Warrior Insider : Selligent - pourquoi la cybersécurité est essentielle pour le développement de votre entreprise

Nous avons récemment rencontré Dimitri Vanderhaeghe, ingénieur logiciel chez Selligent Marketing Cloud, une plateforme d'automatisation marketing omnicanale hautement intégrée et basée sur l'IA, qui permet aux spécialistes du marketing B2C ambitieux de maximiser chaque interaction avec les consommateurs connectés d'aujourd'hui. Pour Selligent, une entreprise technologique B2C en pleine croissance, il est vital de monter en puissance et de répondre aux exigences croissantes du marché. Pour y parvenir, il est essentiel de mettre l'accent sur la cybersécurité et, surtout, sur un programme de compétences en sécurité dirigé par les développeurs.

Pourquoi la cybersécurité est-elle vitale pour le développement de votre entreprise ?

Une stratégie de sécurité solide doit être une priorité pour votre entreprise si vous souhaitez vous développer, sous peine de vous exposer à des vulnérabilités. Une cyberattaque a lieu toutes les 39 secondes, et le coût d'une attaque pour votre entreprise peut être financièrement désastreux et ruiner votre réputation. Il suffit de regarder le piratage d'Equifax en 2017 pour s'en convaincre : le PDG a démissionné en précisant que le piratage en était la cause.

Cependant, pour monter en puissance, la cybersécurité doit devenir une responsabilité partagée, en particulier au sein de votre communauté de développeurs, comme l'explique Dimitri :

"La raison la plus importante de former les ingénieurs est l'évolutivité, car nous avons un produit complexe sur lequel travaillent près de 60 ingénieurs. S'ils ne se soucient pas de la sécurité, toutes les analyses de vulnérabilité retombent sur les spécialistes de la sécurité."

Comment créer une culture de sécurité dirigée par les développeurs ?

Dimitri et l'équipe de Selligent semblent avoir réussi à instaurer une culture de sécurité dirigée par les développeurs, mais selon nos recherches récentes, seuls 15 % des développeurs considèrent la sécurité comme une responsabilité collective au sein de leur organisation. Alors, comment adopter une approche « shift left » et créer une culture de sécurité dirigée par les développeurs ?

Dimitri attribue cela à une meilleure sensibilisation à la sécurité grâce à la plateforme d'apprentissage de Secure Code Warrior®, qui permet de faire monter les développeurs en compétences. Dimitri affirme que sans cette plateforme, ils auraient eu du mal à créer cette prise de conscience. Résultat : la sécurité est au cœur des préoccupations des développeurs lors de la production de code.

Un autre aspect clé pour créer une culture de sécurité dirigée par les développeurs est de rendre la formation pertinente. Notre étude récente a également montré que 40 % des développeurs estiment que la formation n'est pas pratique et 30 % qu'elle n'est pas pertinente. Dimitri souligne que la granularité et l'aspect concret des tournois Secure Code Warrior® font toute la différence. La nature ludique et compétitive de la plateforme favorise également l'engagement et la vigilance des développeurs.

Comme le souligne Dimitri, sans sensibilisation, le poids de la cybersécurité retombe sur les spécialistes, ce qui n'est tout simplement pas viable. La solution pour développer efficacement votre entreprise et vos produits tout en vous protégeant contre les vulnérabilités logicielles consiste à miser sur une formation contextuelle ultra-pertinente pour votre communauté de développeurs via un programme de compétences en sécurité dirigé par ces derniers.

‍
Secure Code Warrior peut offrir cela à votre organisation. Intéressé par une démonstration ? Réservez-la ci-dessous.

‍