Haciendo movimientos con el NIST: Nuestra posición liderada por el ser humano sobre el futuro de la ciberdefensa
La reciente orden ejecutiva sobre ciberseguridad de la Administración Biden ha dado mucho que hablar en el sector de la seguridad, sobre todo en aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajen en software utilizado por el gobierno federal deben tener conocimientos de seguridad verificados, así como adherirse a las nuevas y evolucionadas directrices.
Esto supone un cambio positivo en el statu quo de la ciberdefensa y hace que, por fin, la capacitación adecuada de los desarrolladores forme parte de la conversación. Aunque estas políticas se centran en el gobierno de Estados Unidos, ofrecen una oportunidad global para que las organizaciones aborden y actualicen las normas de seguridad actuales, desde los desarrolladores hasta el análisis de seguridad de las cadenas de suministro de software.
Recientemente, el NIST buscó comentarios públicos para informar sobre sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para que reuniéramos la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque más seguro y eficaz de la ciberseguridad dirigido por el ser humano, que ayudará a las organizaciones a aprovechar sus equipos para obtener mayores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de la ciberseguridad más dedicados y consumados que trabajan con nosotros, entre ellos el candidato al doctorado Pieter de Cremer, y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos de acuerdo para presentar formalmente documentos de posicionamiento al NIST, en los que se exponen las formas en que nuestro enfoque de la capacitación de los desarrolladores y la seguridad preventiva en la fase de creación del software podría repercutir positivamente en las normas de ciberseguridad en el futuro.
Una vía de desarrollo segura, preparada para los promotores
Las herramientas de escaneo de vulnerabilidades, la monitorización y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente muestran que las herramientas de escaneo, en particular, ciertamente encuentran vulnerabilidades en el software con una eficiencia cada vez mayor, aunque esto por sí solo no tiene ningún efecto en la reducción de las mismas, o, de hecho, en la mejora de la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que éstos se desentienden de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para el desarrollo seguro, uno que se adaptara no sólo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, entonces la incorporación de la seguridad en el proceso de desarrollo desde el principio -con la menor interrupción posible de su productividad- es un ideal que resultaría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: promover un camino pavimentado metodología de desarrollo seguro](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb09a4d4c1a5211d7f2134_Copy%20of%20728x90-shifting-launch%20(1).png)
Marco de certificación para las prácticas de desarrollo seguras: El (actual) eslabón perdido
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Esto ha sido un descuido de la industria durante mucho tiempo, y es nuestra posición que esto es esencial para el futuro de la mejora de la ciberdefensa y el desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de violaciones de datos a gran escala, los ciberataques y el código de mala calidad que hay es un indicio, no está creando desarrolladores conscientes de la seguridad, y no se les está equipando con los conocimientos necesarios para hacer mella en un problema que sólo está empeorando.
La mejora de las competencias de los desarrolladores requiere herramientas y formación que sean relevantes para el trabajo diario, contextualizadas, de tamaño reducido (pero frecuentes), y que les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no es suficiente, y esto debe quedar muy claro en la legislación y en los organismos del sector, como el NIST.
El marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen, y que sean de mayor interés y relevancia para los desarrolladores, y su trabajo. Alinearse con este reconocido marco institucional ayuda a estandarizar las prácticas que realmente marcan la diferencia, y proporciona caminos más concretos para que las organizaciones los sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: crear un marco de certificación para las prácticas de desarrollo seguras](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb0a0a8e51570c0f255e78_Copy%20of%20728x90-shifting-launch.png)
A menudo se olvida el factor humano en la ciberseguridad, y ya es hora de que trabajemos para encontrar soluciones humanas a problemas humanos como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacernos tropezar, pero será necesario el apoyo de los gobiernos mundiales para cambiar el statu quo y proporcionar un impacto positivo y medible.
¿Estápreparado para certificar a sus desarrolladores? Ha llegado al lugar adecuado. Consulte nuestro Learning Platform hoy.
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/63e39c3896c94a4a3c2ea50c_60cadfe92b107b80cf9f9f2a_sigmund-_dJCBtdUu74-unsplash.webp)
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/63e39c3896c94a830a2ea50b_60cadfe92b107b80cf9f9f2a_sigmund-_dJCBtdUu74-unsplash.webp)
La reciente orden ejecutiva sobre ciberseguridad de la Administración Biden ha dado mucho que hablar en el sector de la seguridad, sobre todo en aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario.
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
![](https://cdn.prod.website-files.com/5fec9210c1841a81c9c6ce7d/66d0b4fa43284a440c24b591_learn-more.avif)
Secure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Reservar una demostraciónMatias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/63e39c3896c94a4a3c2ea50c_60cadfe92b107b80cf9f9f2a_sigmund-_dJCBtdUu74-unsplash.webp)
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/63e39c3896c94a830a2ea50b_60cadfe92b107b80cf9f9f2a_sigmund-_dJCBtdUu74-unsplash.webp)
La reciente orden ejecutiva sobre ciberseguridad de la Administración Biden ha dado mucho que hablar en el sector de la seguridad, sobre todo en aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajen en software utilizado por el gobierno federal deben tener conocimientos de seguridad verificados, así como adherirse a las nuevas y evolucionadas directrices.
Esto supone un cambio positivo en el statu quo de la ciberdefensa y hace que, por fin, la capacitación adecuada de los desarrolladores forme parte de la conversación. Aunque estas políticas se centran en el gobierno de Estados Unidos, ofrecen una oportunidad global para que las organizaciones aborden y actualicen las normas de seguridad actuales, desde los desarrolladores hasta el análisis de seguridad de las cadenas de suministro de software.
Recientemente, el NIST buscó comentarios públicos para informar sobre sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para que reuniéramos la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque más seguro y eficaz de la ciberseguridad dirigido por el ser humano, que ayudará a las organizaciones a aprovechar sus equipos para obtener mayores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de la ciberseguridad más dedicados y consumados que trabajan con nosotros, entre ellos el candidato al doctorado Pieter de Cremer, y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos de acuerdo para presentar formalmente documentos de posicionamiento al NIST, en los que se exponen las formas en que nuestro enfoque de la capacitación de los desarrolladores y la seguridad preventiva en la fase de creación del software podría repercutir positivamente en las normas de ciberseguridad en el futuro.
Una vía de desarrollo segura, preparada para los promotores
Las herramientas de escaneo de vulnerabilidades, la monitorización y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente muestran que las herramientas de escaneo, en particular, ciertamente encuentran vulnerabilidades en el software con una eficiencia cada vez mayor, aunque esto por sí solo no tiene ningún efecto en la reducción de las mismas, o, de hecho, en la mejora de la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que éstos se desentienden de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para el desarrollo seguro, uno que se adaptara no sólo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, entonces la incorporación de la seguridad en el proceso de desarrollo desde el principio -con la menor interrupción posible de su productividad- es un ideal que resultaría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: promover un camino pavimentado metodología de desarrollo seguro](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb09a4d4c1a5211d7f2134_Copy%20of%20728x90-shifting-launch%20(1).png)
Marco de certificación para las prácticas de desarrollo seguras: El (actual) eslabón perdido
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Esto ha sido un descuido de la industria durante mucho tiempo, y es nuestra posición que esto es esencial para el futuro de la mejora de la ciberdefensa y el desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de violaciones de datos a gran escala, los ciberataques y el código de mala calidad que hay es un indicio, no está creando desarrolladores conscientes de la seguridad, y no se les está equipando con los conocimientos necesarios para hacer mella en un problema que sólo está empeorando.
La mejora de las competencias de los desarrolladores requiere herramientas y formación que sean relevantes para el trabajo diario, contextualizadas, de tamaño reducido (pero frecuentes), y que les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no es suficiente, y esto debe quedar muy claro en la legislación y en los organismos del sector, como el NIST.
El marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen, y que sean de mayor interés y relevancia para los desarrolladores, y su trabajo. Alinearse con este reconocido marco institucional ayuda a estandarizar las prácticas que realmente marcan la diferencia, y proporciona caminos más concretos para que las organizaciones los sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: crear un marco de certificación para las prácticas de desarrollo seguras](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb0a0a8e51570c0f255e78_Copy%20of%20728x90-shifting-launch.png)
A menudo se olvida el factor humano en la ciberseguridad, y ya es hora de que trabajemos para encontrar soluciones humanas a problemas humanos como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacernos tropezar, pero será necesario el apoyo de los gobiernos mundiales para cambiar el statu quo y proporcionar un impacto positivo y medible.
¿Estápreparado para certificar a sus desarrolladores? Ha llegado al lugar adecuado. Consulte nuestro Learning Platform hoy.
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/63e39c3896c94a4a3c2ea50c_60cadfe92b107b80cf9f9f2a_sigmund-_dJCBtdUu74-unsplash.webp)
La reciente orden ejecutiva sobre ciberseguridad de la Administración Biden ha dado mucho que hablar en el sector de la seguridad, sobre todo en aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajen en software utilizado por el gobierno federal deben tener conocimientos de seguridad verificados, así como adherirse a las nuevas y evolucionadas directrices.
Esto supone un cambio positivo en el statu quo de la ciberdefensa y hace que, por fin, la capacitación adecuada de los desarrolladores forme parte de la conversación. Aunque estas políticas se centran en el gobierno de Estados Unidos, ofrecen una oportunidad global para que las organizaciones aborden y actualicen las normas de seguridad actuales, desde los desarrolladores hasta el análisis de seguridad de las cadenas de suministro de software.
Recientemente, el NIST buscó comentarios públicos para informar sobre sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para que reuniéramos la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque más seguro y eficaz de la ciberseguridad dirigido por el ser humano, que ayudará a las organizaciones a aprovechar sus equipos para obtener mayores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de la ciberseguridad más dedicados y consumados que trabajan con nosotros, entre ellos el candidato al doctorado Pieter de Cremer, y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos de acuerdo para presentar formalmente documentos de posicionamiento al NIST, en los que se exponen las formas en que nuestro enfoque de la capacitación de los desarrolladores y la seguridad preventiva en la fase de creación del software podría repercutir positivamente en las normas de ciberseguridad en el futuro.
Una vía de desarrollo segura, preparada para los promotores
Las herramientas de escaneo de vulnerabilidades, la monitorización y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente muestran que las herramientas de escaneo, en particular, ciertamente encuentran vulnerabilidades en el software con una eficiencia cada vez mayor, aunque esto por sí solo no tiene ningún efecto en la reducción de las mismas, o, de hecho, en la mejora de la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que éstos se desentienden de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para el desarrollo seguro, uno que se adaptara no sólo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, entonces la incorporación de la seguridad en el proceso de desarrollo desde el principio -con la menor interrupción posible de su productividad- es un ideal que resultaría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: promover un camino pavimentado metodología de desarrollo seguro](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb09a4d4c1a5211d7f2134_Copy%20of%20728x90-shifting-launch%20(1).png)
Marco de certificación para las prácticas de desarrollo seguras: El (actual) eslabón perdido
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Esto ha sido un descuido de la industria durante mucho tiempo, y es nuestra posición que esto es esencial para el futuro de la mejora de la ciberdefensa y el desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de violaciones de datos a gran escala, los ciberataques y el código de mala calidad que hay es un indicio, no está creando desarrolladores conscientes de la seguridad, y no se les está equipando con los conocimientos necesarios para hacer mella en un problema que sólo está empeorando.
La mejora de las competencias de los desarrolladores requiere herramientas y formación que sean relevantes para el trabajo diario, contextualizadas, de tamaño reducido (pero frecuentes), y que les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no es suficiente, y esto debe quedar muy claro en la legislación y en los organismos del sector, como el NIST.
El marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen, y que sean de mayor interés y relevancia para los desarrolladores, y su trabajo. Alinearse con este reconocido marco institucional ayuda a estandarizar las prácticas que realmente marcan la diferencia, y proporciona caminos más concretos para que las organizaciones los sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: crear un marco de certificación para las prácticas de desarrollo seguras](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb0a0a8e51570c0f255e78_Copy%20of%20728x90-shifting-launch.png)
A menudo se olvida el factor humano en la ciberseguridad, y ya es hora de que trabajemos para encontrar soluciones humanas a problemas humanos como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacernos tropezar, pero será necesario el apoyo de los gobiernos mundiales para cambiar el statu quo y proporcionar un impacto positivo y medible.
¿Estápreparado para certificar a sus desarrolladores? Ha llegado al lugar adecuado. Consulte nuestro Learning Platform hoy.
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
![](https://cdn.prod.website-files.com/5fec9210c1841a81c9c6ce7d/66d0b4fa43284a440c24b591_learn-more.avif)
Haga clic en el siguiente enlace y descargue el PDF de esta página.
DescargarSecure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Ver el informeReservar una demostraciónMatias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
La reciente orden ejecutiva sobre ciberseguridad de la Administración Biden ha dado mucho que hablar en el sector de la seguridad, sobre todo en aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajen en software utilizado por el gobierno federal deben tener conocimientos de seguridad verificados, así como adherirse a las nuevas y evolucionadas directrices.
Esto supone un cambio positivo en el statu quo de la ciberdefensa y hace que, por fin, la capacitación adecuada de los desarrolladores forme parte de la conversación. Aunque estas políticas se centran en el gobierno de Estados Unidos, ofrecen una oportunidad global para que las organizaciones aborden y actualicen las normas de seguridad actuales, desde los desarrolladores hasta el análisis de seguridad de las cadenas de suministro de software.
Recientemente, el NIST buscó comentarios públicos para informar sobre sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para que reuniéramos la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque más seguro y eficaz de la ciberseguridad dirigido por el ser humano, que ayudará a las organizaciones a aprovechar sus equipos para obtener mayores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de la ciberseguridad más dedicados y consumados que trabajan con nosotros, entre ellos el candidato al doctorado Pieter de Cremer, y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos de acuerdo para presentar formalmente documentos de posicionamiento al NIST, en los que se exponen las formas en que nuestro enfoque de la capacitación de los desarrolladores y la seguridad preventiva en la fase de creación del software podría repercutir positivamente en las normas de ciberseguridad en el futuro.
Una vía de desarrollo segura, preparada para los promotores
Las herramientas de escaneo de vulnerabilidades, la monitorización y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente muestran que las herramientas de escaneo, en particular, ciertamente encuentran vulnerabilidades en el software con una eficiencia cada vez mayor, aunque esto por sí solo no tiene ningún efecto en la reducción de las mismas, o, de hecho, en la mejora de la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que éstos se desentienden de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para el desarrollo seguro, uno que se adaptara no sólo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, entonces la incorporación de la seguridad en el proceso de desarrollo desde el principio -con la menor interrupción posible de su productividad- es un ideal que resultaría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: promover un camino pavimentado metodología de desarrollo seguro](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb09a4d4c1a5211d7f2134_Copy%20of%20728x90-shifting-launch%20(1).png)
Marco de certificación para las prácticas de desarrollo seguras: El (actual) eslabón perdido
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Esto ha sido un descuido de la industria durante mucho tiempo, y es nuestra posición que esto es esencial para el futuro de la mejora de la ciberdefensa y el desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de violaciones de datos a gran escala, los ciberataques y el código de mala calidad que hay es un indicio, no está creando desarrolladores conscientes de la seguridad, y no se les está equipando con los conocimientos necesarios para hacer mella en un problema que sólo está empeorando.
La mejora de las competencias de los desarrolladores requiere herramientas y formación que sean relevantes para el trabajo diario, contextualizadas, de tamaño reducido (pero frecuentes), y que les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no es suficiente, y esto debe quedar muy claro en la legislación y en los organismos del sector, como el NIST.
El marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen, y que sean de mayor interés y relevancia para los desarrolladores, y su trabajo. Alinearse con este reconocido marco institucional ayuda a estandarizar las prácticas que realmente marcan la diferencia, y proporciona caminos más concretos para que las organizaciones los sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
![Pancarta que dice papel: crear un marco de certificación para las prácticas de desarrollo seguras](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/60cb0a0a8e51570c0f255e78_Copy%20of%20728x90-shifting-launch.png)
A menudo se olvida el factor humano en la ciberseguridad, y ya es hora de que trabajemos para encontrar soluciones humanas a problemas humanos como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacernos tropezar, pero será necesario el apoyo de los gobiernos mundiales para cambiar el statu quo y proporcionar un impacto positivo y medible.
¿Estápreparado para certificar a sus desarrolladores? Ha llegado al lugar adecuado. Consulte nuestro Learning Platform hoy.
Índice
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
![](https://cdn.prod.website-files.com/5fec9210c1841a81c9c6ce7d/66d0b4fa43284a440c24b591_learn-more.avif)
Secure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Reservar una demostraciónDescargarRecursos para empezar
DigitalOcean reduce su deuda de seguridad con Secure Code Warrior
El uso por parte de DigitalOcean de la formación Secure Code Warrior ha reducido significativamente la deuda de seguridad, permitiendo a los equipos centrarse más en la innovación y la productividad. La mejora de la seguridad ha reforzado la calidad de sus productos y su ventaja competitiva. De cara al futuro, SCW Trust Score les ayudará a seguir mejorando las prácticas de seguridad y a continuar impulsando la innovación.
Impulse la seguridad impulsada por los desarrolladores a escala global Tournaments
Nuestra plataforma le permite fomentar una red de ciberseguridad centrada en la comunidad con atractivos concursos de codificación y tournaments, destacando vulnerabilidades del mundo real y prácticas de codificación seguras.
Trust Agent en acción
SCW Trust Agent le proporciona las herramientas que necesita para entregar código seguro más rápidamente, garantizando que los desarrolladores tengan los conocimientos y las habilidades para implementar las mejores prácticas de seguridad en el lenguaje de programación específico de sus commits de código.
Recursos para empezar
Cómo DigitalOcean redujo la deuda de seguridad del software y amplió los límites de la productividad
Secure Code Warrior ayudó a DigitalOcean a crear y publicar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.
Cómo DigitalOcean redujo la deuda de seguridad del software y amplió los límites de la productividad
Secure Code Warrior ayudó a DigitalOcean a crear y publicar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.
Las mujeres en la seguridad están ganando: Cómo la AWSN está creando una nueva generación de supermujeres de la seguridad
Secure-by-Design es la última iniciativa en boca de todos, y el gobierno australiano, colaborando con CISA en los niveles más altos de la gobernanza mundial, está orientando un estándar más alto de calidad y seguridad del software por parte de los vendedores.
SCW Trust Agent: visibilidad y control para ampliar la seguridad impulsada por los desarrolladores
SCW Trust Agent, presentado por Secure Code Warrior, ofrece a los responsables de seguridad la visibilidad y el control necesarios para ampliar la seguridad impulsada por los desarrolladores dentro de las organizaciones. Al conectarse a los repositorios de código, evalúa los metadatos de commit del código, inspecciona a los desarrolladores, los lenguajes de programación utilizados y las marcas de tiempo de envío para determinar los conocimientos de seguridad de los desarrolladores.