El ROI de una plataforma de aprendizaje ágil

El aprendizaje ágil para código seguro en el SDLC es rentable

Esta es la tercera parte de una serie de tres blogs que analiza los atributos y beneficios de una plataforma de aprendizaje ágil para código seguro. En la parte 1 presentamos el concepto de aprendizaje ágil y cómo la plataforma de Secure Code Warrior ejemplifica varios principios ágiles. En la parte 2 exploramos cómo una plataforma de aprendizaje ágil reemplaza la capacitación en seguridad tradicional orientada al cumplimiento.

Una plataforma de aprendizaje ágil ofrece una experiencia educativa que permite al alumno interiorizar y utilizar nuevas habilidades de manera más efectiva, mediante una combinación de formación práctica y contextual que está verdaderamente integrada en su trabajo diario. Este enfoque de aprendizaje, tal como lo ha aplicado SCW para que los desarrolladores adquieran habilidades de codificación segura, diferencia a SCW de las modalidades de aprendizaje tradicionales y nos distingue. En este tercer y último blog de la serie, le guiaremos a través del ROI que las organizaciones pueden esperar de una plataforma de aprendizaje ágil para código seguro y cómo modelar las cifras para su propia organización.

Impacto empresarial

Las organizaciones que adoptan un enfoque ágil para el aprendizaje de código seguro obtienen un impacto empresarial de 2 a 3 veces mayor gracias a dos factores: la capacidad de corregir vulnerabilidades más rápido y evitar costos de retrabajo.

‍

‍

Cuanto antes se aborden las vulnerabilidades en el SDLC, menos daño pueden causar y menos costoso resulta remediarlas. Según el experto en seguridad Jim Routh, ex director de seguridad de Aetna y CISO de MassMutual, el costo por defecto durante las fases del SDLC aumenta a más de 14 000 USD si se realiza en modo de mantenimiento después de que el software se lanza a producción. Los costos pueden reducirse a la mitad si se abordan durante las pruebas y pueden ser 14 veces menos costosos si se solucionan durante la fase de codificación.

‍

‍

Cuanto mejor equipados estén los desarrolladores para corregir vulnerabilidades rápidamente o evitarlas por completo, menor será el costo y el riesgo que una organización deba asumir en sus productos de software y aplicaciones internas. Las organizaciones que desean invertir en la prevención de vulnerabilidades y en la calidad del software proporcionan a sus desarrolladores una plataforma de aprendizaje ágil que ofrece experiencias flexibles y múltiples vías de aprendizaje, diseñadas específicamente para lograr un impacto empresarial inmediato.

‍

Las investigaciones del NIST indican que las horas necesarias para corregir una vulnerabilidad varían, pero las estimaciones en la siguiente tabla se han identificado en escenarios reales con grandes clientes empresariales.

‍

‍

Después de que los equipos desarrollan nuevas habilidades de codificación segura, los clientes de SCW han notado que sus desarrolladores corrigen las vulnerabilidades entre un 50% y un 60% más rápido y producen un 50% menos de vulnerabilidades de alto riesgo en el código de producción. La experiencia de cada organización varía, pero estos resultados se han observado en grandes empresas con más de 5000 desarrolladores. Aumentar la productividad de los desarrolladores ha tenido un impacto directo en los resultados financieros.

Reducción de costos operativos: corregir vulnerabilidades más rápido

Para comprender el impacto financiero de un proceso de desarrollo de software más seguro y cómo una inversión en una plataforma de aprendizaje ágil ayuda a los desarrolladores a corregir vulnerabilidades más rápido, utilice el modelo a continuación y sustituya las variables en azul por sus propias cifras:

Línea base:

‍

Beneficio estimado de la plataforma de aprendizaje ágil en el MTTR (tiempo medio de remediación)

‍

Valor de prevención: evitar costos de retrabajo

Una plataforma de aprendizaje ágil ayuda a los desarrolladores a escribir código seguro desde el principio. El modelo para determinar este impacto financiero se presenta a continuación.

‍

El enfoque de aprendizaje ágil marca la diferencia

La plataforma de aprendizaje ágil de SCW para código seguro es superior a otros enfoques de formación en seguridad para desarrolladores. Los clientes de SCW han obtenido resultados excepcionales que, naturalmente, varían según los costes individuales y las métricas de vulnerabilidad de cada situación. Una gran empresa de servicios financieros, Envestnet, descubrió que los desarrolladores formados con SCW corrigieron 2,7 veces más vulnerabilidades que sus compañeros. Además, un grupo de 1200 desarrolladores formados con SCW aumentó las tasas de corrección en su cola de trabajo en un 120%.   

Como ocurre con cualquier inversión empresarial, es importante evaluar sus circunstancias particulares. Nuestro equipo puede colaborar con usted para evaluar su situación actual y desarrollar un caso de negocio a medida. Si desea evaluar el impacto por su cuenta, utilice los modelos descritos en este blog y eche un vistazo a un reciente seminario web con Sage, la empresa de software de contabilidad y ERP de 2000 millones de dólares con sede en el Reino Unido, que analiza una reducción del 82% en el MTTR de vulnerabilidades como parte de un programa sólido para fomentar una cultura de seguridad.

Sobre Secure Code Warrior

Secure Code Warrior dota a sus desarrolladores de las habilidades necesarias para escribir código seguro. Nuestra plataforma de aprendizaje es la solución de codificación segura más eficaz porque utiliza métodos de aprendizaje ágiles para que los desarrolladores aprendan, apliquen y retengan los principios de seguridad del software. Más de 600 empresas confían en Secure Code Warrior para implementar programas de seguridad de aprendizaje ágil, entregar software seguro rápidamente y crear una cultura de seguridad impulsada por los desarrolladores. ¿Quiere saber más? Solicite una demostración.