開始前にAIソフトウェアのリスクを阻止

最近、Selligent Marketing CloudのソフトウェアエンジニアであるDimitri Vanderhaegheに話を聞きました。Selligent Marketing Cloudは、高度に統合されたAIを活用したオムニチャネルマーケティング自動化プラットフォームで、野心的なB2Cマーケターが今日のネット接続された消費者とのあらゆるやり取りを最大限に活用できるようにします。ペースの速いB2Cテクノロジー企業にとって、規模を拡大し、市場の高まる需要に応えることは極めて重要です。これらの要求に応えるためには、サイバーセキュリティに重点を置くことが挙げられます。最も重要なのは、開発者主導のセキュリティスキルプログラムです。

これは地味な統計としてどうだ？中小企業の 60% は、サイバー攻撃が成功してから6か月以内に廃業します。大企業は何百万（あるいは数十億！）もの大企業が大量倒産しています。一方、ブランドの評判は薄れていきました。安全なコーディング手法を採用する組織が増えるにつれ、「シフトレフト」が起こっています。DevSecOps の台頭に伴い、SDLC が始まった当初から安全なコードが焦点になりつつあります。

Discover more about the most loved features of Sensei.

IBMの調査によると、リリース後に脆弱性を修正する方が、最初に脆弱性を発見して修正する場合の30倍の費用がかかります。このことを念頭に置けば、将来を見据えたCIOがセキュア・コーディング・プラクティスを導入しているのは当然のことです。つまり、最初からより安全なコードを書けるように開発者を訓練し、身につけること、つまり開発者を組織の「最前線」にすることを意味します。

質の高い安全なコードトレーニングが組織に与える潜在的な影響はどのようなものですか？また、投資する価値はありますか？

高度に接続されたこの世界では、ほぼすべての組織が共通のアキレス腱を共有しています。コード内の 1 つの脆弱性が悪用されるだけで、顧客データの盗難、評判の低下、および重大な経済的損失を引き起こす可能性があります。安全なコーディングに関する組織の連携はかつてないほど必要不可欠ですが、それを達成することは口で言うほど簡単ではありません。

米国連邦政府からの最新の大統領令は、機能的なサイバーセキュリティの多くの側面に触れていますが、開発者の影響と、開発者が検証済みのセキュリティスキルと認識を持つ必要性を具体的に概説したのは初めてです。

現在、安全なコードの実践は全員の責任であるべきだと回答した開発者はわずか 15% です。セキュリティ上の脅威が増大する世界では、それだけでは十分ではありません。何かしなくてはいけない。健全なアプリケーションセキュリティ文化を築くための鍵の 1 つは、主要な影響力 (およびインフルエンサー) を理解することです。プレイ中。

サイバーセキュリティのベストプラクティスに対する人間主導のアプローチを強化する必要があります。そうすれば、自動化やツール、すでに埋め込まれて発見されている問題への対応に大きく依存するよりも、より良い結果が得られるでしょう。

安全でないコードは企業に何百万ドルもの損害を与えます。では、安全なコーディング慣行の採用を妨げるものは何でしょうか。ほとんどすべてがソフトウェアに依存している世界では、コードの安全性を確保することが極めて重要です。ブランドの評判と財務的存続可能性はソフトウェアにかかっています。とはいえ、セキュアコーディングには多くの懸念事項があり、完全かつ効果的に導入するには多くの障壁があります。これまで以上に、新しい働き方が求められています。