National Cybersecurity Awareness Month: Mehr als nur Phishing-Prävention

Der National Cybersecurity Awareness Month ist für Cybersicherheitsexperten der wichtigste Anlass des Jahres und wird von vielen Unternehmen genutzt, um das allgemeine Sicherheitsbewusstsein in der gesamten Organisation zu reflektieren und zu bewerten. Angesichts der Tatsache, dass 62 % der Unternehmen allein im Jahr 2018 Opfer von Phishing- oder Social-Engineering-Angriffen wurden, kann die Bedeutung einer angemessenen Schulung zum Thema Cybersicherheit für jeden Mitarbeiter – ob in einer Sicherheitsrolle oder nicht – nicht hoch genug eingeschätzt werden.

Als zunehmend globales Ereignis bietet der Monat einen allgemeinen Rahmen, um Best Practices zu diskutieren, wobei die Initiativen bewusst grundlegend gehalten sind. Doch selbst Organisationen mit soliden Sicherheitsprogrammen und internen Spezialisten können diese Zeit nutzen, um ihre technischen Teams gezielt dabei zu unterstützen, ihre Rolle im Kontext der Sicherheit besser zu verstehen.

Für AppSec-Spezialisten, Teamleiter in der Entwicklung und sicherheitsbewusste Mitglieder der Engineering-Teams mag sich das manchmal wie „Eulen nach Athen tragen“ anfühlen. Doch genau diese Champions im Unternehmen sind es, die Sicherheit unternehmensweit auf ein neues Niveau heben können.

So werten Sie Ihren Cybersecurity Awareness Month auf

Dies ist eine hervorragende Gelegenheit für das Sicherheitsteam, auf die Entwickler zuzugehen – etwa durch gemeinsame Aktivitäten und Programme, die Entwicklern helfen, Sicherheit als positiven Bestandteil ihrer Arbeit zu begreifen.

Einige Ideen für den Start:

1. Unterstützen Sie Entwickler beim Erlernen von sicherem Programmieren. Wenn die richtigen Werkzeuge fehlen, ist es nur allzu verständlich, dass Aufgaben schnell als „zu schwierig“ abgetan werden. Wenn Entwickler nicht über die nötige Ausbildung und die Tools verfügen, um Sicherheit als Priorität im Coding-Prozess zu sehen, ist es kein Wunder, dass viele Teams Schwierigkeiten haben, gängige Schwachstellen aus ihrem Code fernzuhalten.
   
   Nutzen Sie diesen Monat, um Lücken im Tech-Stack der Entwicklung zu identifizieren, die Kommunikation zwischen den Managern zu verbessern, die Sichtbarkeit von Sicherheitsthemen zu erhöhen und zu klären, wer sich künftig als Fürsprecher für Sicherheit engagieren kann.
   
2. Veranstalten Sie ein „Lunch and Learn“-Event. Die Communitys für Cybersicherheit und Entwicklung sind voller großzügiger Menschen, die ihr Wissen gerne teilen. Kontaktieren Sie Konferenzsprecher, Fachkollegen aus anderen Unternehmen oder lokale OWASP-Chapter und laden Sie jemanden zu einem Gespräch mit dem Team ein oder nehmen Sie ein Webinar auf. Das ist ein schneller Erfolg und für aufstrebende Entwickler eine großartige Gelegenheit, verschiedene Karrierewege im Bereich Sicherheit kennenzulernen.
   
3. Sorgen Sie für einen freundschaftlichen Wettbewerb. Sicherheit zu lernen macht mehr Spaß, wenn man etwas Abwechslung einbaut. Turniere im sicheren Programmieren sind ideal, um die Fähigkeiten der Entwickler spielerisch zu testen und sich mit Kollegen zu messen. Sorgen Sie für ein Motto, werden Sie kreativ bei der Teambildung (wie wäre es mit Entwickler gegen Manager?), bestellen Sie Pizza und Getränke und sorgen Sie für gute Musik – so wird das Event für die ganze Firma unvergesslich.

Der Community etwas zurückgeben: Laden Sie Ihre kostenlose Secure Code Bootcamp-App herunter

Als Entwickler suche ich selbst immer nach Dingen, die wir teilen und kostenlos nutzen können. Es ist ein schönes Gefühl, Freeware zu erstellen, die anderen hilft. Dieser Monat ist ein guter Zeitpunkt, um sich auf unsere Wurzeln zu besinnen und zu schauen, was wir der Community bieten können.

Deshalb freuen wir uns, unsere neue, kostenlose App „Secure Code Bootcamp“ vorzustellen. Sie ist ein mobiler Begleiter für Entwickler, die sich herausfordern und ihr Sicherheitswissen jederzeit und überall schrittweise erweitern möchten.

Laden Sie die App jetzt für iOS und Android herunter und lernen Sie, wie Sie OWASP-Schwachstellen in Node.JS, Python:Django, Java:Spring und C# .NET: MVC finden und identifizieren: