Software ist häufigste Fehlerquelle

Egal ob Geschirrspüler, Auto, Waschmaschine oder Handy - streikt ein Gerät, liegt es immer öfter an einem Fehler in der Software.

Da heutzutage die meisten Dinge über eine Software betrieben werden, wird es immer schwerer, den auftretenden Fehlern zu entkommen. Ganze Kraftwerke können durch kleine Schlampereien im Programmcode vollständig lahm gelegt werden.

Experten sind der Meinung, Software könnte wesentlich zuverlässiger sein, würden die Hersteller das nur wollen. Viele glauben weiters, dass eine Haftung für Bugs seitens der Hersteller das beschleunigen könnte.

Bugs kosten US-Wirtschaft jährlich 60 Mrd. USD
Im letzten Jahr hat das US-"National Institute of Standards and Technology" [NIST] in einer Studie festgestellt, dass Softwarefehler die US-Wirtschaft jährlich etwa 60 Milliarden USD kosten, etwa 0,6 Prozent des Bruttoinlandsprodukts der Vereinigten Staaten. Die Hälfte dieser Kosten werden dabei von den Nutzern der entsprechenden Produkte, die andere Hälfte von Entwicklern und Herstellern getragen.

NIST

Drei Zeilen "sicherer" Code pro Tag

Vor allem mangelndes Testen ist laut Peter Neumann, Forscher am "International Computer Science Laboratory", schuld an der Misere. "Die Vorstellung, dass wir von etwas abhängig sind, das schon an sich nicht vertrauenswürdig ist, erschreckt mich", so Neumann.

Als Neumann gemeinsam mit der NASA an Software für ein Spaceshuttle arbeitete, produzierte sein Team nur drei Zeilen, dafür aber "garantiert sicheren" Code pro Tag.

Solch ein langsames Vorgehen ist jedoch für die Industrie undenkbar, bestehen die wichtigen Anwendungen doch meist aus Millionen Zeilen an Code.

Neben der Komplexität der Software führen die Entwickler die Mängel auch auf den enormen Zeitdruck, unter dem sie arbeiten, zurück. Unter dem Druck der schnellen kommerziellen Veröffentlichung seien auch die Arbeitsmethoden oft unzureichend.

Micrsoft mit Schwerpunkt Sicherheit
Auch Microsoft hat im letzten Jahr eine Initiative für fehlerfreie Software gestartet, nachdem der Softwarekonzern immer häufiger Kritik für Sicherheitslücken in seinen Produkten einstecken musste. Die Veröffentlichung von Windows Server 2003 hat sich dadurch um 18 Monate verzögert.

Schlechtes Image für Windows-Security

Automatische Test-Tools fehlen

Die Entwickler selbst wenden meist die Hälfte der Zeit mit Programmieren, die andere mit der Suche nach eventuellen Bugs und deren Reparatur auf.

In dieser Testphase weist ein Programm im Durchschnitt zehn Fehler pro 1.000 Programmzeilen auf.

Das Problem der Programmierer liegt darin, dass ihnen bisher kein verlässliches Werkzeug zur Messung der Vertrauenswürdigkeit ihrer Softwaredesigns zur Verfügung steht.

Das "Sustainable Computing Consortium" [SCC] will nun entsprechende automatische Werkzeuge zur Analyse der Sicherheit der Software entwicklen.

Linux mit mehr Sicherheitslücken als Windows
Laut Eric Hemmendinger, Leiter der Forschungsabteilung der Aberdeen Group, ist es falsch, vorauszusetzen, ein Betriebssystem sei von Natur aus gefährdeter als ein anderes. Die Zahl der Sicherheitslücken hänge vor allem vom Alter der Software ab. Linux, das jünger als Windows ist, wird den Erwartungen nach noch mehr Sicherheitslücken als Windows aufweisen.

Sicherheit in Betriebssystemen

Haftung für Sicherheitslücken

Andere sind überzeugt, dass nur eine Haftung der Hersteller zu einer Verbesserung führen kann.

Doch eine Einführung dieser Haftung könnte Innovationen bremsen und die Preise für Softwareprodukte in die Höhe treiben.

Überlegt wird daher, die Haftung nur bei Verschweigen des Bug an die Konsumenten und bei festgelegten Schadenshöhen greifen zu lassen.