Warrior Insider: Nelnet: cultiva tu equipo de seguridad y crea una cultura de desarrollo seguro desde dentro.

Micha Martínez es analista de ciberseguridad y director de fotografía en Nelnet, una empresa estadounidense dedicada a la gestión y el reembolso de préstamos estudiantiles y servicios financieros para la educación. Cuando se encargó de crear un programa de formación sobre codificación segura para desarrolladores, utilizó un enfoque creativo para atraer al equipo. Nos impresionó su forma de llevar a cabo el programa de formación sobre código seguro, por lo que nos sentamos con él para saber más.

¿El resultado final?

Crear una cultura de seguridad, formar defensores internos de la seguridad en los equipos de desarrollo y «convertirse en una fuerza del bien».

«Al centrarnos en el código de seguridad, ayudamos a las empresas a ser más fuertes y seguras».

En Nelnet, Micha y su equipo de seguridad comprendieron desde el principio la importancia de crear un código de seguridad. Querían hacerlo de una manera atractiva, relevante y útil.Descubrió que, al identificar a los desarrolladores con un gran interés y dominio de la codificación segura y formarlos para que se convirtieran en defensores de la seguridad, estos defensores se convirtieron en catalizadores de toda la mentalidad de formación en seguridad. Estas personas orientan a los compañeros que necesitan ayuda individualizada y se convierten en líderes de la implementación de cambios en las prácticas de código seguro dentro de la organización.

A continuación, Micha nos cuenta cómo él y su equipo cambiaron la mentalidad y la cultura en torno a la seguridad para hacer que su empresa fuera «más fuerte y más segura».

Todo tiene que ver con el derecho a fanfarronear... y con reducir las vulnerabilidades.

Micha no lleva a cabo programas de formación en seguridad convencionales. Aprovecha la competitividad y su talento fotográfico para hacer que los concursos sean muy atractivos y tengan éxito. Los desarrolladores obtienen conocimientos prácticos muy relevantes que les permiten generar códigos de seguridad más potentes.

A medida que sus productos se vuelven más seguros y ofrecen un mayor nivel de protección contra vulnerabilidades de software, la empresa también ha obtenido grandes logros. Aprender sobre seguridad de software no tiene por qué ser una experiencia típica y aburrida, que se reduce a marcar casillas. Los desarrolladores desean una experiencia de formación inmersiva, estimulante y relevante para su trabajo diario.

Micha explica cómo ha conseguido que la formación en programación segura resulte divertida mediante competiciones, con premios como cinturones de campeón físico y entradas para WrestleMania. Para que su equipo dé prioridad a la seguridad, solo hace falta una sana competencia.

¿A quién no le gusta el derecho a fanfarronear?

‍

Aceptar una cultura centrada en la codificación segura... Esta herramienta no es suficiente.

Micha nos dejó con una última reflexión sobre por qué recomienda Secure Code Warrior. La plataforma es una herramienta que le ha ayudado a crear una cultura preventiva y un aprendizaje proactivo. Desarrollar un programa de formación lleva tiempo y requiere invertir en desarrolladores bien formados y con buen rendimiento. Se necesita una cultura transformadora para fomentar las habilidades de cada desarrollador en la adopción de un enfoque preventivo para la codificación segura.

A continuación, Micha nos cuenta por qué adoptar una cultura de programación segura Secure Code Warrior

Secure Code Warrior los desarrolladores una plataforma de aprendizaje de código seguro inmersiva y atractiva. ¿Le interesa una demostración? Reserve una a continuación.