¿Por qué las instituciones financieras están a la vanguardia cuando se trata de formar a sus desarrolladores en el ámbito de la codificación segura?

Las empresas de todo el mundo están cambiando. Dado que el enfoque se centra en gran medida en el negocio digital, se puede afirmar con razón que la mayoría de las empresas son, en realidad, empresas de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre su personal, encargados del desarrollo y la implementación continuos de funciones en un entorno ágil de DevOps. Esta implementación de funciones debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que, con demasiada frecuencia, la seguridad se considera más un obstáculo que una necesidad. Sin embargo, dado que nuestra dependencia del software está en su punto más alto (y, en consecuencia, nuestro riesgo de posibles violaciones y amenazas a la ciberseguridad), esta situación no puede continuar.

Los equipos de seguridad no aumentan de tamaño y, aunque pudieran hacerlo, los conocimientos especializados son escasos. Una proporción de 1:100 o más simplemente no es suficiente; los expertos en seguridad de la propia empresa no pueden considerarse la única solución para combatir el problema de las ciberamenazas.

Nuestro seminario web, presentado por Stephen Allor, director de Secure Code Warrior Estados Unidos), y Russ Wolfe, decisor de ciberseguridad en Capital One, aborda en profundidad los problemas actuales a los que se enfrenta DevOps y lo que hacen las instituciones financieras como Capital One para involucrar y formar a sus equipos de desarrollo en materia de codificación segura, promover de manera efectiva una cultura de seguridad positiva y «cambiar a la izquierda» con éxito.

Descubrirán:

• Si usted es víctima del «agujero negro» del conocimiento sobre seguridad
• Por qué la seguridad era más sólida hace décadas que hoy en día
• La actitud tradicional hacia la seguridad de las aplicaciones como una casilla de verificación de cumplimiento y por qué esto es, en el mejor de los casos, superficial.
• La razón por la que las evaluaciones de calidad de las aplicaciones deben incluir la seguridad como parte del punto de referencia; una aplicación insegura no puede considerarse de alta calidad, independientemente de su diseño o sus funciones.
• Por qué el sector de la seguridad del software no ha integrado esta mentalidad y cultura en el desarrollador medio (y por qué esto debe cambiar)
• Cómo la falta de habilidades comunes para la codificación segura hace que las mismas vulnerabilidades de seguridad aparezcan una y otra vez.
• Por qué las herramientas de análisis de aplicaciones no detectan todas las vulnerabilidades de seguridad y por qué es más práctico evitarlas mediante el uso de técnicos/desarrolladores de seguridad debidamente formados.
• El problema de las crecientes vulnerabilidades de seguridad en el software y sus causas
• Por qué es necesario cambiar el enfoque, y no al estudiante, para lograr una verdadera reducción del riesgo.
• Por qué la mayoría de los cursos de formación en seguridad no abordan los puntos fuertes de los desarrolladores y qué tipo de formación necesitan para destacar.
• Las razones por las que el desarrollo de software, la conformidad y las expectativas de compilación se quedan atrás con respecto a otras áreas de la tecnología, y cómo estamos liderando la solución a este problema.
• Cómo Russ Wolfe y su equipo de Capital One han desarrollado un programa de certificación basado en cursos formativos entretenidos y lúdicos, con los que se motiva a los desarrolladores a aprender con código fuente real y a alcanzar los estándares en materia de buenas prácticas de seguridad.
• Cómo este programa de certificación fomenta la participación, el almacenamiento de información y el aprendizaje continuo.
• Cómo los incentivos ayudan a los desarrolladores a formarse rápidamente y de acuerdo con las directrices de seguridad más importantes.
• Cómo las evaluaciones contribuyen a identificar a los expertos en seguridad y a fomentar el compromiso con la formación.

Vea ahora nuestro seminario web, disponible bajo demanda, y descubra las ventajas de un cambio hacia la izquierda y proporcione a los desarrolladores las herramientas y los conocimientos necesarios para programar de forma segura desde el principio, centrándose en prácticas de seguridad positivas.

Descubra qué hacen instituciones financieras como Capital One para motivar y formar a sus equipos de desarrollo en materia de programación segura, fomentar de manera eficaz una cultura de seguridad positiva y «cambiar al lado izquierdo» con éxito.