Los bancos australianos lideran con el enfoque de "desarrolladores como primera línea de defensa" en la seguridad de aplicaciones

Los bancos australianos lideran la vanguardia mundial en el desarrollo de una mentalidad de seguridad sólida entre sus desarrolladores de software, según Pieter Danhieux, destacado evangelista de software seguro y cofundador de la startup australiana Secure Code Warrior.

Danhieux señaló que cinco de los seis principales bancos de Australia están involucrando activamente a sus desarrolladores para fortalecer sus habilidades de codificación segura a través del entorno de aprendizaje gamificado, en línea y a ritmo propio de Secure Code Warrior, además de revisar métricas e informes en tiempo real para verificar las fortalezas y debilidades de sus equipos y desarrolladores. El primer contrato se firmó con un banco importante en agosto de 2016, seguido de contratos con otros cuatro desde entonces.

"Los bancos tradicionales han estado bajo una fuerte presión por parte de competidores no tradicionales para acelerar su llegada al mercado, mejorar la calidad y aumentar la flexibilidad. Esto los ha llevado a adoptar marcos de desarrollo más ágiles que se centran en el desarrollo rápido de características y funciones a expensas de la seguridad", afirmó Danhieux.

"El costo promedio de una brecha de datos se sitúa ahora en 3,6 millones de dólares y las probabilidades de que una empresa se vea afectada son de una entre cuatro. La mayoría de las brechas de seguridad más importantes del mundo se deben a errores de codificación que permiten a los hackers obtener más privilegios en las redes informáticas, dándoles acceso para extraer datos críticos", añadió.

El Sr. Danhieux citó brechas ocurridas en los últimos años, incluyendo las de Qatar National Bank, VTech, Mossack-Fonseca (Papeles de Panamá) y TalkTalk, donde los hackers aprovecharon las malas prácticas de seguridad de software.

Danhieux, hacker ético desde hace mucho tiempo, instructor principal del SANS Institute y Profesional de Ciberseguridad del Año 2016 de AISA, apoya firmemente las metodologías de desarrollo ágil que integran la seguridad desde el principio, prácticas empleadas por muchas empresas tecnológicas y un número creciente de instituciones de servicios financieros.

"El cambio al desarrollo ágil tiene grandes beneficios de velocidad para las empresas y los clientes, pero ha creado nuevos desafíos importantes con respecto a la prevención de vulnerabilidades de seguridad. Cada desarrollador necesita ahora tener la seguridad integrada en su ADN, manteniendo la velocidad pero reduciendo los errores de seguridad que suelen ser costosos de corregir".

Secure Code Warrior se fundó en Sídney y Londres en 2015, cuando Danhieux, su socio comercial John Fitzgerald y otros tres profesionales australianos de la ciberseguridad decidieron que querían ayudar a los desarrolladores de software a adoptar la seguridad como una responsabilidad fundamental de su trabajo.

"Las herramientas actuales de seguridad de aplicaciones se centran en moverse de derecha a izquierda en el ciclo de vida de desarrollo de software (SDLC), un enfoque que apoya la detección y la reacción: detectar las vulnerabilidades en el código escrito y reaccionar para corregirlas. Nosotros nos centramos en el extremo izquierdo del SDLC, convirtiendo al desarrollador en la primera línea de defensa de su organización y ayudando a prevenir que las vulnerabilidades ocurran en primer lugar", dijo el Sr. Danhieux.

La startup de rápido crecimiento cuenta ahora con oficinas en Sídney, Londres, Bélgica y Boston, y con clientes líderes en servicios financieros, telecomunicaciones y tecnología en nueve países. La empresa tiene actualmente 10.000 usuarios activos y ha duplicado sus clientes y triplicado sus ingresos en los últimos seis meses.

Craig Davies, director ejecutivo de la Australian Cyber Security Growth Network (AustCyber), predice que este tipo de formación práctica basada en evidencias se convertirá en una actividad fundamental para las organizaciones que desarrollan aplicaciones.

"Las empresas que codifican de forma segura desde el principio no solo reducirán significativamente su riesgo, sino que eliminarán enormes costos y retrasos en la innovación de sus productos", afirma el Sr. Davies.

Danhieux se ha mostrado impresionado con los bancos australianos, quienes, según él, reconocieron que el riesgo era real y se apresuraron a reducir su exposición. "El ritmo de incorporación de nuevos clientes a Secure Code Warrior en todo el mundo deja claro que las instituciones de servicios financieros de todas partes están reconociendo la importancia de integrar la excelencia en seguridad en cada línea de código, y que Secure Code Warrior es una solución sencilla para abordar el desafío de forma rápida y sostenible".

‍