金融機関が開発者のセキュアコーディング能力向上を主導する理由

世界中で企業の変革が進んでいます。デジタルファーストのビジネスが重視される今、ほとんどの組織は実質的にソフトウェア企業であると言っても過言ではありません。大企業には大規模な開発チームが存在し、アジャイルなDevOps環境で絶えず機能の開発とデプロイを行っています。この機能提供は、イノベーションのスピードと顧客の期待に応える必要がありますが、その結果、セキュリティは必要不可欠なものではなく、しばしば「障害」と見なされてしまいます。しかし、ソフトウェアへの依存度がかつてないほど高まり、サイバーセキュリティ侵害やリスクへの露出が増大している現状において、このような状況を放置することはできません。

セキュリティチームの規模は拡大しておらず、仮に拡大できたとしても専門知識を持つ人材は不足しています。1対100以上の比率では到底足りず、専任のセキュリティ専門家だけに頼る解決策は限界を迎えています。

本ウェビナーでは、Secure Code Warriorのディレクター（米州担当）Stephen Allorと、Capital Oneのサイバーセキュリティ部門長であるRuss Wolfeが、DevOpsが直面する現在の課題を深く掘り下げます。また、Capital Oneのような金融機関が、開発チームのセキュアコーディング能力をどのように向上させ、ポジティブなセキュリティ文化を醸成し、「シフトレフト」を成功させているのかを解説します。

本ウェビナーの内容：

• セキュリティ知識の「ブラックホール」に陥っていないか
• 数十年前と現在で、なぜセキュリティの堅牢性に差があるのか
• AppSecを単なるコンプライアンスの「チェックボックス」と見なす従来の姿勢が、なぜ表面的なのか
• アプリケーションの品質評価にセキュリティが不可欠な理由（設計や機能が優れていても、安全でなければ高品質とは言えない）
• なぜ業界は、一般的な開発者のマインドセットや文化にソフトウェアセキュリティを組み込めてこなかったのか（そして、なぜそれを変える必要があるのか）
• セキュアコーディングのスキル共有が不足していることで、なぜ同じ脆弱性が繰り返されるのか
• アプリケーションスキャンツールですべての脆弱性を見つけられない理由と、十分な訓練を受けたエンジニアや開発者を活用する方が有効な戦術である理由
• ソフトウェアにおける脆弱性増加の問題とその根本原因
• 真のリスク軽減を実現するために、学生ではなくアプローチを変える必要がある理由
• 従来のセキュリティ教育が開発者の強みを活かせていない理由と、彼らが真に必要とするトレーニングとは
• ソフトウェアエンジニアリングのコンプライアンスや構築への期待が、他の工学分野に遅れをとっている理由と、その解決策への取り組み
• Russ Wolfe氏とCapital Oneのチームが、開発者の意欲を高め、実際のソースコードで学び、セキュリティのベストプラクティスを習得できるゲーミフィケーションを取り入れた認定プログラムをどのように設計したか
• この認定プログラムが、参加意欲、情報の定着、継続的な学習をどのように促進しているか
• インセンティブが、開発者のトレーニング段階の向上や、主要なセキュリティポリシーに沿った迅速なスキルアップにどう役立つか
• 評価制度が、セキュリティチャンピオンの特定とトレーニングへの関与をどのように促進するか

オンデマンドでウェビナーを視聴し、シフトレフトの利点と、開発者が最初から安全にコーディングするためのツールと知識を身につける方法、そしてポジティブなセキュリティ実践への取り組みについて学びましょう。

Capital Oneのような金融機関が、開発チームのセキュアコーディング能力を向上させ、ポジティブなセキュリティ文化を醸成し、「シフトレフト」を成功させている取り組みをご紹介します。