La década de los defensores: Secure Code Warrior cumple diez años

En mis años de juventud, solía jugar mucho a DOOM, y sin duda, al principio, tenía que alternar entre los distintos niveles de dificultad para completar mis primeras partidas. Iban desde "Soy demasiado joven para morir" (fácil) hasta "Pesadilla" (muy difícil). Hay días en los que desearía poder simplemente reiniciar y cambiar el nivel de dificultad de dirigir una empresa tecnológica, especialmente en las primeras etapas, cuando tantos elementos son delicados, precarios y propensos al fracaso.

Las estadísticas son bien conocidas y aleccionadoras: las startups colapsan a un ritmo de alrededor del 90%, una situación que se ha mantenido durante muchos años, pero si profundizamos, el desglose general es que el 21% de las startups fracasan en el primer año, el 30% en dos años, el 50% al llegar a los cinco años y el 70% en su primera década.

Estoy orgulloso de que mis cofundadores Matias Madou, Fatemah Beydoun, Colin Wong, Nathan Desmet y Jaap Karan Singh hayan llegado al "Nivel 10", respaldados por el apoyo de nuestros inversores, Goldman Sachs, Cisco Investment, Paladin Capital, Forgepoint, Airtree y Tidal, junto con mis miembros independientes de la junta directiva, Jim Pflaging y Nanhi Singh.

El equipo fundador ha permanecido unido, guiando el barco a través de cada lección, triunfo y contratiempo durante toda una década. Estamos creciendo y listos para afrontar nuestro próximo capítulo, SCW 2.0, como líderes en gestión de riesgos para desarrolladores.

2024: El año en que lanzamos al mercado herramientas de análisis de datos pioneras en el sector.

Demostrar el retorno de la inversión en la capacitación del personal es extremadamente difícil, pero en 2024, SCW logró lo que todo el sector pedía: "¿Pueden demostrar que nuestro software es más seguro capacitando a nuestros desarrolladores?". Hemos recopilado datos sobre vulnerabilidades y remediación de problemas de algunos de nuestros clientes más grandes que ejecutan programas bien establecidos, y podemos probar con orgullo, con la validación de nuestros clientes, que la reducción media de vulnerabilidades fue del 53% en el código creado por desarrolladores seguros frente al código creado por otros. También hemos demostrado que los desarrolladores seguros pueden solucionar problemas de seguridad de 2 a 3 veces más rápido, ahorrando tiempo y reduciendo la exposición al riesgo.

La primera en salir fue SCW Trust Score, la única capacidad de evaluación comparativa que cuantifica el impacto de los programas empresariales de codificación segura. Por primera vez, los líderes de seguridad pueden obtener información granular y respaldada por datos sobre las habilidades de codificación segura del equipo de desarrollo, así como compararlas con los estándares del sector. Esta es la visibilidad impecable que muchos esperaban para realizar ajustes críticos en sus programas, así como para proporcionar a los desarrolladores individuales rutas de aprendizaje para fortalecer sus habilidades de seguridad de por vida. Incluso publicamos un documento de investigación con el exdirector nacional de ciberseguridad de EE. UU., Chris Inglis, y Kemba Walden, presidenta del Paladin Global Institute y exdirectora nacional interina de ciberseguridad de EE. UU.

Más tarde, lanzamos SCW Trust Agent, una oferta complementaria que proporciona visibilidad en todo el repositorio de código de una organización, analizando cada confirmación (commit) en función de las habilidades de codificación segura del desarrollador. SCW Trust Agent se basa en SCW Trust Score, trabajando en conjunto para demostrar con qué eficacia se aplica el programa de seguridad de la empresa en cada confirmación.

Estas herramientas son fundamentales para ayudar a los líderes de seguridad empresarial a alcanzar objetivos como las directrices de seguridad desde el diseño (Secure-by-Design) de CISA, con la verificación de las habilidades de seguridad de los desarrolladores, las confirmaciones seguras y, en última instancia, la erradicación de categorías de vulnerabilidades, elementos necesarios de los principios de diseño seguro probados.

¡Hola, socio! Nuestra red de socios sigue creciendo, al igual que nuestra base de clientes.

Uno de los aspectos más reconfortantes de trabajar en el sector de la ciberseguridad es comprender que, en esencia, todos somos una gran comunidad apasionada y friki, y en su mayor parte, demasiado dispuesta a unir fuerzas en busca no solo del éxito mutuo, sino de un mundo digital más seguro para todos.

Tenemos el privilegio de llamar a una variedad de empresas de tecnología y seguridad nuestros socios comerciales, y nuestro Programa de Socios es fundamental para ayudarnos a impulsar el crecimiento. Hacia finales de 2024, anunciamos nuestra segunda asociación OEM con líderes mundiales en gestión de la información, OpenText. Este desarrollo, junto con nuestros principales socios OEM, Black Duck, nos brinda una oportunidad increíble para ofrecer soluciones integrales y a gran escala que satisfagan las necesidades contemporáneas de la empresa y sus programas de seguridad.

Además, ahora contamos con más de 650 clientes empresariales. Desde nuestros humildes comienzos hace diez años, cuando recuerdo haber invitado a nuestro equipo de 4 personas a un almuerzo barato para celebrar nuestro primer gran cliente, sin duda nos hemos labrado una sólida base de clientes que no temen abordar la seguridad preventiva con los desarrolladores como agentes de cambio.

La IA, el disruptor definitivo y el futuro de la seguridad impulsada por los desarrolladores.

La inteligencia artificial, los LLM y las herramientas de codificación de IA han estado en boca de todos los profesionales de TI durante más de dos años, y nos encontramos, como sociedad, en un momento decisivo de nuestra historia tecnológica. La gran cantidad de herramientas de IA en casi todas las categorías promete enormes ganancias de productividad y, en el desarrollo de software, una encuesta reciente de GitHub reveló que la mayoría de los ingenieros han comenzado a adoptar asistentes de codificación basados en IA.

Estas herramientas ya forman parte del panorama del desarrollo de software, a pesar de que solo el 38% de las organizaciones aprueban su uso. Su adopción es inevitable y, en lugar de crear una situación de "IA en la sombra", los líderes de seguridad deberían centrarse en guiar a los desarrolladores hacia una codificación segura y responsable. Los desarrolladores conscientes de la seguridad pueden utilizar estas herramientas con el pensamiento crítico y la experiencia necesarios para beneficiarse realmente del aumento de la productividad, sin incrementar el riesgo constante que perpetúan los desarrolladores con pocas habilidades de seguridad.

2025 es el año en el que seguirán viendo avances en la codificación con IA. Aun así, es posible que tengamos un par de ases bajo la manga para ayudar a las empresas a aplicar eficazmente la gestión de riesgos de los desarrolladores en esta y otras áreas. Tendrán que estar atentos para ver adónde nos lleva nuestro viaje.