Mois national de la sensibilisation à la cybersécurité : bien plus qu'une simple chasse aux e-mails de phishing.

Pour les professionnels de la cybersécurité, le Mois national de la sensibilisation à la cybersécurité est une période que de nombreuses entreprises utilisent pour évaluer le niveau général de vigilance au sein de leur organisation. Avec 62 % des entreprises ayant subi une attaque par hameçonnage ou ingénierie sociale rien qu'en 2018, il est crucial de garantir que chaque collaborateur, qu'il occupe ou non un poste lié à la sécurité, bénéficie d'une formation adéquate.

Événement d'envergure mondiale, ce mois est l'occasion idéale d'aborder les bonnes pratiques, bien que les initiatives soient souvent superficielles. Toutefois, même les organisations dotées de programmes de sécurité robustes peuvent profiter de cette période pour identifier les besoins spécifiques de leurs équipes techniques afin de renforcer leur culture de la sécurité.

Pour les spécialistes de la sécurité applicative, les chefs d'équipe et les développeurs avertis, cela peut sembler redondant. Pourtant, ce sont ces champions internes qui peuvent hisser la sécurité à un niveau supérieur dans toute l'entreprise.

Comment valoriser votre Mois de la sensibilisation à la cybersécurité

C'est une occasion en or pour l'équipe de sécurité de tendre la main aux développeurs, par exemple via des activités inter-équipes qui permettent de présenter la sécurité sous un angle plus positif dans le cadre de leur travail.

Voici quelques idées pour démarrer :

1. Aidez les développeurs à obtenir le soutien nécessaire pour apprendre le développement sécurisé. Le manque d'outils adaptés est souvent une excuse pour délaisser une tâche jugée trop complexe. Si les développeurs ne disposent pas des ressources pour faire de la sécurité une priorité, il n'est pas étonnant que tant d'équipes soient mal équipées pour éviter les vulnérabilités courantes.
   
   Profitez de ce mois pour identifier les lacunes technologiques, améliorer la communication entre les managers et renforcer la visibilité sur la sécurité.
   
2. Organisez un « Lunch and Learn ». Les communautés de la cybersécurité et du développement regorgent de personnes généreuses prêtes à partager leur expertise. Contactez des conférenciers, des pairs d'autres entreprises ou des chapitres locaux de l'OWASP pour discuter avec votre équipe ou enregistrer un webinaire. C'est un moyen rapide et efficace de montrer aux développeurs les différentes carrières possibles dans la sécurité.
   
3. Lancez une compétition amicale. Apprendre la sécurité est bien plus ludique avec une touche d'originalité. Les tournois de code sécurisé permettent aux développeurs de tester leurs compétences de manière ludique. Soyez créatifs avec les équipes (pourquoi pas les développeurs contre leurs managers ?), commandez des pizzas, mettez de la musique et faites-en un événement mémorable pour toute l'organisation.

Contribuer à la communauté : téléchargez votre application gratuite Secure Code Bootcamp

En tant que développeur, j'ai toujours cherché des ressources gratuites à partager. Créer des outils utiles pour les autres est une fierté, et ce mois est le moment idéal pour revenir à nos racines et offrir quelque chose à la communauté.

C'est pourquoi nous sommes heureux de lancer notre nouvelle application gratuite, Secure Code Bootcamp. Un compagnon de poche pour les développeurs qui souhaitent relever des défis et améliorer progressivement leur sensibilisation à la sécurité, partout et à tout moment.

Téléchargez l'application pour iOS et Android dès maintenant pour apprendre à identifier les vulnérabilités OWASP dans Node.JS, Python:Django, Java:Spring et C# .NET: MVC.