Warrior Insider: Nelnet: fomente a sus defensores de la seguridad y cree una cultura de desarrollo seguro desde dentro

Micha Martinez es analista de ciberseguridad y director de fotografía en Nelnet, un conglomerado estadounidense que se ocupa de la administración y el reembolso de préstamos estudiantiles y servicios financieros educativos. Cuando se le encomendó la tarea de crear un programa de formación para desarrolladores en torno a la codificación segura, adoptó formas creativas de involucrar a su equipo. Quedamos tan impresionados con la forma en que dirige su programa de formación sobre código seguro que nos reunimos con él para obtener más información.

¿El resultado final?

Cree una cultura de seguridad y fomente a sus defensores de la seguridad interna desde sus equipos de desarrollo para que «sean la fuerza del bien».

«Al centrarnos en el código seguro, hemos ayudado a que la empresa sea más fuerte y segura».

En Nelnet, Micha y su equipo de seguridad comprendieron la importancia de crear un código seguro desde el principio. Querían lograrlo de una manera atractiva, relevante y gratificante. Descubrió que, al identificar a los desarrolladores que tenían un gran interés y dominio en la programación segura y prepararlos para que se convirtieran en campeones de la seguridad, esos campeones se convertían en el catalizador para cambiar la mentalidad en torno a la formación en seguridad en general. Estas personas asesoran a sus colegas que necesitan más ayuda a nivel de igual a igual y se convierten en líderes en la implementación de cambios en las prácticas de código seguro dentro de la organización.

He aquí más información de Micha sobre cómo él y su equipo cambiaron la mentalidad y la cultura en torno a la prevención de la seguridad, lo que hizo que su empresa fuera «más fuerte y segura».

Todo gira en torno al derecho a presumir... y a reducir las vulnerabilidades

Micha no dirige un programa de formación en seguridad normal. Utiliza la competencia y su talento cinematográfico para hacer que los torneos sean sumamente atractivos y exitosos. Lo que obtienen los desarrolladores es un conocimiento práctico y muy relevante que conduce a un código más seguro.

La empresa también gana a medida que sus productos se vuelven más seguros y proporcionan un mayor nivel de protección contra las vulnerabilidades del software. Aprender sobre la seguridad del software no tiene por qué ser una experiencia de aprendizaje típica y aburrida que no hace más que marcar una casilla. Los desarrolladores quieren experiencias de formación que sean envolventes y desafiantes, además de relevantes para su trabajo diario.

Mira a Micha hablar sobre cómo hace que el entrenamiento de programación seguro sea divertido a través de torneos que incluyen cinturones de campeonato físicos al estilo wrestle mania como premio. Todo lo que necesita es un poco de competencia sana para que su equipo tenga en cuenta la seguridad.

¿A quién no le gusta el derecho a presumir?

‍

Adopte una cultura centrada en la codificación segura... la herramienta no es suficiente

Micha nos dejó una última reflexión sobre por qué recomienda Secure Code Warrior. La plataforma fue el vehículo que lo llevó a crear una cultura preventiva y un aprendizaje proactivo. Se necesitó tiempo para crear el programa de capacitación y también invertir en los desarrolladores que se capacitan y tienen un buen desempeño. Se necesita una cultura transformadora para desarrollar las habilidades de cada desarrollador para adoptar un enfoque preventivo a la hora de programar de forma segura.

Aquí encontrarás más información de Micha sobre por qué adoptar una cultura de codificación segura marca la diferencia con Secure Code Warrior.

Secure Code Warrior ofrece una plataforma de aprendizaje de codificación segura, inmersiva y atractiva para desarrolladores. ¿Está interesado en una demostración? Reserva una a continuación.