¿En qué lugar de la lista de prioridades del equipo de desarrollo se encuentra el código seguro?

El aumento y la sofisticación de los ataques a la ciberseguridad están provocando cambios en todos los sectores e industrias del mundo. Todo el mundo está «desplazándose hacia la izquierda» e intentando incorporar la seguridad en todos los procesos y procedimientos lo antes posible. Esta situación está impulsando un movimiento completamente nuevo destinado a reforzar la ciberdefensa. La seguridad se está incorporando en la propia estructura de la creación de nuevo software y aplicaciones, como DevSecOps.

Muchos de estos cambios recaen sobre la comunidad de desarrolladores. Son ellos quienes crean, diseñan y programan el nuevo software y las nuevas aplicaciones, por lo que parece una idea excelente pedirles que adopten métodos de programación más seguros. Al fin y al cabo, no se puede cambiar hacia la izquierda a menos que se cree una nueva aplicación desde cero.

Sin embargo, ¿cómo se siente la comunidad de desarrolladores respecto a esta responsabilidad? Tradicionalmente, los desarrolladores han sido evaluados únicamente por su velocidad de codificación, pero ¿qué opinan ahora sobre su nuevo papel como defensores de la seguridad? ¿Y la dirección de su empresa les apoya en esta iniciativa, proporcionándoles formación de calidad, una remuneración satisfactoria y el reconocimiento adecuado por asumir esta nueva e importante responsabilidad?

En este segundo año, en colaboración con Evans Data Corp., hemos llevado a cabo una encuesta exhaustiva entre la comunidad mundial de desarrolladores sobre sus habilidades, conocimientos y comportamientos en materia de prácticas de codificación segura, así como sobre el impacto y la relevancia de estas en el ciclo de vida del desarrollo de software (SDLC). Los resultados han sido muy sorprendentes en muchos aspectos.

Estado actual de la investigación sobre seguridad impulsada por desarrolladores en 2022

La encuesta «Estado actual de la seguridad impulsada por los desarrolladores de Secure Code Warrior» fue realizada por Evans Data Corp en diciembre de 2021.Se encuestó a 1200 desarrolladores de software en activo que trabajan en la región de Asia-Pacífico, Europa y Norteamérica sobre cuestiones relacionadas con la codificación de software, la concienciación sobre la seguridad, la formación, el apoyo, la motivación y otros temas. La encuesta se realizó en inglés y se tradujo cuando fue necesario para obtener una perspectiva global precisa. Entre los encuestados se encontraban no solo desarrolladores que crean nuevas aplicaciones, sino también gerentes de la comunidad de desarrolladores.

Algunos descubrimientos sorprendentes

El informe detallado (Retos (y oportunidades) para mejorar la seguridad del software) y el informe (El estado actual de la seguridad impulsada por los desarrolladores, 2022), que profundizan en todos los aspectos de la investigación, se publicarán el lunes 11 de abril.Este informe incluye un análisis de los resultados de la encuesta y las preocupaciones expresadas por la comunidad en relación con las prácticas de codificación segura, así como recomendaciones para que las organizaciones mejoren la seguridad del software de sus equipos de desarrollo.

Algunas de estas cuestiones plantean interrogantes no solo a quienes trabajan con desarrolladores en sus propias organizaciones, sino también a quienes forman parte de la comunidad de desarrolladores. Sin duda, también nos afectaban a nosotros.

Por ejemplo, solo el 14 % de los encuestados mencionó la seguridad de las aplicaciones como su prioridad principal en la actualidad. En cambio, los indicadores más tradicionales, como el rendimiento de las aplicaciones y la priorización de funciones, siguen siendo el foco general.

La prioridad de la seguridad era muy baja, por lo que el 67 % de los desarrolladores encuestados respondieron que habitualmente dejaban vulnerabilidades y exploits conocidos en el código. Las razones eran que los plazos eran muy ajustados, que daban prioridad a la funcionalidad sobre la seguridad o que simplemente no tenían la formación ni los conocimientos necesarios para resolver los problemas de seguridad.

En muchos casos, los desarrolladores afirman que su organización no ha definido los componentes del código seguro y no ofrece la formación ni el apoyo adecuados para cambiar la situación.

Sin embargo, a pesar de algunos resultados negativos de la encuesta, también quedó claro que las actitudes están cambiando. La mayoría de los desarrolladores (66 %) esperaba que la seguridad se convirtiera en una prioridad mayor en los próximos 12 a 18 meses. Por otro lado, el 82 % de los gerentes de contratación que respondieron a la encuesta mostraron interés en contratar desarrolladores con conocimientos de seguridad en lugar de desarrolladores sin conocimientos de seguridad.

Los resultados de la encuesta muestran claramente que la comunidad de desarrolladores y las organizaciones con las que colaboran se enfrentan a cambios importantes, pero, afortunadamente, los planes para el futuro a corto y largo plazo también están tomando forma rápidamente.

Estén atentos al informe técnico y al informe detallados con los resultados de la investigación sobre los retos actuales de las prácticas de codificación segura y las oportunidades que las organizaciones pueden aprovechar para mejorar las habilidades de seguridad de los desarrolladores y, en última instancia, la seguridad del software.

Compruébelo Guerrero del código seguro En la página del blog, podrá profundizar en sus conocimientos sobre ciberseguridad y el entorno de amenazas cada vez más peligroso, y aprenderá cómo proteger mejor a su organización y a sus clientes mediante la adopción de tecnologías innovadoras y formación.

‍