihre hochsensiblen Kundendaten zu schützen, wie Sie eingangs bemerkt haben. Cyber-Angriffe werden auch vor der Versicherungsbranche nicht haltmachen. Penetrationstests können hier spezifische Risiken und Compliance-Anforderungen berücksichtigen. Sie können die Einhaltung branchenspezifischer Vorschriften sicherstellen und potenzielle Schwachstellen identifizieren. Die VAIT-Novelle der BaFin aus 2022 hat da klare Anforderungen.

I: Wie reagiert Aeiforia auf diese Entwicklungen und die daraus resultierenden Erwartungen der Anbieter von Vorsorge- und Finanzprodukten?

TW: Bei Aeiforia nehmen wir diese Entwicklungen und Erwartungen der Branche in den Fokus und unterstützen unsere Kunden bei der Erarbeitung und Umsetzung von Lösungen. Das heißt, wir analysieren die bestehenden IT-Prozesse, Systeme und Softwarestandards im Hinblick auf ihre fachliche Qualität, Stabilität und Robustheit, leiten daraus notwendige Optimierungen ab und erarbeiten ein Test- und Umsetzungsverfahren für die Schaffung einer zukunftsbeständigen robusten Lösung – und dies ganz individuell auf unsere Kunden und ihre Produkte zugeschnitten.

In diesem Rahmen empfehlen wir entsprechende Tools, stellen eigene Test-Tools bereit und setzen diese in Kundenprojekten ein. Gemeinsam mit unseren Kunden implementieren und optimieren wir zum Beispiel automatisierte Testprozesse. Insbesondere unsere Riester-Testsuite, die sich durch einen Behörden-Mock auszeichnet, haben wir bereits erfolgreich in Kundenprojekten eingesetzt und so die Tests hinsichtlich Zeit-, Kosten- und Personalaufwand deutlich verbessert. Durch Schulungen und Workshops stellen wir zudem sicher, dass unsere Kunden die Tools und Prozesse effektiv nutzen können.

I: Sie zeigen eine große Palette von Leistungen auf, mit der Sie den Entwicklungen und den Kundenerwartungen in der IT-Geschäftsorganisation gerecht werden wollen. Bitte beschreiben Sie zusammenfassend, welchen praktischen Nutzen Anbieter aus der Zusammenarbeit mit Aeiforia im Bereich ‚Test & Betrieb‘ ziehen können.

TW: Der Nutzen liegt in den nachhaltigen und robusten Lösungen, die wir gemeinsam mit unseren Kunden schaffen. Im Hinblick auf die Umsetzungen in den Bereichen ‚Testautomatisierung‘, ‚Cloud-Testing und Cloud-Betrieb‘ sowie ‚Sicherheits- und Penetrationstests‘ profitieren Anbieter dreifach:

  • Im Bereich der Testautomatisierung, den wir als wichtigen grundlegenden Bestandteil des Softwareentwicklungsprozesses sehen, sparen Anbieter Kosten und Personaleinsatz und verbessern gleichzeitig die Qualität ihrer Produkte.
  • Im Bereich von ‚Test und Betrieb in der Cloud‘ erfahren unsere Kunden hohen Nutzen durch das Testen von Anwendungen unter realen Bedingungen; sie erhalten so eine höhere Qualität im Betrieb.
  • Durch Sicherheits- und Penetrationstests sind unsere Kunden in der Lage, frühzeitig geeignete Maßnahmen abzuleiten, um die geforderte Robustheit ihrer Systeme zu erhalten und nachweisen zu können. Sie bauen gezielt Cyber-Resilienz auf und stärken somit die Widerstandskraft gegen professionelle Hacker-Angriffe.

Alle diese Nutzenaspekte bedeuten für die Anbieter von Vorsorge- und Finanzprodukten einen Wettbewerbsvorteil am Markt und die Vermeidung von Reputationsschäden.

I: Vielen Dank, Herr Wohlert, für diese anschaulichen und fundierten Ausführungen zu den Entwicklungen im Bereich ‚Test & Betrieb‘ in der Versicherungs- und Finanzdienstleistungsbranche.

Das Interview führte Sabine Gattung, Bessvema GmbH.


Thomas Wohlert, Aeiforia GmbH - Foto: Justin Bockey

[1]Zandt, Florian, IT-Fachkräftemangel: Umschulung als Chance? veröffentlicht am 29.3.2023 von Statista GmbH, Hamburg, https://de.statista.com/infografik/29611/massnahmen-zur-behebung-von-it-fachkraeftemangel/, Online-Abruf am 23.5.2023.

[2] Hafen, Dr. Thomas, Automatisierte Tests in der Softwareentwicklung: Warum sich Qualität und Schnelligkeit nicht ausschließen müssen, in: Heise Business Services Automate Everything: Mehr Effizienz in der Softwareentwicklung und im IT-Betrieb, Heise-eBook_T-Systems_02_-_Automatisierung_FINAL.pdf, Online-Abruf 24.5.2023.

[3] Ebenda.

[4] Marketsandmarkets Research Private Ltd.: "Cloud Testing Market by Component, Testing Tool and Service, Testing Type, Deployment Model, Organization Size, Vertical, and Region - Global Forecast to 2025", https://www.marketsandmarkets.com/Market-Reports/cloud-testing-market-232613324.html, Online-Abruf: 5.5.2023.

Wir benutzen Cookies
Durch die Nutzung dieser Webseite erklären Sie sich mit der Verwendung von Cookies einverstanden. Ausführliche Informationen hierzu finden Sie in unserer Datenschutzerklärung.