¿Por qué las instituciones financieras están a la vanguardia en la mejora de las habilidades de codificación segura de los desarrolladores?

En todo el mundo, las empresas están experimentando una transformación. Debido al gran interés que despierta el negocio digital, se puede afirmar con justicia que la mayoría de las organizaciones son, en realidad, empresas de software. Las grandes empresas cuentan con enormes equipos de desarrollo entre sus empleados, cuya misión es desarrollar e implementar funciones de forma continua en entornos DevOps ágiles. La entrega de estas funciones debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que la seguridad suele considerarse un obstáculo en lugar de una necesidad.Sin embargo, dado que nuestra dependencia del software ha alcanzado niveles históricos (con las consiguientes vulnerabilidades y riesgos potenciales para la ciberseguridad), esta situación no puede prolongarse.

El equipo de seguridad no ha crecido, y aunque pudiera hacerlo, la demanda de conocimientos especializados supera la oferta. Una proporción de más de 1:100 es claramente insuficiente; no se puede considerar que los expertos en seguridad especializados sean la única solución para hacer frente a las amenazas cibernéticas.

Nuestro seminario web, moderado por Stephen Allor, director de Security Code Warriors (América), y Lars Wolf, director de ciberseguridad de Capital One, profundizó en los retos actuales de DevOps y en las medidas que están tomando instituciones financieras como Capital One para atraer a equipos de desarrollo y mejorar sus habilidades de codificación segura, fomentar eficazmente una cultura de seguridad proactiva y lograr con éxito el «movimiento hacia la izquierda».

Descubrirás que:

• Si eres víctima de un «agujero negro» en materia de conocimientos sobre seguridad.
• ¿Por qué la seguridad era más sólida hace décadas que en la actualidad?
• La actitud tradicional de considerar la seguridad de las aplicaciones (AppSec) como una simple «casilla de verificación» de cumplimiento normativo, y por qué esto es, en el mejor de los casos, superficial.
• La evaluación de la calidad de las aplicaciones debe incluir la seguridad como parte de las pruebas de referencia; las aplicaciones inseguras no pueden considerarse de alta calidad, independientemente de su diseño o funcionalidad.
• ¿Por qué la industria aún no ha incorporado la seguridad del software en la mentalidad y la cultura de los desarrolladores comunes (y por qué esto debe cambiar)?
• ¿Cómo la falta de habilidades compartidas en materia de codificación segura hace que las mismas vulnerabilidades aparezcan una y otra vez?
• ¿Por qué las herramientas de análisis de aplicaciones no detectan todas las vulnerabilidades y por qué es una estrategia más viable evitar estas vulnerabilidades mediante el uso de ingenieros/desarrolladores de seguridad debidamente formados?
• El problema del aumento constante de las vulnerabilidades de software y sus causas fundamentales
• ¿Por qué es necesario cambiar el método, en lugar de a los estudiantes, para reducir realmente el riesgo?
• ¿Por qué la mayoría de la formación en seguridad no aprovecha las ventajas de los desarrolladores y qué formación necesitan para destacar?
• Las razones por las que la conformidad y el establecimiento de expectativas en ingeniería de software se han quedado atrás con respecto a otras ramas de la ingeniería, y cómo podemos crear soluciones.
• Cómo Lars Wolf y su equipo de Capital One diseñaron un programa de certificación en torno a una divertida formación gamificada para mantener la participación de los desarrolladores, aprender código fuente del mundo real y alcanzar los estándares de las mejores prácticas de seguridad.
• ¿Cómo promueve este programa de certificación la participación, la retención de información y el aprendizaje continuo?
• ¿Cómo ayudan las medidas de incentivo a los desarrolladores a completar los niveles de formación, mejorar rápidamente sus habilidades y cumplir con las políticas de seguridad clave?
• Evaluación de cómo ayudar a identificar a los defensores de la seguridad y mejorar la participación en la formación.

Vea nuestro seminario web ahora mismo ydescubra las ventajas de moverse hacia la izquierda, proporcionando a los desarrolladores herramientas y conocimientos para la codificación segura desde el principio, con especial atención a las prácticas de seguridad proactivas.

Comprender qué medidas están tomando instituciones financieras como Capital One para atraer a equipos de desarrollo y mejorar sus habilidades de codificación segura, fomentar eficazmente una cultura de seguridad proactiva y lograr con éxito el «movimiento hacia la izquierda».