Warum Finanzinstitute bei der Weiterbildung ihrer Entwickler in sicherer Programmierung vorangehen

Weltweit befinden sich Unternehmen im Wandel. Angesichts des starken Fokus auf Digital-First-Geschäftsmodelle lässt sich sagen, dass die meisten Organisationen im Grunde Softwareunternehmen sind. Große Konzerne beschäftigen riesige Entwicklungsteams, die in agilen DevOps-Umgebungen ständig neue Funktionen entwickeln und bereitstellen. Diese Bereitstellung muss mit dem Innovationstempo und den Kundenerwartungen Schritt halten, weshalb Sicherheit allzu oft als Hindernis und nicht als Notwendigkeit betrachtet wird. Da wir jedoch mehr denn je auf Software angewiesen sind – und damit auch anfälliger für Cyber-Bedrohungen und Risiken –, ist dieses Szenario nicht länger tragbar.

Sicherheitsteams wachsen nicht, und selbst wenn sie es könnten, ist Fachwissen Mangelware. Verhältnisse von 1:100 oder mehr reichen schlichtweg nicht aus; interne Sicherheitsexperten können nicht als alleinige Lösung zur Bekämpfung von Cyber-Bedrohungen angesehen werden.

Unser Webinar, präsentiert von Stephen Allor, Director (Americas) bei Secure Code Warrior, und Russ Wolfe, Dean of Cybersecurity bei Capital One, beleuchtet die aktuellen Herausforderungen für DevOps. Zudem erfahren Sie, wie Finanzinstitute wie Capital One ihre Entwicklungsteams für sichere Programmierung begeistern und weiterbilden, um eine positive Sicherheitskultur zu fördern und erfolgreich „Shift Left“ zu praktizieren.

Sie erfahren:

• Ob Sie im „schwarzen Loch“ des fehlenden Sicherheitswissens stecken
• Warum Sicherheit vor Jahrzehnten robuster war als heute
• Die traditionelle Einstellung zu AppSec als bloße „Compliance-Checkliste“ und warum dies bestenfalls oberflächlich ist
• Warum Qualitätsbewertungen für Anwendungen Sicherheit als Benchmark voraussetzen müssen; eine unsichere Anwendung ist ungeachtet ihres Designs oder ihrer Funktionen nicht hochwertig
• Warum die Branche Softwaresicherheit nicht im Mindset und der Kultur der Entwickler verankert hat (und warum sich das ändern muss)
• Wie das Fehlen gemeinsamer Kompetenzen in sicherer Programmierung dazu führt, dass dieselben Schwachstellen immer wieder auftreten
• Warum Scan-Tools nicht jede Schwachstelle finden und warum der Einsatz ausreichend geschulter Ingenieure/Entwickler die bessere Taktik ist
• Das Problem der zunehmenden Schwachstellen in Software und deren Ursachen
• Warum nicht der Lernende, sondern der Ansatz geändert werden muss, um Risiken wirksam zu mindern
• Warum die meisten Sicherheitsschulungen nicht auf die Stärken von Entwicklern setzen und welche Art von Training sie wirklich brauchen
• Warum Compliance und Anforderungen in der Softwareentwicklung hinter anderen Ingenieursdisziplinen zurückbleiben und wie wir hier Pionierarbeit leisten
• Wie Russ Wolfe und sein Team bei Capital One ein Zertifizierungsprogramm mit spielerischen Elementen entwickelt haben, das Entwickler motiviert, mit echtem Quellcode lernt und Sicherheitsstandards setzt
• Wie dieses Zertifizierungsprogramm die Teilnahme, das Behalten von Informationen und kontinuierliches Lernen fördert
• Wie Anreize Entwicklern helfen, Trainingsstufen zu durchlaufen, sich schnell weiterzubilden und Sicherheitsrichtlinien einzuhalten
• Wie Bewertungen dabei helfen, Security Champions zu identifizieren und das Engagement für Schulungen zu steigern.

Sehen Sie sich unser Webinar jetzt an, on-demand, und entdecken Sie die Vorteile von „Shift Left“. Erfahren Sie, wie Sie Entwickler mit den Werkzeugen und dem Wissen ausstatten, um von Anfang an sicher zu programmieren – mit Fokus auf positive Sicherheitspraktiken.

Erfahren Sie, wie Finanzinstitute wie Capital One ihre Entwicklungsteams für sichere Programmierung begeistern und weiterbilden, um eine positive Sicherheitskultur zu fördern und erfolgreich „Shift Left“ zu praktizieren.