Secure by Design: Mejores Prácticas y Resultados de Seguridad Preventiva

Han pasado dos años desde que la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del gobierno de los Estados Unidos publicó sus directrices integrales de Secure by Design, lo que marcó un hito que afectó a los fabricantes de software. Por primera vez, hubo un apoyo visible y de alto nivel para elevar los estándares de calidad y seguridad del software, con un impulso hacia la responsabilidad del proveedor, en lugar de la del usuario final, para garantizar que el código se envíe libre de vulnerabilidades.

Sin embargo, el consenso sobre la implementación en el mundo real de estos principios a nivel empresarial ha resultado difícil de alcanzar. Entre los profesionales de seguridad, no parece haber un consenso sobre qué constituye Secure by Design, y mucho menos un camino estándar que se siga para lograrlo. Secure Code Warrior entrevistó a profesionales de seguridad empresarial que se centran en la creación de software, profundizando en sus enfoques actuales de los principios Secure by Design, incluido cómo se está implementando en su postura de seguridad actual y su Ciclo de Vida de Desarrollo de Software (SDLC). Se hizo evidente que no existía un estándar ampliamente aceptado para implementar la orientación de CISA, ni existían puntos de referencia activos para determinar un despliegue exitoso. Esto debe corregirse rápidamente si nosotros, como industria, queremos cosechar los beneficios de una mayor responsabilidad de seguridad y calidad del software. 

En este documento de investigación, los cofundadores de Secure Code Warrior, Pieter Danhieux y el Dr. Matias Madou, Ph.D., junto con colaboradores expertos, Chris Inglis, exdirector cibernético nacional de EE. UU. (ahora asesor estratégico de Paladin Capital Group), y Devin Lynch, director sénior del Instituto Paladin Global, revelarán los hallazgos clave de más de veinte entrevistas en profundidad con líderes de seguridad empresarial, incluidos CISO, un vicepresidente de seguridad de aplicaciones y profesionales de seguridad de software, que incluyen:

• Información sobre los desafíos comunes de los programas de seguridad a los que se enfrentan las empresas;
• El papel de las iniciativas Secure by Design, incluido cómo se activan y distribuyen entre los equipos;
• El papel de la IA en el desarrollo de software y el modelado de amenazas moderno;
• Interpretaciones de las mejores prácticas y el papel que pueden desempeñar los datos de precisión y la evaluación comparativa (benchmarking) en la alineación de toda la industria con una estrategia viable de Secure by Design. 

‍