「9」の力:サイバーセキュリティの刺激的な時代におけるSecure Code Warriorのレガシーの拡大

9年余り前、私は友人や家族、元同僚、そして投資家候補たちに、会社を立ち上げるという意向を伝えました。皆が応援してくれ、中には私たちが事業を軌道に乗せるために必要なエンジェル投資家となってくれた人もいました。一方で、現実的な統計を引き合いに出して「スタートアップの90%は最終的に失敗する」と諭し、5社に1社は2年以内に廃業するという厳しい現実を突きつけてくる人もいました。
これまでの道のりは、決して平坦なものではありませんでした。予測不能な経済の逆風や大きなリスクもありましたが、共同創業者のマティアスをはじめとする素晴らしいチームに支えられ、どんな困難が立ちはだかっても乗り越えられると確信しています。
おかげさまで本日、当社は9周年を迎えました。急速に変化し続けるサイバーセキュリティ業界において、私たちが成し遂げてきた成果と、確固たる地位を築けたことを誇りに思うとともに、心から感謝しています。

新たなクライアント、新たなチャンス
この経済環境下での成長は容易ではありませんが、私たちはスピードと効率を改善し、拡大する顧客基盤により多くの価値を提供する方法を模索し続けています。2023年には数多くのトップ企業がクライアントに加わりましたが、何よりの収穫は、レガシー環境であっても、セキュアなソフトウェア開発に向けた新しいアプローチを積極的に取り入れようとする姿勢を目の当たりにできたことです。
業界を牽引するこうした大企業の存在は、セキュリティの成果を根本から変革するために不可欠な原動力となります。
2023年には、以下の成果を達成できました:
>> 世界的なセキュアコーディング大会「Devlympics」が100%成長。ぜひ日程を確保して、参加登録をお願いします。2024年の大会は10月15日開幕です!
>> 40万人以上の開発者がSecure Code Warriorの学習プラットフォームを利用。
>> ユーザーベースの30%にあたる約7万5,000人のデータを分析した結果、Secure Code Warriorでセキュアコーディングを学び実践している開発者は、そうでない開発者と比較して、組織に持ち込む脆弱性が53%少ないことが判明しました。素晴らしい結果です!
AIが話題を席巻する中、私たちは準備万端です
昨年はAI、機械学習、大規模言語モデル(LLM)技術への注目がかつてないほど高まりました。わずか1年で、AIを活用したコーディングツールやセキュリティツールが次々と登場し、多くの開発者のコード作成手法を変え始めています。
時代の潮流を捉え、広く普及する新技術は非常に強力であり、AI支援コーディングツールも定着していくでしょう。しかし、私たちが詳しく議論してきたように、こうした技術は、セキュアなソフトウェア開発と効率性の間の溝をむしろ広げてしまった側面もあります。組織がスピードと文脈の理解、そして脆弱性検知のバランスを求められる中、セキュリティスキルを持つ開発者の需要はかつてないほど高まっています。脆弱性検知については、経験豊富な人間による監視が最も効果的です。ある意味、これはペアプログラミングの未来であり、ツールそのものがソフトウェア開発における新たなフロンティアを切り拓いています。
ぜひインタラクティブなチャレンジを体験して、AI/LLMツールがセキュリティに与える影響を実感してください。開発者のセキュリティスキル向上に今すぐ取り組むことの重要性がお分かりいただけるはずです。私たちは、スピードと効率を追求しつつ、セキュリティを最優先に考える組織のパートナーとして準備を整えています。
サイバーセキュリティのリーダーと共に、開発者主導でポジティブなセキュリティ成果を創出する
私たちは9年間にわたり、ソフトウェアエンジニアこそがセキュリティプログラムの心臓部であると提唱してきました。10年目に突入する2024年は、当社の歴史において革命的な1年になると確信しています。
製品ロードマップには、皆様と共有するのが待ちきれない素晴らしい新機能が詰まっています。開発チームを率いるセキュリティリーダーの皆様にとって、私たちがどのような貢献ができるか、きっと興味を持っていただけるはずです。
今後の展開にご期待ください。これからも共に歩んでいきましょう。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。



.avif)