Der ROI einer agilen Lernplattform

Agiles Lernen für sicheren Code im SDLC zahlt sich aus

Dies ist der dritte Teil einer dreiteiligen Blogserie über die Eigenschaften und Vorteile einer agilen Lernplattform für sicheren Code. In Teil 1 haben wir das Konzept des agilen Lernens vorgestellt und gezeigt, wie die Plattform von Secure Code Warrior verschiedene agile Prinzipien verkörpert. In Teil 2 haben wir untersucht, wie eine agile Lernplattform herkömmliche, compliance-orientierte Sicherheitsschulungen ersetzt.

Eine agile Lernplattform bietet eine Lernerfahrung, die es dem Lernenden ermöglicht, neue Fähigkeiten durch eine Kombination aus praxisnaher, kontextbezogener Bildung, die wirklich in den Arbeitsalltag integriert ist, effektiver zu verinnerlichen und anzuwenden. Dieser Lernansatz, wie ihn SCW für Entwickler beim Erwerb von Fähigkeiten für sicheres Programmieren anwendet, unterscheidet SCW von traditionellen Lernmethoden und hebt uns ab. In diesem dritten und letzten Blog der Serie führen wir Sie durch den ROI, den Unternehmen von einer agilen Lernplattform für sicheren Code erwarten können, und zeigen Ihnen, wie Sie die Zahlen für Ihr Unternehmen modellieren können.

Geschäftliche Auswirkungen

Unternehmen, die einen agilen Ansatz für das Lernen von sicherem Code verfolgen, erzielen eine zwei- bis dreifach höhere geschäftliche Wirkung durch zwei Hebel: die Fähigkeit, Schwachstellen schneller zu beheben und Nacharbeitskosten zu vermeiden.

‍

‍

Je früher Schwachstellen im SDLC angegangen werden, desto weniger Schaden können sie anrichten und desto kostengünstiger sind sie zu beheben. Laut dem Sicherheitsexperten Jim Routh, der zuvor als Chief Security Officer bei Aetna und CISO bei MassMutual tätig war, steigen die Kosten pro Fehler während der Phasen des SDLC auf über 14.000 $, wenn sie im Wartungsmodus nach der Veröffentlichung der Software in der Produktion behoben werden. Die Kosten können halbiert werden, wenn sie während der Testphase angegangen werden, und sie können 14-mal kostengünstiger sein, wenn sie während der Codierungsphase behoben werden.

‍

‍

Je besser Entwickler in der Lage sind, Schwachstellen schneller zu beheben oder sie ganz zu vermeiden, desto weniger Kosten und Risiken muss ein Unternehmen bei seinen Softwareprodukten und internen Anwendungen in Kauf nehmen. Unternehmen, die in die Vermeidung von Schwachstellen und Softwarequalität investieren möchten, stellen Entwicklern eine agile Lernplattform zur Verfügung, die flexible Erfahrungen und vielfältige Lernpfade bietet, die speziell auf unmittelbare geschäftliche Auswirkungen ausgelegt sind.

‍

Untersuchungen des NIST deuten darauf hin, dass die für die Behebung einer Schwachstelle erforderlichen Stunden variieren, aber die Schätzungen in der folgenden Tabelle wurden in realen Szenarien bei großen Unternehmenskunden ermittelt.

‍

‍

Nachdem Teams neue Fähigkeiten für sicheres Programmieren entwickelt haben, haben SCW-Kunden festgestellt, dass ihre Entwickler Schwachstellen um bis zu 50 % bis 60 % schneller beheben und 50 % weniger hochriskante Schwachstellen im Produktionscode produzieren. Die Erfahrungen jedes Unternehmens sind unterschiedlich, aber diese Ergebnisse wurden bei großen Unternehmen mit mehr als 5.000 Entwicklern beobachtet. Die Steigerung der Entwicklerproduktivität hatte Auswirkungen auf das Geschäftsergebnis.

Senkung der Betriebskosten: Schwachstellen schneller beheben

Um die finanziellen Auswirkungen eines sichereren Softwareentwicklungsprozesses zu verstehen und zu erfahren, wie eine Investition in eine agile Lernplattform Entwicklern hilft, Schwachstellen schneller zu beheben, verwenden Sie das folgende Modell und ersetzen Sie die blau markierten Variablen durch Ihre eigenen Zahlen:

Basiswert:

‍

Angenommener Nutzen einer agilen Lernplattform für die MTTR (Mean Time To Remediate)

‍

Präventionswert: Vermeidung von Nacharbeitskosten

Eine agile Lernplattform hilft Entwicklern, von Anfang an sicheren Code zu schreiben. Das Modell zur Bestimmung dieser finanziellen Auswirkungen wird unten dargestellt.

‍

Der agile Lernansatz macht den Unterschied

Die agile Lernplattform von SCW für sicheren Code ist anderen Ansätzen für Entwicklersicherheitstraining überlegen. SCW-Kunden erzielen hervorragende Ergebnisse, die natürlich je nach den individuellen Kosten und Schwachstellenkennzahlen ihrer spezifischen Situation variieren. Ein großes Finanzdienstleistungsunternehmen, Envestnet, stellte fest, dass von SCW geschulte Entwickler 2,7-mal mehr Schwachstellen behoben als ihre Kollegen. Zudem steigerte eine Gruppe von 1.200 SCW-geschulten Entwicklern die Behebungsraten in ihrer Warteschlange um 120 %.

Wie bei jeder Investition in eine Geschäftslösung ist es wichtig, Ihre individuellen Gegebenheiten zu bewerten. Unser Team unterstützt Sie gerne bei der Analyse Ihres aktuellen Stands und der Erstellung eines maßgeschneiderten Business Case. Wenn Sie die Auswirkungen selbst bewerten möchten, nutzen Sie die in diesem Blog beschriebenen Modelle und sehen Sie sich ein aktuelles Kunden-Webinar mit Sage an, dem in Großbritannien ansässigen 2-Milliarden-Dollar-Unternehmen für Buchhaltungs- und ERP-Software, das über eine 82-prozentige Reduzierung der MTTR für Schwachstellen als Teil eines robusten Programms zum Aufbau einer Sicherheitskultur berichtet.

Über Secure Code Warrior

Secure Code Warrior vermittelt Ihren Entwicklern die Fähigkeiten, sicheren Code zu schreiben. Unsere Lernplattform ist die effektivste Lösung für sicheres Programmieren, da sie agile Lernmethoden nutzt, mit denen Entwickler Prinzipien der Softwaresicherheit erlernen, anwenden und verinnerlichen können. Über 600 Unternehmen vertrauen auf Secure Code Warrior, um agile Sicherheitsprogramme zu implementieren, sichere Software schnell bereitzustellen und eine Kultur der entwicklergesteuerten Sicherheit zu schaffen. Möchten Sie mehr erfahren? Fordern Sie eine Demo an.