Warrior Insider: Nelnet — Fördern Sie Ihre Sicherheitsexperten und schaffen Sie eine Kultur der sicheren Entwicklung von innen heraus

Micha Martinez ist Cybersicherheitsanalyst und Kameramann bei Nelnet, einem US-Konzern, der sich mit der Verwaltung und Rückzahlung von Studentendarlehen und Finanzdienstleistungen im Bildungswesen befasst. Als er mit der Entwicklung eines Schulungsprogramms für Entwickler rund um sicheres Programmieren beauftragt wurde, beschritt er kreative Wege, um sein Team einzubeziehen. Wir waren so beeindruckt, wie er sein Schulungsprogramm für sicheren Code durchführt, dass wir uns mit ihm zusammengesetzt haben, um mehr zu erfahren.

Die Quintessenz?

Schaffen Sie eine Sicherheitskultur und fördern Sie Ihre internen Sicherheitsexperten aus Ihren Entwicklungsteams, „die Kraft des Guten zu sein“.

„Indem wir uns auf sicheren Code konzentriert haben, haben wir dazu beigetragen, das Unternehmen stärker und sicherer zu machen.“

Bei Nelnet wussten Micha und sein Sicherheitsteam von Anfang an, wie wichtig es ist, sicheren Code zu erstellen. Sie wollten dies auf ansprechende, relevante und lohnende Weise erreichen. Er stellte fest, dass durch die Identifizierung von Entwicklern mit ausgeprägtem Interesse und guten Kenntnissen im Bereich sichere Programmierung und deren Förderung zu Sicherheitsexperten diese Champions zum Katalysator für eine Änderung der Denkweise in Bezug auf Sicherheitsschulungen insgesamt wurden. Diese Personen betreuen ihre Kollegen, die mehr Hilfe benötigen, auf Peer-to-Peer-Ebene und werden zu Vorreitern bei der Umsetzung von Änderungen der Sicherheitscode-Praktiken innerhalb des Unternehmens.

Hier erfahren Sie mehr von Micha darüber, wie er und sein Team die Denkweise und Kultur rund um die Sicherheitsprävention verändert haben, was ihr Unternehmen „stärker und sicherer“ gemacht hat.

Es geht nur darum, damit zu prahlen... und um die Reduzierung von Sicherheitslücken

Micha führt kein durchschnittliches Sicherheits-Trainingsprogramm durch. Er nutzt den Wettbewerb und seine kinematografischen Talente, um Turniere äußerst spannend und erfolgreich zu gestalten. Was Entwickler gewinnen, ist hochrelevantes, praktisches Wissen, das zu einem stärkeren Sicherheitscode führt.

Auch das Unternehmen gewinnt, da seine Produkte sicherer werden und ein höheres Maß an Schutz vor Softwareschwachstellen bieten. Das Erlernen von Softwaresicherheit muss keine typische und langweilige Lernerfahrung sein, bei der es kaum mehr ist, als ein Kästchen anzukreuzen. Entwickler wünschen sich Trainingserfahrungen, die eindringlich und herausfordernd sind und für ihre tägliche Arbeit relevant sind.

Schau dir an, wie Micha darüber spricht, wie er sicheres Programmieren Spaß macht, indem er Turniere veranstaltet, darunter physische Meisterschaftsgürtel a la Wrestle Mania als Preis. Alles, was es braucht, ist ein wenig gesunder Wettbewerb, um die Sicherheit seines Teams an erster Stelle zu haben.

Wer liebt es nicht, ein paar Prahlereien zu haben?

‍

Machen Sie sich eine Kultur zu eigen, in der sicheres Programmieren im Mittelpunkt steht... das Tool reicht nicht aus

Micha hinterließ uns einen letzten Gedanken darüber, warum er Secure Code Warrior empfiehlt. Die Plattform war das Mittel, das ihn dazu veranlasste, eine präventive Kultur und proaktives Lernen zu schaffen. Es hat einige Zeit gekostet, das Schulungsprogramm aufzubauen und auch in die Entwickler zu investieren, die gut geschult sind und gute Leistungen erbringen. Es bedarf einer transformativen Kultur, um die Fähigkeiten jedes Entwicklers zu entwickeln, um einen präventiven Ansatz für sicheres Programmieren zu verfolgen.

Hier mehr von Micha darüber, warum die Einführung einer Kultur der sicheren Codierung bei Secure Code Warrior den Unterschied ausmacht.

Secure Code Warrior bietet Entwicklern eine immersive und ansprechende Lernplattform für sicheres Programmieren. Interessiert an einer Demo? Buchen Sie unten eine.