Revelado: Cómo define el sector cibernético el concepto Secure by Design

Cada vez está más claro que las empresas deben integrar los principios de Secure by Design en sus procesos de desarrollo de productos, no solo por cumplimiento, sino como un requisito empresarial fundamental. Existen directrices para que las empresas identifiquen y mitiguen los fallos explotables en sus productos antes de lanzarlos al mercado. Los productos creados conforme a estos principios por organizaciones que tratan estas directrices como un pilar fundamental, y no solo como un complemento, tienden a mantenerse a la vanguardia en este mercado cada vez más competitivo.

Pero dos años después de que la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) del gobierno de los Estados Unidos publicara sus directrices de Secure by Design, su implementación real sigue siendo un rompecabezas que todo el sector intenta resolver. Todos sabemos que estos principios son importantes, pero ¿cómo podemos implementarlos eficazmente a gran escala?

En nuestro último informe técnico, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, se reunieron con más de veinte líderes de seguridad empresarial, incluidos CISO, responsables de AppSec y profesionales de la seguridad, para identificar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Es una ambición compartida por los equipos de seguridad, pero sin un manual de estrategias común.

Descubra algunos de los hallazgos clave:

• La mayoría de los profesionales de la seguridad y líderes empresariales están de acuerdo con la idea y el valor de las iniciativas Secure by Design; sin embargo, sigue siendo, en cierto modo, algo abierto a la interpretación y no existe un enfoque estándar en todo el sector para su implementación.

• El modelado de amenazas no es solo algo para marcar en la lista de verificación de cumplimiento; es una práctica crítica y constante que ayuda a los desarrolladores expertos en seguridad y a sus homólogos de AppSec a anticiparse a los riesgos antes de que se conviertan en vulnerabilidades explotables.

• La IA es un arma de doble filo: es un avance revolucionario y, a la vez, un riesgo de seguridad importante que amplía considerablemente la superficie de ataque. Su crecimiento explosivo introduce riesgos que evolucionan rápidamente y que los desarrolladores sin la formación adecuada y los equipos de AppSec con pocos recursos a menudo tienen dificultades para mitigar.

El problema no es la falta de comprensión sobre la importancia de aplicar los principios de Secure by Design; en todo caso, la necesidad de un software seguro se ha convertido en un requisito fundamental y una expectativa básica. Lo que falta es una estrategia coordinada y escalable para integrar estos principios en todo el ciclo de vida del desarrollo de software.

También parece que nos faltan puntos de referencia claros o resultados medibles para determinar el éxito de los despliegues. Sin ellos, los equipos no saben si sus esfuerzos están teniendo un impacto real. Por ahora, parece que tenemos un frente de batalla unido, pero ninguna estrategia compartida.

Secure by Design es esencial e inevitable, y no solo para los sectores con altos niveles de cumplimiento. Los desarrolladores también deben sentirse capacitados, no sobrecargados. Cuando cuentan con las habilidades, las herramientas y el apoyo adecuados, se convierten intrínsecamente no solo en constructores, sino en defensores, integrando la seguridad donde más importa: en el origen.

Descárguelo ahora y descubra cómo su equipo puede aprovechar potentes estrategias de gestión de riesgos para desarrolladores y mediciones de precisión para impulsar una iniciativa Secure by Design unificada y exitosa en su empresa.