Warrior Insider: Nelnet - Apoye a sus campeones de la seguridad y cree una cultura de desarrollo seguro desde dentro.

Micha Martinez es analista de ciberseguridad y cineasta en Nelnet, un conglomerado estadounidense que se dedica a la administración y el reembolso de préstamos estudiantiles y servicios financieros para la educación. Cuando se le encargó crear un programa de formación para desarrolladores sobre codificación segura, adoptó medios creativos para involucrar a su equipo. Nos impresionó tanto su forma de gestionar el programa de formación en codificación segura que hablamos con él para saber más.

¿En definitiva?

Cree una cultura de seguridad y anime a los defensores de la seguridad interna de sus equipos de desarrollo a «ser la fuerza del bien».

« Al centrarnos en el código de seguridad, hemos contribuido a reforzar la empresa y a hacerla más segura. »

En Nelnet, Micha y su equipo de seguridad comprendieron la importancia de crear un código seguro desde el principio. Querían hacerlo de una manera atractiva, relevante y enriquecedora. Descubrió que, al identificar a los desarrolladores que mostraban un gran interés y habilidades en la codificación segura y animarlos a convertirse en defensores de la seguridad, estos defensores se convirtieron en el catalizador de un cambio de mentalidad en la formación en seguridad en su conjunto. Estas personas orientan a sus compañeros que necesitan ayuda adicional entre iguales y se convierten en líderes en la implementación de cambios en las prácticas de código seguro dentro de la organización.

Micha explica cómo él y su equipo han cambiado la mentalidad y la cultura en materia de prevención de la seguridad, lo que ha permitido a su empresa convertirse en «más fuerte y más segura».

Todo es cuestión de derecho a presumir... y de reducir las vulnerabilidades.

Micha no gestiona un programa de formación en seguridad como los demás. Utiliza la competición y su talento como cineasta para hacer que los torneos sean extremadamente atractivos y exitosos. Los desarrolladores adquieren conocimientos prácticos muy relevantes que les permiten crear un código seguro más sólido.

La empresa también sale ganando, ya que sus productos son más seguros y ofrecen un mayor nivel de protección contra las vulnerabilidades del software. El aprendizaje sobre la seguridad del software no tiene por qué ser una experiencia de aprendizaje clásica y aburrida que se limite a marcar una casilla. Los desarrolladores quieren experiencias de formación inmersivas y estimulantes, que al mismo tiempo se adapten a su trabajo diario.

Vea a Micha explicar cómo hace que el entrenamiento en seguridad informática sea divertido mediante torneos, incluyendo cinturones de campeonato físicos al estilo Wrestle Mania como recompensa. Basta con una pequeña competición sana para que la seguridad sea una prioridad para su equipo.

¿A quién no le gusta tener derecho a presumir?

‍

Adopte una cultura centrada en la codificación segura... la herramienta no es suficiente.

Micha nos dejó una última reflexión sobre las razones por las que recomienda Secure Code Warrior. La plataforma le ha permitido crear una cultura preventiva y un aprendizaje proactivo. Ha llevado tiempo desarrollar el programa de formación e invertir en los desarrolladores que se forman y obtienen buenos resultados. Se necesita una cultura transformadora para desarrollar las habilidades de cada desarrollador con el fin de adoptar un enfoque preventivo para codificar de forma segura.

Aquí hay más información de Micha sobre las razones por las que adoptar una cultura de codificación segura marca la diferencia con Secure Code Warrior.

Secure Code Warrior una plataforma de aprendizaje de programación segura, inmersiva y atractiva para desarrolladores. ¿Le interesa una demostración? Reserve una a continuación.