Warrior Insider: Nelnet - Fomente a sus defensores de la seguridad y cree una cultura de desarrollo seguro desde dentro

Micha Martinez es analista de ciberseguridad y cineasta en Nelnet, un conglomerado estadounidense dedicado a la administración y pago de préstamos estudiantiles y servicios financieros educativos. Cuando le encargaron crear un programa de formación en codificación segura para desarrolladores, buscó formas creativas de motivar a su equipo. Nos impresionó tanto su manera de gestionar el programa que nos reunimos con él para conocer más detalles. 

¿La conclusión? 

Cree una cultura de seguridad y fomente el surgimiento de defensores de la seguridad dentro de sus equipos de desarrollo para que sean «una fuerza del bien». 

«Al centrarnos en el código seguro, hemos ayudado a que la empresa sea más fuerte y segura». 

En Nelnet, Micha y su equipo de seguridad comprendieron la importancia de crear código seguro desde el principio. Querían lograrlo de una manera atractiva, relevante y gratificante. Descubrió que, al identificar a los desarrolladores con gran interés y competencia en codificación segura y ayudarlos a convertirse en defensores de la seguridad, estos se volvieron el catalizador para cambiar la mentalidad sobre la formación en seguridad. Estos individuos asesoran a sus colegas que necesitan más ayuda a nivel de pares y se convierten en líderes en la implementación de cambios en las prácticas de código seguro dentro de la organización. 

Aquí hay más información de Micha sobre cómo él y su equipo cambiaron la mentalidad y la cultura en torno a la prevención de seguridad, lo que hizo que su empresa fuera «más fuerte y segura».

Todo se trata de presumir... y reducir vulnerabilidades

Micha no dirige un programa de formación en seguridad convencional. Utiliza la competición y sus dotes cinematográficas para hacer que los torneos sean sumamente atractivos y exitosos. Lo que los desarrolladores obtienen es un conocimiento práctico y altamente relevante que conduce a un código más seguro. 

La empresa también gana, ya que sus productos se vuelven más seguros y ofrecen un mayor nivel de protección contra las vulnerabilidades del software. Aprender seguridad de software no tiene por qué ser una experiencia aburrida que solo sirve para cumplir un requisito. Los desarrolladores quieren experiencias de formación inmersivas, desafiantes y relevantes para su trabajo diario. 

Vea a Micha hablar sobre cómo hace que la formación en codificación segura sea divertida mediante torneos que incluyen cinturones de campeonato al estilo de la lucha libre como premio. Solo hace falta un poco de competencia sana para mantener la seguridad como prioridad para su equipo. 

¿A quién no le gusta presumir un poco? 

‍

Adopte una cultura centrada en la codificación segura... la herramienta no es suficiente

Micha nos dejó una última reflexión sobre por qué recomienda Secure Code Warrior. La plataforma fue el vehículo que le permitió crear una cultura preventiva y un aprendizaje proactivo. Tomó tiempo construir el programa de formación e invertir en los desarrolladores que se capacitan y tienen un buen desempeño. Se requiere una cultura transformadora para desarrollar en cada desarrollador las habilidades necesarias para adoptar un enfoque preventivo hacia la codificación segura. 

Escuche más de Micha sobre por qué adoptar una cultura de codificación segura marca la diferencia con Secure Code Warrior.

Secure Code Warrior ofrece una plataforma de aprendizaje de codificación segura inmersiva y atractiva para desarrolladores. ¿Le interesa una demostración? Reserve una a continuación.