Por qué las instituciones financieras lideran la capacitación de sus desarrolladores en codificación segura

Las empresas de todo el mundo están en plena transformación. Con un fuerte enfoque en negocios digitales, es justo decir que la mayoría de las organizaciones son, de hecho, empresas de software. Las grandes compañías cuentan con enormes equipos de desarrollo encargados del despliegue y la creación constante de funciones en entornos DevOps ágiles. Esta entrega debe seguir el ritmo de la innovación y las expectativas de los clientes, por lo que, con demasiada frecuencia, la seguridad se percibe como un obstáculo en lugar de una necesidad. Sin embargo, dado que nuestra dependencia del software está en su punto más alto (y, por consiguiente, nuestra exposición a posibles riesgos y brechas de ciberseguridad), esta situación no puede continuar.

Los equipos de seguridad no están creciendo y, aunque pudieran, la experiencia es escasa. Las proporciones de 1:100 o más simplemente no son suficientes; los expertos en seguridad internos no pueden ser la única solución para combatir la amenaza cibernética.

Nuestro seminario web, presentado por Stephen Allor, director de Secure Code Warrior (Américas), y Russ Wolfe, decano de ciberseguridad en Capital One, analiza en profundidad los problemas actuales a los que se enfrenta DevOps y lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en codificación segura, fomentando una cultura de seguridad positiva y logrando con éxito el "shifting left".

Descubrirá:

• Si es víctima del "agujero negro" del conocimiento en seguridad
• Por qué la seguridad era más robusta hace décadas en comparación con la actualidad
• La actitud tradicional hacia la seguridad de aplicaciones como un simple "trámite" de cumplimiento, y por qué esto es, en el mejor de los casos, superficial
• La razón por la que las evaluaciones de calidad de las aplicaciones deben incluir la seguridad como parte del estándar; una aplicación insegura no puede considerarse de alta calidad, sin importar su diseño o funciones
• Por qué la industria no ha integrado la seguridad del software en la mentalidad y cultura del desarrollador promedio (y por qué esto debe cambiar)
• Cómo la falta de habilidades compartidas en codificación segura hace que las mismas vulnerabilidades aparezcan una y otra vez
• Por qué las herramientas de escaneo de aplicaciones no detectan todas las vulnerabilidades y por qué evitarlas utilizando ingenieros y desarrolladores debidamente capacitados es una táctica más viable
• El problema del aumento de vulnerabilidades en el software y su causa raíz
• Por qué el enfoque, y no el estudiante, debe cambiar para que se produzca una mitigación real del riesgo
• Por qué la mayoría de la formación en seguridad no aprovecha las fortalezas de los desarrolladores y qué tipo de capacitación necesitan para destacar
• Las razones por las que el cumplimiento y las expectativas de construcción en ingeniería de software se quedan atrás respecto a otras ramas de la ingeniería, y cómo estamos siendo pioneros en la solución
• Cómo Russ Wolfe y su equipo en Capital One han diseñado un programa de certificación basado en formación gamificada y divertida que mantiene a los desarrolladores comprometidos, aprendiendo con código fuente real y alcanzando estándares de mejores prácticas de seguridad
• Cómo este programa de certificación fomenta la participación, la retención de información y el aprendizaje continuo
• Cómo los incentivos ayudan a los desarrolladores a avanzar a través de niveles de formación, mejorando sus habilidades rápidamente y en línea con las políticas de seguridad clave
• Cómo las evaluaciones ayudan a identificar campeones de seguridad e impulsan el compromiso con la formación.

Vea nuestro seminario web ahora, bajo demanda, y descubra los beneficios de adoptar el "shifting left" y dotar a los desarrolladores de las herramientas y conocimientos necesarios para programar de forma segura desde el principio, con un enfoque en prácticas de seguridad positivas.

Descubra lo que instituciones financieras como Capital One están haciendo para involucrar y capacitar a sus equipos de desarrollo en codificación segura, fomentando una cultura de seguridad positiva y logrando con éxito el "shifting left"