Warrior Insider: Nelnet: formemos campeones de la seguridad y construyamos una cultura de desarrollo seguro desde dentro.

Micha Martínez es analista de ciberseguridad y director de fotografía en Nelnet, un conglomerado estadounidense que se dedica a la administración y reembolso de préstamos estudiantiles y servicios financieros para la educación. Cuando se le encargó la creación de un programa de formación para desarrolladores en torno a la codificación segura, adoptó formas creativas para involucrar a su equipo. Nos impresionó tanto su programa de formación en código seguro que nos sentamos con él para saber más. 

¿El resultado final? 

Cree una cultura de seguridad y fomente a sus campeones de seguridad internos desde sus equipos de desarrollo "para que sean la fuerza del bien". 

"Al centrarnos en un código seguro, hemos contribuido a que la empresa sea más fuerte y segura". 

En Nelnet, Micha y su equipo de seguridad comprendieron la importancia de crear un código seguro desde el principio. Querían conseguirlo de una manera atractiva, relevante y gratificante. Descubrió que al identificar a los desarrolladores con un gran interés y competencia en la codificación segura y al fomentar que se convirtieran en campeones de la seguridad, estos campeones se convirtieron en el catalizador para cambiar la mentalidad en torno a la formación en seguridad en su conjunto. Estos individuos asesoran a sus colegas que necesitan más ayuda a nivel de pares, y se convierten en los líderes en la implementación de cambios en las prácticas de código seguro dentro de la organización. 

A continuación, Micha nos cuenta cómo él y su equipo cambiaron la mentalidad y la cultura en torno a la prevención de la seguridad, lo que hizo que su empresa fuera "más fuerte y segura".

Se trata de presumir... y de reducir las vulnerabilidades

Micha no dirige un programa de formación de seguridad corriente. Utiliza la competencia y su talento cinematográfico para hacer que tournaments sea enormemente atractivo y exitoso. Lo que los desarrolladores ganan es un conocimiento práctico y muy relevante que conduce a un código seguro más fuerte. 

La empresa también gana, ya que sus productos son más seguros y ofrecen un mayor nivel de protección contra las vulnerabilidades del software. El aprendizaje de la seguridad del software no tiene por qué ser una experiencia de aprendizaje típica y aburrida que no hace más que marcar una casilla. Los desarrolladores quieren experiencias de formación que sean envolventes y desafiantes, así como relevantes para su trabajo diario. 

Vea a Micha hablar de cómo hace que la formación en codificación segura sea divertida a través de tournaments , incluyendo cinturones de campeonato físicos a la wrestle mania como premio. Todo lo que se necesita es un poco de competencia sana para mantener la seguridad en la mente de su equipo. 

¿A quién no le gusta presumir? 

‍

Adoptar una cultura centrada en la codificación segura... la herramienta no es suficiente

Micha nos dejó con una última reflexión sobre por qué recomienda Secure Code Warrior. La plataforma fue el vehículo que le llevó a crear una cultura preventiva y un aprendizaje proactivo. Se necesitó tiempo para construir el programa de formación y también para invertir en los desarrolladores que se forman y actúan bien. Se necesita una cultura transformadora para construir las habilidades en cada desarrollador para adoptar un enfoque preventivo para codificar de forma segura. 

Aquí hay más información de Micha sobre por qué adoptar una cultura de codificación segura marca la diferencia con Secure Code Warrior.

Secure Code Warrior ofrece una codificación segura inmersiva y atractiva learning platform para los desarrolladores. ¿Está interesado en una demostración? Reserve una a continuación.