¿Qué lugar ocupa el código seguro en la lista de prioridades del equipo de desarrollo?

El creciente número de ataques de ciberseguridad, así como su mayor sofisticación, han provocado cambios en todos los sectores e industrias de todo el mundo. Todo el mundo intenta «girar hacia la izquierda», asegurando todos sus procesos y procedimientos lo antes posible. La situación ha favorecido incluso la aparición de movimientos totalmente nuevos destinados a mejorar las ciberdefensas, como DevSecOps, donde la seguridad se integra en el núcleo mismo de la creación de nuevos programas y aplicaciones.

Muchos de estos cambios se dejan sentir en la comunidad de desarrolladores. Dado que son ellos quienes crean, escriben y codifican los nuevos programas y aplicaciones, pedirles que adopten prácticas de codificación más seguras parece una buena idea. Al fin y al cabo, no se puede avanzar más hacia la izquierda que cuando se crean nuevas aplicaciones por primera vez.

¿Pero qué piensa la comunidad de desarrolladores sobre esta responsabilidad? Antes evaluados casi exclusivamente en función de la rapidez con la que podían programar, ¿qué piensan hoy los desarrolladores sobre su nuevo papel como defensores de la seguridad? ¿Y sienten que la dirección de su empresa apoya estos esfuerzos ofreciéndoles una formación de calidad, mejores recompensas y el reconocimiento que merecen por asumir esta nueva responsabilidad esencial?

Por segundo año consecutivo, nos hemos asociado con Evans Data Corp. para realizar una encuesta exhaustiva entre la comunidad mundial de desarrolladores sobre sus habilidades, percepciones y comportamientos en materia de prácticas de codificación seguras, así como sobre su impacto y relevancia percibidos en el ciclo de vida del desarrollo de software (SDLC). Los resultados han sido bastante sorprendentes en muchos aspectos.

El estado de la investigación de seguridad realizada por los desarrolladores en 2022

La encuesta Secure Code Warrior el estado de la seguridad impulsada por los desarrolladores fue realizada por Evans Data Corp en diciembre de 2021. Se formularon preguntas sobre la codificación de software, la sensibilización sobre la seguridad, la formación, la asistencia, las motivaciones y otros temas a 1200 desarrolladores de software activos que trabajan en la región de Asia-Pacífico, Europa y América del Norte. La encuesta se realizó en inglés y se tradujo cuando fue necesario para obtener una perspectiva global precisa. Entre los encuestados se encontraban desarrolladores que crean nuevas aplicaciones, así como responsables de la comunidad de desarrolladores.

Algunos descubrimientos sorprendentes

El lunes 11 de abril se publicarán un libro blanco detallado (Los retos (y oportunidades) relacionados con la mejora de la seguridad del software) y un informe (El estado de la seguridad impulsada por los desarrolladores, 2022) que abordan todos los aspectos de la encuesta. El libro blanco incluye nuestro análisis de los resultados y las preocupaciones planteadas por la comunidad en relación con las prácticas de codificación seguras, así como recomendaciones a las organizaciones para que doten a los equipos de desarrolladores de los medios necesarios para mejorar la seguridad del software.

Algunos de estos retos pueden plantear interrogantes a todos aquellos que trabajan con desarrolladores dentro de su organización, así como a quienes forman parte de la comunidad de desarrolladores. Sin duda, a nosotros nos los han planteado.

Por ejemplo, solo el 14 % de los encuestados indicó que la seguridad de las aplicaciones era una prioridad absoluta en la actualidad. En cambio, los indicadores más tradicionales, como el rendimiento de las aplicaciones y la jerarquización de las características y funcionalidades, siguieron siendo el centro de sus preocupaciones.

La seguridad era tan poco prioritaria que el 67 % de los desarrolladores encuestados admitieron que dejaban regularmente vulnerabilidades y exploits conocidos en su código. Lo hacían bien por plazos ajustados, dando prioridad a la funcionalidad frente a la seguridad, bien porque simplemente no tenían la formación o los conocimientos necesarios para resolver los problemas de seguridad.

En muchos casos, los desarrolladores afirmaron que su organización no definía qué constituía un código seguro y no proporcionaba la formación ni el apoyo adecuados para cambiar esta situación.

Sin embargo, a pesar de algunos resultados negativos, también estaba claro que las actitudes estaban cambiando. La gran mayoría de los desarrolladores (66 %) esperaba que la seguridad se convirtiera en una prioridad acumulada en los próximos 12 a 18 meses, mientras que el 82 % de los responsables de contratación que respondieron a la encuesta expresaron su interés en contratar desarrolladores con conocimientos de seguridad en lugar de aquellos que no los tienen.

Si bien los resultados de la encuesta muestran claramente que la comunidad de desarrolladores y las organizaciones con las que trabajan se enfrentan a cambios enormes, los planes para el futuro a corto y largo plazo también se perfilan rápidamente.

Esté atento al libro blanco y al informe que detalla los resultados completos de la encuesta, así como a los comentarios de los expertos sobre los retos relacionados con las prácticas actuales de codificación segura y las oportunidades que las empresas pueden aprovechar para mejorar las competencias de los desarrolladores en materia de seguridad y, en última instancia, la seguridad del software.

Consulte el Secure Code Warrior en las páginas del blog para obtener más información sobre la ciberseguridad, el panorama de amenazas cada vez más peligrosas y para saber cómo puede utilizar tecnologías innovadoras y formación para proteger mejor a su organización y a sus clientes.

‍