Investigación de Secure Code Warrior: Los sectores de infraestructura crítica avanzan en la preparación de sus desarrolladores para la iniciativa Secure-by-Design

Un nuevo análisis realizado en colaboración con el Paladin Global Institute destaca la necesidad crítica de capacitar a los desarrolladores para medir adecuadamente el progreso de la iniciativa Secure-by-Design 

‍

BOSTON – 15 de octubre de 2024 - Hoy, Secure Code Warrior, líder mundial en seguridad impulsada por desarrolladores, ha publicado nuevos hallazgos sobre la capacitación de desarrolladores y su impacto en las iniciativas Secure-by-Design (SBD) de las organizaciones. Desde abril de 2024, más de 200 empresas, incluida Secure Code Warrior, han firmado el compromiso Secure-by-Design. El nuevo análisis muestra que las organizaciones de sectores de infraestructura crítica, como servicios financieros, defensa, salud y TI, están avanzando en la preparación de sus desarrolladores para impulsar sus iniciativas SBD. Secure Code Warrior descubrió que los equipos de desarrollo de estas industrias poseen una postura de seguridad promedio, medida por el SCW Trust Score —un punto de referencia global que cuantifica las competencias de seguridad de los equipos de desarrollo—, superior a la de otros sectores.

A los directores de seguridad de la información (CISO) les resulta cada vez más difícil demostrar el verdadero retorno de inversión (ROI) en las etapas iniciales de sus iniciativas SBD. En los últimos años, la falta de un punto de referencia para evaluar cómo las organizaciones cumplen con los estándares de la industria ha sido un desafío clave. La clave para que las iniciativas Secure-by-Design funcionen no es solo dotar a los desarrolladores de las habilidades para garantizar un código seguro, sino también asegurar a los reguladores gubernamentales y de la industria que dichas habilidades están implementadas.

“Ahora más que nunca, tenemos la responsabilidad nacional de garantizar que existan programas de capacitación en SBD”, afirmó Chris Inglis, asesor estratégico sénior de Paladin Capital Group y exdirector nacional de ciberseguridad. “La reducción de riesgos es el núcleo de este último análisis, y Secure Code Warrior lidera el esfuerzo para mejorar el aprendizaje en seguridad de los desarrolladores, prevenir ciberataques y fortalecer la infraestructura crítica de nuestra nación”.

Hallazgos clave: El análisis de Secure Code Warrior sobre la capacitación de desarrolladores en sectores de infraestructura crítica se basa en información de más de 20 millones de puntos de datos, provenientes de 600 clientes empresariales y más de 250,000 desarrolladores activos en todo el mundo. El análisis reveló que:

• El número total de desarrolladores que participan actualmente en iniciativas de capacitación en SBD centradas en el desarrollador es inferior al 4% del total mundial.
• Ciertos sectores de infraestructura crítica, como el de servicios financieros, poseen la mayor postura de seguridad, medida por el SCW TrustScore, en comparación con el promedio de infraestructuras no críticas. Por ejemplo, el promedio del sector de servicios financieros fue de 336.
• Sin embargo, resulta sorprendente que, incluso con los requisitos de cumplimiento y regulación, el sector de servicios financieros tuviera una postura de seguridad similar a la de otros sectores críticos.
• Las iniciativas de capacitación Secure-by-Design, tanto a gran como a pequeña escala, pueden ser exitosas, y la investigación muestra que las de menor escala pueden implementarse y ejecutarse con mayor rapidez. Pero para que estas iniciativas tengan éxito y ofrezcan un retorno de inversión (ROI) medible a corto plazo, la investigación demuestra que es necesario establecer un mandato.
• Cuando las iniciativas de capacitación están firmemente establecidas, los riesgos introducidos por los desarrolladores en las aplicaciones son considerablemente menores. El análisis encontró que los desarrolladores dentro de grandes iniciativas de capacitación (más de 7,000 desarrolladores en una sola empresa) pueden reducir las vulnerabilidades de manera predecible entre un 47% y un 53%.

Secure-by-Design está ganando impulso en todo el mundo a medida que los países integran directrices similares en sus estrategias de ciberseguridad. Sin embargo, proporcionar valores predeterminados seguros para los desarrolladores y fomentar una fuerza laboral que comprenda la seguridad será difícil de lograr sin los puntos de datos adecuados para fundamentar un punto de referencia de habilidades. Un programa de capacitación ágil puede conectar con los desarrolladores cuando se basa en líneas de base establecidas y sesiones prácticas que abordan problemas reales a los que se enfrentan.

“En un momento de amenazas cibernéticas globales sin precedentes, estos nuevos hallazgos demuestran la necesidad de mejorar las iniciativas SBD en nuestra infraestructura digital para reducir las vulnerabilidades críticas”, señaló Kemba Walden, presidenta del Paladin Global Institute y exdirectora nacional interina de ciberseguridad. “Esta investigación es un claro llamado a la acción para capacitar al personal y crear puntos de referencia que permitan alcanzar objetivos críticos de ciberseguridad”.

“Las líneas de base y los puntos de referencia pueden optimizar enormemente la postura de seguridad de una organización al hacer que la codificación segura sea una parte esencial de su ADN”, dijo Matias Madou, cofundador y CTO de Secure Code Warrior. “Para saber si una iniciativa SBD está progresando realmente, se necesita evidencia cuantitativa de que los esfuerzos de capacitación son efectivos y de que los desarrolladores integran las mejores prácticas de seguridad en sus hábitos de trabajo. Debes tener la certeza absoluta de que los desarrolladores realmente se han ganado su licencia para programar”.

Muchos líderes de seguridad destacan constantemente la dificultad de escalar la mayoría de los elementos de un programa de seguridad empresarial, especialmente aquellos que implican capacitación y evaluación continua del personal. Esta es una preocupación válida, pero tras varias reformas legislativas y directrices globales que exigen que los desarrolladores tengan habilidades de seguridad verificadas, es un obstáculo que debe superarse. Muchas organizaciones en todo el mundo están tomando medidas e implementando iniciativas de capacitación a gran escala que están generando un impacto significativo.

Para obtener más información sobre el último análisis de Secure Code Warrior y el SCW Trust Score, haga clic aquí.

‍

Acerca de Secure Code Warrior:

Secure Code Warrior es una plataforma de codificación segura que establece los estándares para mantener nuestro mundo digital a salvo. Lo logramos proporcionando la plataforma de aprendizaje ágil líder en el mundo, que ofrece la solución de codificación segura más eficaz para que los desarrolladores aprendan, apliquen y retengan los principios de seguridad del software. Más de 600 empresas confían en Secure Code Warrior para implementar programas de aprendizaje ágil en seguridad y garantizar que las aplicaciones que lanzan estén libres de vulnerabilidades.

Para obtener más información sobre Secure Code Warrior, visite www.securecodewarrior.com.