Mes Nacional de la Concienciación sobre la Ciberseguridad: Más que una simple campaña de phishing

En esta ocasión anual tan señalada para los profesionales de la ciberseguridad, el Mes Nacional de la Concienciación sobre la Ciberseguridad es un momento que muchas empresas aprovechan para reflexionar y evaluar el estado general de la concienciación en seguridad en toda la organización. Y dado que el 62% de las empresas sufrieron un ataque de phishing o ingeniería social solo en 2018, no se puede subestimar la importancia de garantizar que cada persona en la empresa, independientemente de su rol, reciba una formación adecuada en ciberseguridad.

Al ser un evento cada vez más global, este mes sirve como punto de encuentro para debatir las mejores prácticas, aunque las iniciativas suelen ser bastante generales. Sin embargo, incluso las organizaciones con programas de seguridad sólidos y especialistas internos pueden aprovechar este tiempo para evaluar qué necesitan sus equipos técnicos para ser más conscientes de la seguridad en el contexto de sus funciones.

Para los especialistas en AppSec, los líderes de equipos de desarrollo y los miembros más expertos en seguridad del equipo de ingeniería, esto puede parecer algo redundante, pero son precisamente estos referentes dentro de la empresa quienes pueden elevar la seguridad y la protección a nuevos niveles en toda la organización.

Cómo potenciar su Mes de la Concienciación sobre la Ciberseguridad

Esta es una oportunidad de oro para que el equipo de seguridad tienda un puente hacia el equipo de desarrollo, quizás mediante actividades y programas interdepartamentales que ayuden a los desarrolladores a ver la seguridad de una forma más positiva en su trabajo diario.

Algunas ideas para empezar:

1. Ayude a los desarrolladores a obtener el apoyo necesario para aprender sobre programación segura. No contar con las herramientas adecuadas es la excusa perfecta para dejar de lado una tarea por considerarla demasiado difícil. Si los desarrolladores no tienen la formación y las herramientas necesarias para priorizar la seguridad en el proceso de codificación, no es de extrañar que tantos equipos no estén preparados para evitar vulnerabilidades comunes en su código.
   
   Aproveche este mes para identificar qué falta en el stack tecnológico de desarrollo, qué directivos pueden colaborar para mejorar la comunicación y aumentar la visibilidad de la seguridad, y quién puede seguir promoviendo y defendiendo la seguridad en el futuro.
   
2. Organice un evento de "almuerzo y aprendizaje". Las comunidades de ciberseguridad y desarrollo están llenas de personas increíblemente generosas que estarán encantadas de compartir su experiencia. Contacte con ponentes de conferencias, colegas del sector en otras empresas o incluso capítulos locales de OWASP para ver quién podría charlar con el equipo o grabar un seminario web con alguien de la organización. Es una victoria rápida y puede ser muy beneficioso para los desarrolladores emergentes ver las distintas trayectorias profesionales en seguridad que tienen ante sí.
   
3. Organice una competición amistosa. Aprender sobre seguridad es mucho más divertido cuando se hace algo diferente y especial. Los torneos de programación segura son una forma excelente de que los desarrolladores pongan a prueba sus habilidades y compitan con sus compañeros en un entorno gamificado. Añada una temática de disfraces y sea creativo con los equipos (¿qué tal desarrolladores contra directivos?). Pida pizza, bebidas, ponga música animada y conviértalo en un evento memorable para toda la organización.

Contribuyendo a la comunidad: Descargue su aplicación gratuita Secure Code Bootcamp

Como desarrollador, siempre he buscado recursos gratuitos que podamos compartir y utilizar. Es un orgullo crear software gratuito que pueda ayudar a otros, y este mes es un buen momento para recordar nuestros orígenes y ver qué podemos aportar a la comunidad.

Con ese fin, nos complace anunciar nuestra nueva aplicación gratuita, Secure Code Bootcamp. Es un compañero de bolsillo para programadores que quieran ponerse a prueba y mejorar progresivamente su concienciación sobre seguridad en cualquier lugar y momento.

Descargue la aplicación para iOS y Android ahora, y aprenda a localizar e identificar vulnerabilidades OWASP en Node.JS, Python:Django, Java:Spring y C# .NET: MVC: