Gerentes y campeones de seguridad: los líderes y referentes clave de las prácticas de codificación segura.

Actualmente, solo el 15% de los desarrolladores coincide en que las prácticas de código seguro deberían ser responsabilidad de todos. En un mundo con amenazas de seguridad crecientes, eso simplemente no es suficiente. Hay que hacer algo al respecto. Una clave para crear una cultura saludable de seguridad en las aplicaciones (AppSec) es comprender las influencias (¡y a los influencers!) que intervienen. Por ello, en 2020, Secure Code Warrior colaboró con Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de desarrolladores y gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad.

Cuando se trata de la adopción vital de prácticas de codificación segura, ciertos roles tienen una influencia y una voz crecientes, lo que puede ayudar a motivar a otros a aprender y adoptar las mejores prácticas.

El primero de ellos es el gerente de desarrollo, quien anima a los desarrolladores reacios a la seguridad de las aplicaciones a adoptar una mentalidad de codificación segura. Los gerentes de desarrollo son conscientes de que ellos y sus equipos necesitan aumentar y mejorar sus conjuntos de habilidades en codificación segura. El 42% de los gerentes encuestados lamenta la falta de habilidades de codificación segura entre las nuevas contrataciones.

El segundo es el "campeón de seguridad". Aunque la mayoría de los desarrolladores todavía considera que la seguridad es responsabilidad de otros, existe un grupo pequeño pero creciente que adopta la codificación segura y la promueve entre sus compañeros. El 25% de los desarrolladores encuestados coincide en que hay personas de referencia que lideran el cambio hacia la codificación segura.

Aunque estos campeones pueden ser solo un desarrollador o un desarrollador sénior, pueden tener un impacto enorme en el avance de una organización hacia una postura de seguridad proactiva.

Pero primero, echemos un vistazo al papel del gerente de desarrollo en este contexto.

El 83% de los gerentes encuestados afirma que pide a los desarrolladores que aprendan o adopten prácticas de codificación segura. Aproximadamente tres cuartas partes de los gerentes encuestados dicen que ofrecen incentivos para que los desarrolladores participen en la formación sobre código seguro.

• El 67% ofrece a los desarrolladores la posibilidad de asumir mayores responsabilidades como reconocimiento por aprender prácticas de codificación segura.
• El 47% dice que ofrece la posibilidad de obtener un salario más alto.

Muchos gerentes dan prioridad a las habilidades de codificación segura al contratar nuevos desarrolladores y valoran la experiencia en codificación segura entre los desarrolladores que ya forman parte de sus equipos.

Está claro que, a nivel organizacional, los gerentes de desarrollo son impulsores fundamentales de la adopción de prácticas de codificación segura, y son fundamentales para identificar a los campeones de seguridad entre sus desarrolladores.

Identificación de campeones de seguridad

Una de las claves para mejorar la participación de los desarrolladores en los programas de formación y concienciación sobre código seguro es identificar a defensores o campeones de seguridad dentro de su grupo actual de desarrolladores.

Algunos gerentes de desarrollo ya lo hacen: el 55% de los encuestados afirma reconocer a los desarrolladores que tienen un buen desempeño en eventos especiales.

Como defensores del cambio en la codificación segura, Secure Code Warrior comprende el poder de los eventos especiales y las competiciones para sacar lo mejor de la base de desarrolladores de una organización. Es por eso que hemos hecho de los Torneos un pilar central de nuestra Plataforma de Aprendizaje.

Aumentar la concienciación y la responsabilidad en seguridad‍

Con una variedad de desafíos, límites de tiempo, tablas de clasificación y premios, los torneos generan un entusiasmo que hace que la codificación segura sea atractiva y promueve la concienciación y la responsabilidad en materia de seguridad.

A la hora de medir el efecto de la formación en código seguro, el 65% de los gerentes de desarrollo encuestados afirma que las evaluaciones periódicas de habilidades impulsan el enfoque de su organización en la codificación segura. Los torneos pueden utilizarse para medir las habilidades de seguridad de los programadores en un entorno activo pero seguro, y establecer rápidamente una base para el desarrollo futuro de habilidades. Esta formación gamificada ofrece experiencias prácticas y contextuales en lenguajes y marcos de programación relevantes, con desafíos que imitan los que los desarrolladores enfrentan en el mundo real.

A lo largo del torneo, los desarrolladores ganan puntos y ven cómo ascienden en la clasificación. Observar la tabla de posiciones ayuda a la dirección a identificar posibles campeones de seguridad dentro de su equipo de desarrollo.

‍
Si desea obtener más información sobre cómo desarrollar habilidades y concienciación en código seguro mediante formación gamificada que motiva a los desarrolladores e identifica a los campeones de seguridad, reserve una demostración ahora.

‍

*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020