Por qué las instituciones financieras lideran la mejora de las técnicas de codificación segura de los desarrolladores

Las empresas de todo el mundo están cambiando. Dado que se centran en los negocios digitales, no es exagerado decir que la mayoría de las organizaciones son, en realidad, empresas de software. Las grandes empresas cuentan con equipos de desarrollo a gran escala que se encargan del desarrollo y la implementación continuos de funciones en entornos DevOps ágiles. Dado que estas funciones deben satisfacer el ritmo de la innovación y las expectativas de los clientes, la seguridad no se considera una necesidad, sino un obstáculo.Sin embargo, dado que la dependencia del software ha alcanzado niveles sin precedentes y, en consecuencia, estamos expuestos a posibles violaciones y riesgos de ciberseguridad, este escenario no puede continuar.

El equipo de seguridad ya no está creciendo y, aunque fuera posible, carece de los conocimientos especializados necesarios. Una proporción de más de 1:100 no es suficiente. No se puede considerar que los expertos en seguridad exclusivos sean la única solución para hacer frente a las amenazas cibernéticas.

En este seminario web, impartido por Stephen Allor, director de Secure Code Warrior (América), y Russ Wolfe, decano de ciberseguridad de Capital One, se explican en detalle los problemas actuales a los que se enfrenta DevOps y lo que están haciendo instituciones financieras como Capital One para fomentar la participación de los equipos de desarrollo en la codificación segura, mejorar sus habilidades y crear de manera eficaz una cultura de seguridad positiva y «izquierdista» con éxito.

Descubrirá lo siguiente.

• Si usted es víctima del «agujero negro» del conocimiento sobre seguridad
• La razón por la que la seguridad es más sólida ahora que hace décadas
• La actitud tradicional de tratar la seguridad de las aplicaciones como una «casilla de verificación» para el cumplimiento normativo y las razones por las que esto, en el mejor de los casos, solo puede ser superficial.
• Razones por las que la seguridad debe incluirse como parte de los parámetros de evaluación de la calidad de las aplicaciones: Las aplicaciones que no son seguras no pueden considerarse de alta calidad, independientemente de su diseño o funcionalidad.
• Por qué la industria no ha incorporado la seguridad del software en la mentalidad y la cultura de los desarrolladores generales (y por qué esto debe cambiar)
• La razón por la que siguen apareciendo las mismas vulnerabilidades debido a la falta de tecnologías de codificación segura compartidas.
• Por qué las herramientas de escaneo de aplicaciones no detectan todas las vulnerabilidades y por qué es más práctico prevenir las vulnerabilidades utilizando ingenieros y desarrolladores de seguridad con la formación adecuada.
• El problema del aumento de la vulnerabilidad del software y sus causas fundamentales
• Por qué es necesario cambiar el enfoque que no se centra en los estudiantes para mitigar los riesgos reales.
• La razón por la que la mayoría de la formación en seguridad no afecta a los puntos fuertes de los desarrolladores y el tipo de formación que necesitan para obtener resultados sobresalientes.
• Por qué la ingeniería de software se queda atrás en cuanto al cumplimiento normativo y las expectativas de implementación en comparación con otros sectores de la ingeniería, y cómo encontrar soluciones para ello.
• Cómo Russ Wolfe y su equipo de Capital One diseñaron un programa de certificación centrado en una formación divertida y gamificada que fomenta la participación de los desarrolladores, les permite aprender a través del código fuente real y les ayuda a alcanzar los estándares de referencia en materia de buenas prácticas de seguridad.
• Cómo este programa de certificación promueve la participación, la conservación de la información y el aprendizaje continuo.
• Cómo los desarrolladores pueden mejorar rápidamente sus habilidades mediante incentivos, pasando por etapas de formación y siguiendo las principales políticas de seguridad.
• Cómo identificar a los campeones de la seguridad mediante evaluaciones y fomentar su participación en la formación.

Vea ahora el seminario web y descubra las ventajas de cambiar a la izquierda, que ofrece a los desarrolladores herramientas y conocimientos para programar de forma segura desde el principio, centrándose en prácticas de seguridad positivas a través de cursos bajo demanda.

Descubra qué están haciendo instituciones financieras como Capital One para involucrar a los equipos de desarrollo en la codificación segura, mejorar sus habilidades y crear de manera efectiva una cultura de seguridad positiva, así como para lograr con éxito la «izquierdaización».