Warrior Insider: Nelnet – Fördern Sie Ihre Security Champions und schaffen Sie eine Kultur der sicheren Entwicklung von innen heraus

Micha Martinez ist Cybersecurity-Analyst und Kameramann bei Nelnet, einem US-Konglomerat, das sich mit der Verwaltung und Rückzahlung von Studienkrediten sowie Finanzdienstleistungen im Bildungsbereich befasst. Als er damit beauftragt wurde, ein Schulungsprogramm für Entwickler zum Thema sichere Programmierung zu erstellen, suchte er nach kreativen Wegen, um sein Team einzubinden. Wir waren von seinem Ansatz so beeindruckt, dass wir uns mit ihm zusammengesetzt haben, um mehr darüber zu erfahren.

Das Fazit?

Schaffen Sie eine Sicherheitskultur und fördern Sie Ihre internen Security Champions aus Ihren eigenen Entwicklungsteams, damit sie „als Kraft des Guten“ wirken können.

„Indem wir uns auf sicheren Code konzentrieren, haben wir dazu beigetragen, das Unternehmen stärker und sicherer zu machen.“

Bei Nelnet wussten Micha und sein Sicherheitsteam, wie wichtig es ist, von Anfang an sicheren Code zu schreiben. Sie wollten dies auf eine ansprechende, relevante und lohnende Weise erreichen. Er stellte fest, dass Entwickler, die ein starkes Interesse und Talent für sichere Programmierung zeigten, zu Security Champions ausgebildet werden konnten. Diese Champions wurden zum Katalysator für einen Mentalitätswandel in der gesamten Sicherheitsschulung. Sie unterstützen ihre Kollegen auf Augenhöhe und übernehmen eine Vorreiterrolle bei der Umsetzung sicherer Programmierpraktiken im Unternehmen.

Hier erfahren Sie mehr von Micha darüber, wie er und sein Team die Einstellung und Kultur rund um die Sicherheitsprävention verändert haben, was ihr Unternehmen „stärker und sicherer“ gemacht hat.

Es geht um das Angeben können … und die Reduzierung von Schwachstellen

Micha führt kein durchschnittliches Sicherheitstraining durch. Er nutzt Wettbewerbe und sein Talent als Kameramann, um Turniere äußerst spannend und erfolgreich zu gestalten. Die Entwickler gewinnen dabei hochrelevantes, praktisches Wissen, das zu sicherem Code führt.

Auch das Unternehmen profitiert, da die Produkte sicherer werden und einen höheren Schutz gegen Software-Schwachstellen bieten. Das Erlernen von Softwaresicherheit muss keine langweilige Pflichtübung sein, die nur dazu dient, eine Checkliste abzuhaken. Entwickler wünschen sich Schulungen, die immersiv und herausfordernd sind und einen direkten Bezug zu ihrer täglichen Arbeit haben.

Sehen Sie sich an, wie Micha Sicherheitstraining durch Turniere unterhaltsam gestaltet – inklusive Meisterschaftsgürteln im Wrestling-Stil als Preis. Ein wenig gesunder Wettbewerb reicht aus, um das Thema Sicherheit im Team präsent zu halten.

Wer liebt es nicht, ein bisschen angeben zu können?

‍

Setzen Sie auf eine Kultur der sicheren Programmierung … das Tool allein reicht nicht aus

Micha gab uns zum Abschluss noch einen Gedanken mit, warum er Secure Code Warrior empfiehlt. Die Plattform war das Mittel zum Zweck, um eine präventive Kultur und proaktives Lernen zu etablieren. Es brauchte Zeit, das Schulungsprogramm aufzubauen und in die Entwickler zu investieren, die sich engagieren und gute Leistungen erbringen. Es erfordert eine transformative Kultur, um bei jedem Entwickler die Fähigkeiten für einen präventiven Ansatz beim sicheren Programmieren zu fördern.

Erfahren Sie mehr von Micha darüber, warum eine Kultur der sicheren Programmierung mit Secure Code Warrior den entscheidenden Unterschied macht.

Secure Code Warrior bietet eine immersive und ansprechende Lernplattform für sichere Programmierung. Interessiert an einer Demo? Buchen Sie hier einen Termin.