AI時代におけるセキュアなソフトウェア開発のあり方を定義する

Contrast SecurityのLarry Maccherone氏を迎え、開発者にセキュアコーディングを習得させるための「コンテキスト学習」の有効性について伺いました。日々の業務やワークフローを妨げることなく、組織がいかにして開発者に不可欠なセキュリティトレーニングを提供できるのか、その手法をご紹介します。

この度、当社会長兼CEOであるPieter DanhieuxによるForbes Technology Councilへの初投稿が公開されました。本記事では、サイバー攻撃やデータ侵害を防ぐ鍵として、開発者のスキルアップによるセキュアなコード作成の重要性について詳しく解説しています。

APIセキュリティは、多くのセキュリティ専門家が常に懸念している課題であり、私たちはそれに対抗するための知識を身につける必要があります。

バイデン政権による最近のサイバーセキュリティ大統領令は、セキュリティ業界で大きな話題となっています。特に、日々の業務においてセキュアコーディングのベストプラクティスを実践することの重要性を開発者に浸透させようとしている人々にとっては、なおさらです。

先日、Selligent Marketing CloudのソフトウェアエンジニアであるDimitri Vanderhaeghe氏にお話を伺いました。同社は、AIを活用した高度に統合されたオムニチャネルマーケティングオートメーションプラットフォームを提供しており、意欲的なB2Cマーケターが、現代のコネクテッドコンシューマーとのあらゆる接点を最大限に活用できるよう支援しています。変化の激しいB2Cテクノロジー企業にとって、市場の拡大と高まる需要への対応は不可欠です。こうした需要に応えるためには、サイバーセキュリティ、とりわけ開発者主導のセキュリティスキルプログラムへの注力が極めて重要となります。

衝撃的な統計をご紹介しましょう。中小企業の60%が、サイバー攻撃を受けてから6ヶ月以内に廃業に追い込まれています。大企業であれば数百万ドル（時には数十億ドル！）もの損失を出し、ブランドの評判も失墜します。組織がセキュアコーディングの実践を強化する中、「シフトレフト」の動きが加速しています。DevSecOpsの台頭により、SDLCの初期段階からセキュアなコードの構築に注力することが当たり前になりつつあります。

Discover more about the most loved features of Sensei.

IBMの調査によると、リリース後に脆弱性を修正するコストは、開発の初期段階で発見・修正する場合と比べて30倍にも上ります。こうした背景から、先見の明のあるCIOがセキュアコーディングの実践を推進しているのは当然のことと言えるでしょう。これは、開発者が最初からより安全なコードを書けるよう教育し、必要なツールを提供することで、彼らを組織の「第一の防衛線」へと変革することを意味しています。

組織にとってセキュアコーディングの品質向上トレーニングにはどのような効果が期待できるのか、また、それは投資に見合う価値があるのでしょうか？

今日の超接続社会において、ほぼすべての組織が共通の弱点を抱えています。コード内のたった一つの脆弱性、ほんのわずかな隙が、顧客データの流出や社会的信用の失墜、そして甚大な経済的損失を引き起こす引き金となり得ます。セキュアコーディングに向けた組織的な連携はかつてないほど重要になっていますが、それを実現するのは決して容易なことではありません。