¿Qué lugar ocupa el código de seguridad en la lista de prioridades del equipo de desarrollo?

El aumento del número de ciberataques y su mayor complejidad han impulsado cambios en todos los ámbitos y sectores a nivel mundial. Todo el mundo está intentando «moverse hacia la izquierda», es decir, incorporar la seguridad lo antes posible en todos los procesos y procedimientos. Esta situación ha dado lugar incluso a nuevos movimientos destinados a mejorar la defensa cibernética , como DevSecOps, enlos quela seguridad se ha integrado en la estructura de creación de nuevo software y aplicaciones.

Muchos de estos cambios recaen sobre la comunidad de desarrolladores. Dado que son ellos quienes crean, escriben y programan el nuevo software y las nuevas aplicaciones, parece una buena idea pedirles que adopten prácticas de codificación más seguras. Al fin y al cabo, no se puede ir más allá de lo que se hizo al crear por primera vez una nueva aplicación.

¿Pero qué piensa la comunidad de desarrolladores sobre esta responsabilidad? Tradicionalmente, los desarrolladores han sido evaluados casi exclusivamente en función de su velocidad de programación. ¿Cómo ven ahora su nuevo papel como defensores de la seguridad? ¿Creen que la dirección de la empresa respalda estos esfuerzos con formación de alta calidad, mayores incentivos y el reconocimiento que merecen por asumir esta nueva responsabilidad fundamental?

Por segundo año consecutivo, hemos colaborado con Evans Data Corp. para realizar una encuesta exhaustiva a la comunidad global de desarrolladores sobre sus habilidades, conocimientos y comportamientos en materia de prácticas de codificación segura, así como sobre su percepción de la influencia y la relevancia de estas prácticas en el ciclo de vida del desarrollo de software (SDLC). Los resultados han sido sorprendentes en muchos aspectos.

《Encuesta sobre la seguridad impulsada por los desarrolladores en 2022》

Evans Data Corp realizó en diciembre de 2021 una encuesta sobre la situación de la seguridad impulsada por los desarrolladores, titulada «Security Code Warriors» (Guerreros del código seguro). Se preguntó a 1200 desarrolladores de software activos que trabajan en la región Asia-Pacífico, Europa y Norteamérica sobre cuestiones relacionadas con la codificación de software, la concienciación sobre la seguridad,formación, apoyo, motivación y otras cuestiones. La encuesta se realizó en inglés y se tradujo cuando fue necesario para obtener una perspectiva global precisa. Entre los encuestados se encontraban desarrolladores que están creando nuevas aplicaciones y gerentes dentro de la comunidad de desarrolladores.

Algunos descubrimientos sorprendentes

El informe técnico detallado (Desafíos (y oportunidades) para mejorar la seguridad del software) y el informe (Estado de la seguridad impulsada por los desarrolladores en 2022) profundizan en todos los aspectos de la encuesta y se publicarán el lunes 11 de abril.El informe técnico incluye nuestro análisis de los resultados de la encuesta y las preocupaciones de la comunidad sobre las prácticas de codificación segura, y ofrece recomendaciones a las organizaciones para que sus equipos de desarrollo mejoren la seguridad del software.

Algunos de estos retos pueden plantear interrogantes a cualquiera que trabaje con desarrolladores en una organización, así como a los miembros de la comunidad de desarrolladores, y de hecho lo hacen.

Por ejemplo, solo el 14 % de los encuestados considera que la seguridad de las aplicaciones es una prioridad absoluta. Por el contrario, siguen dando prioridad general a indicadores más tradicionales, como el rendimiento de las aplicaciones y la prioridad de las características y funciones.

La prioridad de la seguridad es tan baja que el 67 % de los desarrolladores encuestados admite que a menudo deja vulnerabilidades y fallos conocidos en el código. Lo hacen porque los plazos son muy ajustados y dan prioridad a la funcionalidad sobre la seguridad, o porque carecen de la formación o los conocimientos necesarios para solucionar los problemas de seguridad.

En muchos casos, los desarrolladores afirman que sus organizaciones no definen qué constituye un código seguro y tampoco proporcionan la formación o el apoyo suficientes para cambiar esta situación.

Sin embargo, a pesar de algunos hallazgos negativos, es evidente que las actitudes están cambiando. La gran mayoría de los desarrolladores (66 %) prevé que la seguridad se convertirá en una prioridad más importante en los próximos 12 a 18 meses, mientras que el 82 % de los responsables de contratación que participaron en la encuesta manifestaron su interés en contratar desarrolladores con conocimientos de seguridad, en lugar de desarrolladores sin conocimientos de seguridad.

Aunque los resultados de la encuesta muestran claramente que la comunidad de desarrolladores y las organizaciones que colaboran con ellos se enfrentan a cambios significativos, afortunadamente se están elaborando rápidamente planes a corto y largo plazo.

Estén atentos al informe técnico y al informe que detallan los resultados completos de la investigación, así como a los comentarios de los expertos sobre los retos a los que se enfrentan las prácticas actuales de codificación segura y las oportunidades que pueden aprovechar las organizaciones para mejorar las habilidades de seguridad de los desarrolladores e incluso la seguridad del software.

Venga a ver los guerreros del código de seguridad La página del blog ofrece más información sobre la ciberseguridad y el panorama cada vez más peligroso de las amenazas, y explica cómo utilizar tecnologías innovadoras y formación para proteger mejor a su organización y a sus clientes.

‍