全米サイバーセキュリティ意識向上月間：単なるフィッシング対策以上の取り組みを

サイバーセキュリティ専門家にとって一年で最も盛り上がるこの時期、「全米サイバーセキュリティ意識向上月間」は、多くの企業が組織全体のセキュリティ意識を見直し、評価する機会となっています。2018年だけでも62%の企業がフィッシングやソーシャルエンジニアリング攻撃を経験している現状を考えると、セキュリティ担当者か否かを問わず、組織の全メンバーが適切なサイバーセキュリティ教育を受けることの重要性は、いくら強調してもしすぎることはありません。

世界的なイベントとして定着しつつあるこの月間は、ベストプラクティスを議論する絶好の機会ですが、その取り組みは往々にして表面的なものになりがちです。しかし、強固なセキュリティプログラムや社内専門家を抱える組織であっても、この時期を利用して、技術チームがそれぞれの役割においてセキュリティ意識を高めるために何が必要かを評価することは有益です。

アプリケーションセキュリティの専門家、開発チームのリーダー、そしてエンジニアの中でも特にセキュリティに精通したメンバーにとっては、釈迦に説法のように感じられるかもしれません。しかし、こうした社内の推進者こそが、組織全体のセキュリティと安全性を新たなレベルへと引き上げることができるのです。

サイバーセキュリティ意識向上月間をより有意義にするために

これは、セキュリティチームが開発チームに対して歩み寄る絶好の機会です。チーム間の交流活動やプログラムを通じて、開発者が自身の業務におけるセキュリティに対してより前向きな姿勢を持てるよう支援してみてはいかがでしょうか。

キックオフのアイデアをいくつかご紹介します：

1. 開発者がセキュアコーディングを学ぶためのサポートを提供する。適切なツールがないことは、タスクを後回しにする格好の言い訳になります。開発者がコーディングプロセスにおいてセキュリティを優先するための適切なトレーニングやツールを持っていなければ、多くのチームがコードから一般的な脆弱性を排除できないのも当然です。
   
   この月間を利用して、開発環境に何が欠けているのかを把握し、マネージャー同士が協力してコミュニケーションを改善し、セキュリティの可視性を高め、今後誰がセキュリティの推進役を担えるかを見極めましょう。
   
2. 「ランチ＆ラーン」イベントを開催する。サイバーセキュリティや開発のコミュニティには、自身の専門知識を喜んで共有してくれる寛大な人々が溢れています。カンファレンスの登壇者や他社のエンジニア、あるいは地元のOWASP支部などに声をかけ、チームとの対話やウェビナーの収録を依頼してみましょう。これは比較的短時間で実施でき、若手開発者がセキュリティ分野のキャリアパスを知る上で大きなメリットとなります。
   
3. 親睦を兼ねた競技会を開催する。セキュリティの学習は、少し工夫を加えることでずっと楽しくなります。セキュアコーディングのトーナメントは、開発者が自身のスキルを試し、ゲーム感覚で仲間と競い合うのに最適です。仮装をテーマにしたり、チーム分けを工夫したり（開発者対マネージャーなど）して創造性を発揮しましょう。ピザや飲み物を用意し、エネルギッシュな音楽を流せば、組織全体にとって記憶に残るイベントになるはずです。

コミュニティへの還元：無料の「Secure Code Bootcamp」アプリをダウンロード

私自身も開発者として、無料で共有・利用できるものを常に探してきました。誰かの役に立つフリーウェアを作ることは誇りであり、この月間は、私たちの原点に立ち返り、コミュニティに何を提供できるかを考える良い機会です。

そこで、新しい無料アプリ「Secure Code Bootcamp」をリリースしました。これは、いつでもどこでも自身のスキルに挑戦し、段階的にセキュリティ意識を高めたいコーダーのための、ポケットサイズのセキュアコーディング学習ツールです。

今すぐiOS版とAndroid版をダウンロードして、Node.JS、Python:Django、Java:Spring、C# .NET: MVCにおけるOWASP脆弱性の特定方法を学びましょう。