¿Por qué las instituciones financieras desempeñan un papel fundamental en el refuerzo de las competencias de sus desarrolladores en materia de codificación segura?

En todo el mundo, las empresas están transformándose. Dado el énfasis que se pone en las actividades centradas en lo digital, es justo decir que la mayoría de las organizaciones son, en realidad, editoras de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre su personal, encargados de desarrollar e implementar continuamente funcionalidades en un entorno DevOps ágil. Esta oferta de funcionalidades debe seguir el ritmo de la innovación y las expectativas de los clientes. Con demasiada frecuencia, la seguridad se percibe como un obstáculo en lugar de como una necesidad. Sin embargo, dado que nuestra dependencia del software nunca ha sido tan alta (y, por lo tanto, nuestra exposición a posibles fallos y riesgos de ciberseguridad), esta situación no puede continuar.

Los equipos de seguridad no están creciendo, y aunque pudieran hacerlo, la experiencia es escasa. Las proporciones de 1:100 y superiores simplemente no son suficientes; los expertos en seguridad internos no pueden considerarse la única solución para contrarrestar el problema de las ciberamenazas.

Nuestro seminario web, presentado por Stephen Allor, director de Secure Code Warrior América), y Russ Wolfe, decano de ciberseguridad en Capital One, aborda en profundidad los problemas actuales a los que se enfrenta DevOps y las medidas adoptadas por instituciones financieras como Capital One para implicar y mejorar las competencias de sus equipos de desarrollo en materia de codificación segura, fomentando de manera eficaz una cultura de seguridad positiva y logrando «cambiar hacia la izquierda».

Descubrirá:

• Si usted es víctima del «agujero negro» de los conocimientos en materia de seguridad
• ¿Por qué la seguridad era más sólida hace décadas que hoy en día?
• La actitud tradicional hacia la seguridad de las aplicaciones (AppSec) como un «requisito de cumplimiento» y por qué es, en el mejor de los casos, superficial.
• La razón por la que las evaluaciones de la calidad de las aplicaciones deben incluir la seguridad en el marco de la evaluación de la calidad; una aplicación no segura no puede considerarse de alta calidad, independientemente de su diseño o sus funcionalidades.
• ¿Por qué el sector no ha integrado la seguridad del software en la mentalidad y la cultura del desarrollador medio (y por qué esto debe cambiar)?
• Cómo la falta de competencias compartidas en materia de codificación segura hace que las mismas vulnerabilidades aparezcan una y otra vez.
• ¿Por qué las herramientas de análisis de aplicaciones no detectan todas las vulnerabilidades y por qué evitarlas recurriendo a ingenieros/desarrolladores de seguridad con la formación adecuada es una táctica más viable?
• El problema del aumento de las vulnerabilidades del software y su causa principal
• ¿Por qué es el enfoque, y no el estudiante, el que debe cambiar para que los riesgos se reduzcan realmente?
• ¿Por qué la mayoría de los cursos de formación en seguridad no aprovechan los puntos fuertes de los desarrolladores y el tipo de formación que necesitan para sobresalir?
• Las razones por las que el cumplimiento y las expectativas en materia de desarrollo de ingeniería de software son inferiores a los de otras ramas de la ingeniería, y cómo somos pioneros en la solución de este problema.
• Cómo Russ Wolfe y su equipo de Capital One diseñaron un programa de certificación basado en una formación lúdica y divertida que permite a los desarrolladores mantenerse comprometidos, aprender con código fuente real y alcanzar objetivos de referencia en materia de mejores prácticas de seguridad.
• Cómo este programa de certificación fomenta la participación, la retención de información y la formación continua.
• Cómo los incentivos ayudan a los desarrolladores a pasar de un nivel de formación a otro, a mejorar sus competencias rápidamente y de conformidad con la política de seguridad clave.
• Cómo las evaluaciones ayudan a identificar a los campeones de la seguridad y a estimular el compromiso con la formación.

Vea nuestro seminario web ahora mismo, bajo demanda, y descubra las ventajas de una transición hacia la izquierda y de proporcionar a los desarrolladores las herramientas y los conocimientos necesarios para programar de forma segura desde el principio, haciendo hincapié en las prácticas de seguridad positivas.

Descubra lo que hacen instituciones financieras como Capital One para involucrar y mejorar las habilidades de sus equipos de desarrollo en materia de codificación segura, promoviendo eficazmente una cultura de seguridad positiva y logrando «cambiar hacia la izquierda».