Defina cómo se construye el software de forma segura en la era de la IA

La última Orden Ejecutiva del Gobierno Federal de los EE. UU. aborda diversos aspectos de la ciberseguridad funcional, pero, por primera vez, destaca específicamente el papel de los desarrolladores y la necesidad de que cuenten con habilidades y conocimientos de seguridad verificados.

Actualmente, solo el 15 % de los desarrolladores coincide en que las prácticas de código seguro deberían ser responsabilidad de todos. En un mundo con amenazas de seguridad cada vez mayores, eso simplemente no es suficiente. Hay que hacer algo al respecto. Una de las claves para crear una cultura de seguridad de aplicaciones saludable es comprender las influencias (¡y a los influencers!) que intervienen.

Debemos reforzar un enfoque de ciberseguridad centrado en las personas; esto dará mejores resultados que depender excesivamente de la automatización, las herramientas y la reacción ante problemas que ya se han arraigado y detectado.

El código inseguro cuesta millones a las empresas, pero ¿qué impide la adopción de prácticas de programación segura? En un mundo que depende del software para prácticamente todo, garantizar la seguridad del código es fundamental. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones en torno a la programación segura y muchas barreras para su adopción plena y efectiva. Ahora más que nunca, se requiere una nueva forma de trabajar.

En los últimos años, muchas cosas se han sacrificado en aras de la rapidez de comercialización: la seguridad de la red, terabytes de datos confidenciales de clientes y una reputación de marca que no tiene precio.

Si algo podía arruinar la Navidad en el sector de la ciberseguridad, es una devastadora filtración de datos que va camino de convertirse en el mayor caso de ciberespionaje contra el gobierno de los Estados Unidos del que se tiene constancia.

Cuando se trata de formación en código seguro para desarrolladores, los resultados educativos dejan mucho que desear. Muchas empresas invierten grandes sumas, solo para obtener resultados mínimos en la práctica. Y no es de extrañar.

A medida que las brechas de seguridad y sus costos siguen aumentando, el volumen de código que se genera en el mundo es demasiado grande para que los expertos en seguridad puedan gestionarlo por sí solos. Las empresas necesitan desarrolladores con habilidades en codificación segura, y los desarrolladores saben que necesitan estas competencias para avanzar en sus carreras. Sin embargo, la formación actual en código seguro no está a la altura. Entonces, ¿qué buscan realmente los desarrolladores en su formación sobre código seguro?

¡Aburrido, aburrido, aburrido! Esa es una de las respuestas principales que escucharás de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que debe haber una forma mejor.

Existen varias razones por las que las herramientas de AppSec no se están utilizando como cabría esperar; el problema no reside tanto en las herramientas ni en su funcionalidad, sino en cómo se integran en el programa de seguridad en su conjunto.