Define how software is built securely in the age of AI

¿Qué te parece esto para una estadística aleccionadora? El 60% de las pymes cierran a los seis meses de un ciberataque exitoso. Las grandes corporaciones pierden millones (¡o miles de millones!) mientras que la reputación de las marcas se desangra. A medida que las organizaciones adoptan cada vez más prácticas de codificación seguras, se está produciendo un «giro a la izquierda». Con el auge de DevSecOps, el código seguro se ha convertido en el centro de atención desde el principio del SDLC.

Discover more about the most loved features of Sensei.

Según un estudio de IBM, es treinta veces más caro corregir las vulnerabilidades después del lanzamiento en comparación con encontrarlas y corregirlas inicialmente. Teniendo esto en cuenta, no es sorprendente que los CIOs con visión de futuro estén implementando prácticas de codificación seguras. Esto significa capacitar y equipar a los desarrolladores para que escriban un código que sea más seguro desde el principio, lo que los convierte en la «primera línea de defensa» de su organización.

¿Cuáles son los posibles impactos de una formación de código seguro de calidad para su organización? ¿Podría ser una inversión que valga la pena?

En nuestro mundo hiperconectado, casi todas las organizaciones comparten un talón de Aquiles común. Una sola vulnerabilidad, tan solo un fragmento explotable de su código, puede provocar el robo de los datos de los clientes, dañar la reputación y provocar importantes pérdidas financieras. La alineación organizacional en torno a la codificación segura nunca ha sido tan imperiosa, pero lograrlo es más fácil decirlo que hacerlo.

La última orden ejecutiva del Gobierno Federal de los EE. UU. aborda muchos aspectos de la ciberseguridad funcional, pero por primera vez, describe específicamente el impacto de los desarrolladores y la necesidad de que tengan conocimientos y habilidades de seguridad comprobados.

En este momento, solo el 15% de los desarrolladores está de acuerdo en que las prácticas de código seguro deben ser responsabilidad de todos. En un mundo en el que aumentan las amenazas a la seguridad, eso simplemente no es suficiente. Hay que hacer algo. Una clave para crear una cultura de AppSec saludable es comprender las principales influencias (¡y a las personas influyentes!) en juego.

Necesitamos reforzar un enfoque humano de las mejores prácticas de ciberseguridad, y obtendremos mejores resultados que si dependemos en gran medida de la automatización, las herramientas y la reacción a los problemas que ya se han incorporado y descubierto.

El código inseguro cuesta millones a las empresas, entonces, ¿qué es lo que impide la adopción de prácticas de codificación seguras? En un mundo en el que prácticamente todo depende del software, es fundamental garantizar la seguridad del código. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones en torno a la codificación segura y muchos obstáculos para su adopción plena y efectiva. Ahora más que nunca, se requiere una nueva forma de trabajar.

En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas.