Compliance ist das Ergebnis guter Sicherheit, nicht umgekehrt. Wenn Entwickler aktiv lernen und die Konzepte in ihrer täglichen Arbeit anwenden, wird Sicherheit in der Unternehmenskultur ganzheitlich wachsen.

Erfahren Sie, wie Netskope die Flexibilität der Inhalte und des interaktiven, praktischen Lernansatzes von Secure Code Warrior nutzte, um einen programmatischen Ansatz für entwicklergestützte Sicherheit zu entwickeln und gleichzeitig die Compliance-Anforderungen der Branche zu erfüllen.

Zum Auftakt des Monats zur Sensibilisierung für Cybersicherheit behandelt dieses Webinar:

• Die wichtigsten Geschäftstreiber von Netskope und wie sie einen Geschäftsszenario für SCW und agiles Secure Code Learning entwickelt haben
• Welche Maßnahmen wurden ergriffen, um das Programm auf die Beine zu stellen, und was waren ihre Ziele?
• Wie man mit Entwicklern zusammenarbeitet und deren Engagement als Erfolgsfaktor misst
• Wie das Warrior-Programm von Netskope die Teilnahme an der Schulung von SCW über einen Zeitraum von zwei Jahren verdoppelte

2021 läuten wir eine neue Ära für die sagenumwobenen OWASP Top 10 ein. Diese neueste Version weist einige erhebliche Änderungen auf. Injection-Fehler wurden endlich von der Spitze zugunsten der Broken Access Control-Sicherheitslücken entfernt. Brandneue Einträge wie Insecure Design and Software and Data Integrity Failures zeigen einen Trend zu Schwachstellenkategorien und nicht zu eigenständigen Sicherheitslücken. Dies beweist, dass die Bedrohungslandschaft und die potenzielle Angriffsfläche der häufigsten Fehler immer größer werden.

OWASP war schon immer die erste Anlaufstelle für die häufigsten und heimtückischsten Sicherheitsprobleme in der Software, die wir täglich verwenden, und wenn es eine Grundlinie gibt, nach der Unternehmen streben sollten, dann erobert sie diese Top 10 mit Hilfe von sicherheitsgeschulten Entwicklern. Viele Unternehmen sind sich dessen bewusst, aber wir müssen damit beginnen, ein breiteres Netz an Weiterqualifizierungen von Entwicklern auszuloten, wenn die Kluft zwischen Cybersicherheitskompetenzen jemals schrumpfen und sich angesichts der verrückten Nachfrage nach Code positiv auf die Softwaresicherheit auswirken wird.

In diesem Whitepaper werden die neuen OWASP Top 10 analysiert, darunter:

• Die Auswirkungen von Schwachstellenkategorien im Vergleich zu einzelnen Problemen
• Warum architektonische Sicherheit erneut Beachtung findet
• Der Wert der OWASP Top 10 als Ausgangsbasis und warum Unternehmen ihre eigene Liste mit Prioritäten für die Weiterqualifizierung von Entwicklern erstellen müssen
• Warum menschenzentrierte Lösungen zur Reduzierung von Sicherheitslücken ein ganzheitlicherer Ansatz sind als eine toolgestützte Verteidigung.

‍

Obwohl Cybersicherheitsbudgets eine entscheidende Rolle dabei spielen, ein Unternehmen — und damit auch seine Kunden — vor den unzähligen Cyberbedrohungen zu schützen, können Cybersicherheitsbudgets von der Geschäftsleitung immer noch als Kostenstelle betrachtet werden, ganz zu schweigen von anderen wichtigen Interessengruppen. Auf der anderen Seite haben einige CISOs Schwierigkeiten, diese Stimmung bei Kollegen oder Vorstandsmitgliedern zu zerstreuen.

Trotz des aktuellen wirtschaftlichen Gegenwinds gibt es einen besseren Ansatz, der dazu beitragen kann, die Cybersicherheitsbudgets, die unter der Lupe stehen, zu erhalten — sogar zu erhöhen. Erstklassige CISOs stellen sich der Situation, rechtfertigen den Wert ganzheitlicher Sicherheitsprogramme und positionieren ihre Strategie und Teams erfolgreich als wertvolle Ressourcen, die erhebliche kontinuierliche Investitionen wert sind.

In diesem brandneuen Strategieleitfaden erfährst du:

• Die aktuellen Herausforderungen, vor denen CISOs stehen, wenn es darum geht, ihre Unternehmen vor einer wachsenden Zahl von Cyberbedrohungen zu schützen
• Vier Methoden, um das Gespräch im Sitzungssaal zu verändern und mehr Unterstützung zu gewinnen
• Wie man Geschäftsziele mit Cybersicherheitszielen verknüpft, um bessere Sicherheitsergebnisse zu erzielen.

‍

¿Tratan sus equipos de desarrollo la formación en seguridad de las aplicaciones como un ejercicio de "marcar la casilla"? ¿Desearía que se comprometieran más con la ciberseguridad e incluso que la asumieran como propia? En esta sesión se ofrecen consejos para crear un programa de formación sobre seguridad de las aplicaciones en el que los desarrolladores acudan a usted. Y puede conseguirlo sin tener que crear su formación desde cero. Participe en esta sesión para aprender algunos consejos prácticos sobre cómo crear una experiencia de formación en seguridad de aplicaciones excepcional.

Puntos clave:

• Cómo crear una historia atractiva para atraer al público
• Decisiones de compra frente a construcción y opcionales frente a obligatorias
• Aplicar los principios básicos del marketing a la formación
• Atraer a una comunidad de instructores

Las plataformas de aprendizaje para el desarrollo seguro (SDLP) ayudan a los desarrolladores a mejorar sus competencias en seguridad del software mientras trabajan, independientemente de sus conocimientos individuales sobre seguridad. Ofrecen orientación integrada y acceso a materiales de aprendizaje basados en las necesidades de seguridad de los equipos de desarrolladores, el software en cuestión y sus vulnerabilidades y fallos conocidos. Los principales SDLP son compatibles con múltiples lenguajes, marcos de programación y arquitecturas, cubren un catálogo amplio y actualizado de vulnerabilidades y proporcionan informes procesables y basados en los beneficios a los CISO y CIO.

Este breve documento está dirigido a los responsables de la toma de decisiones y a los compradores de tecnología que deseen evaluar las plataformas de aprendizaje para el desarrollo de la seguridad.

Manchmal kann es sich extrem überwältigend anfühlen, wenn man auf das Projekt eines SOC-Berichts stößt. Aus diesem Grund haben wir uns mit einigen Branchenexperten zusammengetan, um einige ihrer wichtigsten Tipps zu besprechen, wenn Sie versuchen, einen SOC2-Bericht zu erhalten.

Sehen Sie sich dieses Webinar an, um zu erfahren:

• So sieht ein Bericht aus
• Was ist der Unterschied zwischen Berichten vom Typ 1 und 2
• Welche Kontrollen werden benötigt
• Die besten Tipps, wenn Sie versuchen, einen SOC 2-Bericht zu erhalten
• Wie Programmierpraktiken in SOC 2 ins Spiel kommen