Warrior Insider: Nelnet - Forme a expertos en seguridad y cree una cultura de desarrollo segura desde dentro.

Micha Martinez es analista de ciberseguridad y director de fotografía en Nelnet, una gran empresa estadounidense dedicada a la gestión y el reembolso de préstamos para estudios y servicios financieros educativos. Cuando se le encomendó la tarea de crear un programa de formación sobre codificación segura para desarrolladores, involucró al equipo de forma creativa. Nos impresionó mucho su forma de gestionar el programa de formación sobre codificación segura, por lo que nos reunimos con él para conocerlo mejor.

¿Cuál es la conclusión?

Fomente una cultura de seguridad y forme expertos en seguridad interna que puedan convertirse en una fuerza positiva dentro del equipo de desarrollo.

«Nos ha ayudado a hacer que la empresa sea más fuerte y segura, centrándonos en el código de seguridad».

Micha y su equipo de seguridad sabían desde el principio la importancia de crear un código de seguridad en Nelnet.Querían alcanzar este objetivo de una manera atractiva, relevante y gratificante. Descubrieron que, al identificar a los desarrolladores con un gran interés y dominio de la codificación segura y formarlos como campeones de la seguridad, estos se convertían en catalizadores del cambio de mentalidad en toda la formación en materia de seguridad. Estas personas se convierten en mentores de sus compañeros que necesitan más ayuda a nivel P2P y en líderes a la hora de implementar cambios en las prácticas de código seguro dentro de la organización.

A continuación se detallan los cambios que Micha y su equipo han introducido en la mentalidad y la cultura de prevención de la seguridad para hacer que la empresa sea «más fuerte y segura».

El derecho a presumir... y reducir las vulnerabilidades, eso es todo.

Micha no ofrece un programa de formación en seguridad convencional. Aprovecha su talento para la competición y el cine para hacer que los torneos sean muy interesantes y exitosos. Los desarrolladores obtienen conocimientos muy relevantes y prácticos, que les permiten crear códigos de seguridad más sólidos.

El refuerzo de la seguridad de los productos y la mayor protección frente a las vulnerabilidades del software también benefician a las empresas. El aprendizaje sobre seguridad del software no tiene por qué ser una experiencia aburrida y típica en la que solo hay que marcar casillas. Los desarrolladores desean una experiencia formativa que no solo esté relacionada con su trabajo diario, sino que también sea inmersiva y desafiante.

Micha habla sobre cómo hacer que la formación en seguridad informática resulte divertida mediante un torneo con premios que incluyen el cinturón del campeonato real y La WrestleMania. Para que la seguridad del equipo sea una prioridad, solo se necesita un poco de sana competencia.

¿Hay alguien a quien no le guste tener algo de lo que presumir?

‍

Adopte una cultura centrada en la codificación segura... Las herramientas por sí solas no son suficientes.

Misha pensó en una razón más por la que recomendaría Secure Code Warrior. A través de la plataforma, pudo crear una cultura preventiva y aprender de forma activa. También le llevó tiempo crear el programa educativo e invirtió en desarrolladores con buenos resultados y formación. Se necesita una cultura innovadora para que cada desarrollador pueda cultivar las habilidades necesarias para adoptar de forma segura un enfoque preventivo de la codificación.

Escuchemos más de lo que Micha tiene que decir sobre por qué adoptar una cultura de codificación segura marca una gran diferencia con Secure Code Warrior.

Secure Code Warrior ofrece una plataforma de aprendizaje de codificación segura, inmersiva y atractiva para desarrolladores. ¿Le interesa ver una demostración? Reserve una cita a continuación.