Predicciones para 2024: seguridad, IA, retención de desarrolladores y el camino a seguir

Ha llegado esa época del año. El momento de reflexionar sobre todo lo ocurrido, lo que pensamos que sucedería y no fue así, las lecciones aprendidas y lo que esperamos que marque las decisiones, acciones y resultados de los próximos 12 meses.

La compleja dinámica económica, las amenazas emergentes a la ciberseguridad y la introducción de la sociedad a la IA más accesible hasta la fecha marcaron un 2023 interesante para DevSecOps. Y lo que es más curioso: ninguno de estos elementos ha quedado atrás al pasar página y entrar en 2024. Siguen siendo el centro de atención para las organizaciones, sus equipos de desarrollo y ciberseguridad, y los organismos reguladores gubernamentales.

A medida que las prioridades cambian a gran velocidad, estas son las principales predicciones que Secure Code Warrior prevé para los próximos 12 meses:

Las organizaciones darán prioridad a la retención de desarrolladores

Los desarrolladores aportan un valor inmenso a las organizaciones y a sus clientes. Ahora les toca a las organizaciones demostrar su valor y apreciar lo que el desarrollador puede hacer por sus resultados. Se invertirá más en estrategias de retención, programas y otros esfuerzos para garantizar que los desarrolladores se sientan más motivados a hacer de su empleador actual su destino profesional a largo plazo. El aprendizaje y el desarrollo serán un gran factor diferenciador para estas empresas.

Las mayores exigencias a los desarrolladores situarán el contenido y las integraciones en el centro de atención.

La presión sobre los desarrolladores no disminuirá pronto, ya que las organizaciones quieren más software y una transformación digital continua para que llegue antes a manos de sus clientes. Para que los desarrolladores se mantengan al día, anticipen los obstáculos emergentes en los ciclos de vida de desarrollo de software (SDLC) y tengan acceso a más recursos para acelerar la innovación, el contenido de aprendizaje y las integraciones de terceros serán de suma importancia.

Las herramientas de IA son el nuevo Stack Overflow

Del mismo modo que los desarrolladores acuden a Stack Overflow o a foros de código abierto en busca de ayuda, empezarán a recurrir a las herramientas de IA. Sin embargo, esto crea una falsa sensación de seguridad. Los desarrolladores utilizarán la IA como un "canal de ayuda", pero las organizaciones se darán cuenta de que este enfoque no es suficiente.

La remediación mediante IA ha llegado para quedarse

La IA no sustituirá al desarrollador mañana, pero la tecnología está cada vez más integrada en el ciclo de vida de desarrollo de software (SDLC), creando un proceso más infalible para evitar la introducción de vulnerabilidades o identificar una solución compatible. Sin duda veremos más experimentación a lo largo del año, lo que inevitablemente provocará un cambio en el comportamiento de los desarrolladores, la inversión organizativa, la reasignación de personal y nuevos enfoques para la gestión de riesgos de ciberseguridad.

Dependencia de la IA + crecimiento explosivo de las API = medidas reguladoras

El número de empresas que impulsan sus negocios mediante la creación y habilitación acelerada de API ha ampliado significativamente el vector de amenazas de las API. Dado que la tendencia al uso de la IA aumenta exponencialmente la velocidad a la que se crean y lanzan las API, será necesario centrarse en una mayor gobernanza de la seguridad de las API, y es seguro que se introducirán nuevas medidas reguladoras.

Más consecuencias para los proveedores de software que no entreguen código seguro

La directora de la CISA, Jen Easterly, ha dejado muy claro que no se debe permitir que los proveedores de software se desentiendan de la seguridad de sus productos. Aunque los poderes de la CISA son limitados —ayudando a aplicar prácticas de seguridad desde el diseño a los proveedores que venden a agencias federales—, el incidente de MOVEit a principios de año reafirmó que los grandes proveedores de software deben alcanzar y superar un nuevo estándar. Es necesario que haya más responsabilidad y más consecuencias para los infractores reincidentes que distribuyen código inseguro.

El Top 10 de OWASP de 2024 mostrará un enfoque renovado en los fallos de diseño

Hablando de seguridad desde el diseño, en 2021 OWASP introdujo la categoría de "Diseño inseguro", centrada en el cambio hacia fallos y problemas de seguridad arquitectónica. Ante su próxima lista Top 10 (probablemente en 2024), habrá un mayor debate ejecutivo sobre la diferencia entre diseño y ejecución inseguros, enfatizando el desarrollo de un ciclo de vida de software seguro (SSDLC) que incluya un modelado de amenazas completo para la autenticación y el control de acceso.

Los proveedores de DevSecOps deberán demostrar un retorno de inversión específico para atraer a distintos perfiles ejecutivos.

Para vender a múltiples grupos en ciclos competitivos, los proveedores deberán adaptar sus mensajes a distintas áreas del negocio. Tradicionalmente, se vendía principalmente a CISO o líderes de seguridad. En 2024, será necesario demostrar la reducción de riesgos en contextos específicos para ejecutivos de formación (L&D) y DevOps/AppSec, además de los responsables de seguridad.

El control de acceso será la clave para la madurez en seguridad del desarrollo de software.

Los CISO siguen bajo presión para demostrar el valor empresarial y la eficacia de sus programas. Los desarrolladores deberán acreditar sus conocimientos en seguridad antes de trabajar en repositorios sensibles. Aquellos CISO que adopten estándares de control y prioricen la codificación segura desde el inicio posicionarán mejor a sus equipos hacia la excelencia.

La seguridad reactiva se considerará algo del pasado.

A medida que la ciberresiliencia domina las estrategias, quienes dependan solo de la respuesta a incidentes se expondrán a riesgos inaceptables. El "shift left" debe ser más que una palabra de moda; la seguridad a nivel de código debe ser prioritaria, junto con la capacitación y verificación de los desarrolladores. Gobiernos y empresas deben comprometerse con programas preventivos donde todo el personal comparta la responsabilidad.

Como líderes en educación e implementación de codificación segura, nos entusiasma el año que comienza y colaborar con nuestros más de 600 clientes para anticiparnos a estas dinámicas. ¿Cómo se presenta su 2024 y en qué puede ayudarle Secure Code Warrior?

¿Quiere saber más? Síganos en X y LinkedIn para mantenerse al día de todas nuestras novedades.