Warrior Insider: Nelnet - セキュリティチャンピオンを育成し、組織の内側からセキュアな開発文化を築く

Micha Martinez氏は、学生ローンの管理や教育金融サービスを手がける米国の複合企業、Nelnetのサイバーセキュリティアナリスト兼シネマトグラファーです。開発者向けのセキュアコーディング研修プログラムの作成を任された際、彼はチームの意欲を高めるために独創的な手法を取り入れました。その研修プログラムの運営方法に感銘を受けた私たちは、本人に詳しく話を聞くことにしました。

結論を言えば、

セキュリティ文化を醸成し、開発チームの中から「善の力」となるセキュリティチャンピオンを育成することです。

「セキュアコーディングに注力することで、会社をより強く、より安全にすることができました」

NelnetのMicha氏とセキュリティチームは、開発の初期段階からセキュアなコードを構築することの重要性を理解していました。彼らは、それを魅力的で、実践的かつやりがいのある方法で実現したいと考えました。Micha氏は、セキュアコーディングに強い関心と高いスキルを持つ開発者を見出し、彼らをセキュリティチャンピオンとして育成することで、組織全体のセキュリティ研修に対する意識を変えるきっかけを作りました。こうしたチャンピオンたちは、サポートが必要な同僚をピアツーピアで指導し、組織内でのセキュアコーディングの実践を推進するリーダーとなっています。

Micha氏がどのようにしてチームの意識とセキュリティ予防の文化を変え、会社を「より強く、より安全に」したのか、その詳細をご紹介します。

すべては「自慢できる権利」と脆弱性の削減のために

Micha氏のセキュリティ研修は、ありきたりなものではありません。彼は競争の要素と自身のシネマトグラフィーの才能を活かし、トーナメントを非常に魅力的で成功したものにしています。開発者は、より強固なセキュアコードにつながる、極めて実践的で役立つ知識を得ることができます。

製品の安全性が高まり、ソフトウェアの脆弱性に対する防御レベルが向上するため、ビジネス面でも大きなメリットがあります。ソフトウェアセキュリティの学習は、単なる形式的な作業であってはなりません。開発者は、没入感があり、やりがいを感じられ、日々の業務に関連した研修を求めているのです。

Micha氏が、プロレスのチャンピオンベルトを賞品にするなど、トーナメントを通じてセキュアコーディング研修をいかに楽しくしているか、ぜひ動画でご覧ください。健全な競争心こそが、チームのセキュリティ意識を常に高く保つ鍵となります。

誰だって、自慢できる成果は嬉しいものです。

‍

セキュアコーディングを中心とした文化を育む――ツールだけでは不十分

最後に、Micha氏がSecure Code Warriorを推奨する理由について語ってくれました。このプラットフォームは、彼が予防的な文化と能動的な学習を構築するための原動力となりました。研修プログラムの構築には時間がかかりましたが、学習に励み、成果を上げた開発者への投資も重要でした。各開発者がセキュアコーディングを予防的に実践するスキルを身につけるには、変革をもたらす文化が必要です。

セキュアコーディングの文化を取り入れることが、Secure Code Warriorでなぜ大きな違いを生むのか、Micha氏のインタビューをさらに詳しくご紹介します。

Secure Code Warriorは、開発者向けに没入感のある魅力的なセキュアコーディング学習プラットフォームを提供します。デモをご希望ですか？以下からご予約ください。