Warrior Insider: Selligent - ビジネス拡大においてサイバーセキュリティが重要な理由

Selligent Marketing Cloudのソフトウェアエンジニア、Dimitri Vanderhaeghe氏にお話を伺いました。同社は、AIを活用した高度に統合されたオムニチャネル・マーケティングオートメーションプラットフォームを提供し、意欲的なB2Cマーケターが、現代のコネクテッド・コンシューマーとのあらゆる接点を最大限に活用できるよう支援しています。急速に成長するB2Cテクノロジー企業であるSelligentにとって、市場の拡大と高まる需要への対応は不可欠です。その実現にはサイバーセキュリティへの注力、とりわけ開発者主導のセキュリティスキルプログラムが極めて重要となります。

ビジネスを拡大する上で、なぜサイバーセキュリティが不可欠なのでしょうか？

ビジネスを拡大するには、強力なセキュリティ戦略を経営の最優先事項に据える必要があります。さもなければ、脆弱性を放置することになります。サイバー攻撃は39秒に1回の頻度で発生しており、攻撃によるコストは、金銭的な損失だけでなく、企業の評判を失墜させる恐れもあります。その好例が、2017年のEquifaxのハッキング事件です。当時のCEOは辞任に追い込まれ、その理由がハッキングであったことを明確に認めました。

しかし、ビジネスを拡大するためには、サイバーセキュリティを共通の責任として捉える必要があります。Dimitri氏が語るように、特に開発者コミュニティ内での意識改革が重要です。

「エンジニアを育成する最大の理由はスケーラビリティです。当社には約60名のエンジニアが携わる大規模な製品があります。彼らがセキュリティに関心を持たなければ、脆弱性スキャンの結果はすべてセキュリティ専門家に跳ね返ってきてしまいます」

開発者主導のセキュリティ文化をどのように構築すればよいのでしょうか？

Dimitri氏とSelligentのチームは、開発者主導のセキュリティ文化を確立したようです。しかし、私たちの最新の調査によると、組織内でセキュリティを「全員の責任」と捉えている開発者はわずか15%に過ぎません。では、どのようにしてシフトレフトを実現し、開発者主導のセキュリティ文化を築けばよいのでしょうか？

Dimitri氏は、Secure Code Warrior®の学習プラットフォームを活用して開発者のスキルアップを図り、セキュリティ意識を高めたことが成功の要因だと語ります。同氏によれば、このプラットフォームがなければセキュリティ意識の向上は困難だったでしょう。その結果、開発者はコードを書く際、常にセキュリティを最優先に考えるようになりました。

開発者主導のセキュリティ文化を構築するもう一つの鍵は、トレーニングを実践的なものにすることです。私たちの最新の調査では、40%の開発者が「トレーニングが実践的ではない」、30%が「関連性がない」と回答しています。Dimitri氏は、Secure Code Warrior®のトーナメントが持つ粒度の細かさと実戦的な性質こそが、大きな違いを生むと指摘します。プラットフォームの楽しく競争的な側面が、開発者の関与と意識を高めることにつながっています。

Dimitri氏が指摘するように、意識がなければサイバーセキュリティの負担はセキュリティ専門家に集中してしまい、スケーラビリティが失われます。ビジネスと製品を効果的に拡大し、ソフトウェアの脆弱性から身を守るための答えは、開発者主導のセキュリティスキルプログラムを通じて、文脈に沿った極めて関連性の高いトレーニングを開発者コミュニティに提供することにあります。

‍
Secure Code Warriorは、まさにそれを実現します。デモをご希望ですか？以下からご予約ください。

‍