¿Cuál es la prioridad de la seguridad en la lista de prioridades del equipo de desarrollo?

El aumento y la sofisticación de los ataques a la ciberseguridad han acelerado el cambio en todos los sectores e industrias del mundo. Todo el mundo está intentando mantener la seguridad siguiendo los procesos y procedimientos lo más rápido posible. Esta situación está dando lugar a medidas completamente nuevas para la defensa cibernética. Al igual que DevSecOps, la seguridad está integrada en el propio sistema que crea el nuevo software y las nuevas aplicaciones.

Muchos de estos cambios están frenando a comunidades sensibles. Son personas que crean y programan nuevo software y aplicaciones, por lo que es importante pensar en lo que es bueno para crear un entorno de programación más seguro. Al fin y al cabo, no se puede dar el primer paso para crear un nuevo entorno.

◆ ¿Qué opinan las comunidades de desarrolladores sobre esta responsabilidad? Hasta ahora, se les evaluaba casi exclusivamente en función de su velocidad de codificación, pero ahora se les pide que asuman un nuevo papel como defensores de la seguridad. ¿Qué opinan los desarrolladores al respecto? ¿Creen que los directivos de las empresas están dispuestos a realizar los esfuerzos necesarios para ofrecerles una formación de calidad, una remuneración adecuada y el reconocimiento que merecen por asumir esta nueva e importante responsabilidad?

Evans Data Corporation (Evans Data Corporation) y su socio realizaron una encuesta sobre el conocimiento técnico, el comportamiento y la influencia y relevancia de las prácticas de seguridad en la comunidad de desarrolladores de todo el mundo en el ciclo de vida del desarrollo de software (SDLC). Los resultados fueron muy sorprendentes.

Estado actual de la encuesta sobre seguridad dirigida por desarrolladores en 2022

La encuesta sobre políticas de seguridad impulsadas por desarrolladores Secure Code Warrior fue realizada por Evans Data Corporation en diciembre de 2021.Se encuestó a 1200 desarrolladores de software en activo que trabajan en Asia-Pacífico, Europa y Norteamérica, y se les pidió su opinión sobre cuestiones relacionadas con la seguridad, la formación, el soporte, las concesiones y otros temas. La encuesta se ajustó para obtener resultados globales precisos. Entre los encuestados se incluían desarrolladores de nuevas aplicaciones y administradores de la comunidad de desarrolladores.

Algunos descubrimientos sorprendentes

El lunes 11 de abril se publicarán un informe detallado (Desafíos y oportunidades para la seguridad del software) y un informe (Seguridad impulsada por los desarrolladores, 2022) que describen en detalle todos los aspectos de la encuesta. El informe incluye un análisis de los resultados y compromisos planteados por la comunidad en relación con las prácticas de seguridad, junto con las preocupaciones que estos suscitan.

Algunos de estos problemas pueden plantear dudas no solo a quienes trabajan con los desarrolladores de la organización, sino también a quienes viven en la comunidad. Por supuesto, a nosotros también nos pasó.

Solo el 14 % de los encuestados mantuvo la seguridad de las aplicaciones.* Seguían centrándose en los mismos indicadores, como el rendimiento de las aplicaciones, la reputación y el cumplimiento normativo de los sistemas.

La seguridad tiene una prioridad tan baja que el 67 % de los modelos que respondieron a la encuesta admitieron que suelen dejar en el código vulnerabilidades y casos de abuso que conocen. Dado que la prioridad se da a la funcionalidad por encima de la seguridad, y que el tiempo es escaso, no existía formación ni conocimientos sobre cómo resolver el problema.

La mayoría de los desarrolladores no definen los componentes del código de seguridad en sus organizaciones y no reciben la formación ni el apoyo adecuados para cambiar esta situación.

Sin embargo, era evidente que, a pesar de algunos resultados negativos, la actitud estaba cambiando. La mayoría de los desarrolladores (66 %) esperaba que la seguridad cobrara mayor importancia en los próximos 12 a 18 meses, y el 82 % de los participantes en la encuesta mostraba respeto por las personas inteligentes.

A través de la encuesta ####################################### día ######################

Esté atento a los informes y documentos técnicos que describen detalladamente los resultados completos de la encuesta, así como a los comentarios de los expertos sobre los problemas relacionados con las prácticas de seguridad actuales y las oportunidades que tienen las organizaciones para optimizar la seguridad y, en última instancia, la definición del software.

Compruébelo Secure Code Warrior En la página del blog, obtén información detallada sobre la ciberseguridad, un entorno cada vez más peligroso, y descubre cómo proteger mejor a tus clientes mediante tecnologías innovadoras y formación.

‍