AIの導入スピードに準備が追いついていません。そのギャップを埋めましょう。

組織におけるPCI-DSSコンプライアンスをテーマにしたミニシリーズの第2部です。最終回となる今回は、CTOやCISOがリーダーシップを発揮し、サイバーリスクを低減しながら、プロセスを円滑かつ成功に導くための方法を詳しく解説します。開発者にとっても少し楽しい取り組みになるかもしれません。

本稿は、組織におけるPCI-DSSコンプライアンスの成功をテーマにした2部構成シリーズの第1部です。本章では、AppSecスペシャリストが開発マネージャーと緊密に連携し、開発者を支援し、SSDLCを強化し、一般的な法規制から具体的な成果を引き出す方法について詳しく解説します。

私たちの業界では、多くのセキュリティ専門家が、今年発生する可能性のある問題の予測を開始していますが、2019年には50億件を超える機密データレコードが盗まれたことを踏まえ、近い将来、サイバーセキュリティで何が起こらないかを予測する方が正確であることがわかりました。

開発プロセスのより早い段階でセキュリティを導入する「シフトレフト」という取り組みの多くは、現状を大きく変えるまでには至っていません。

GDPRの到来と、ドイツ連邦政府のサーバーだけでなく、多くの著名人の機密データが漏洩した後の戦略の改訂により、サイバーセキュリティの認識と行動がDACH地域のリーダーにとって最優先事項であることは明らかです。

世界はウォーターフォール、アジャイル、そして今はDevOpsに移行し始めています。では、次の解決策は何でしょうか？そして、こうしたアプローチの変化に遅れずについていく上で、開発者としてのあなたの役割は何でしょうか？

昨年末、MITREの素晴らしいコミュニティが、2019年に世界に影響を与えた「CWE Top 25 Most Dangerous Software Errors（最も危険なソフトウェアエラー）」リストを発表しました。その内容のほとんどは、予想通りのものでした。

この記事の冒頭で、急成長を遂げるスタートアップとしての輝かしい実績や数字を並べることもできました。それらは紛れもなく素晴らしいものであり、当社の成長軌道も極めて順調です。しかし、私にとって、これらの数字は2019年を振り返る上で最も誇りに思っていることの本質を映し出すものではありません。

DevOpsの導入に真の成功を収めている企業は多くありません。しかし、ビジネス全体で適切なサポートと育成、そして理解を得ることで、プロセスを大きく変革することが可能です。

米国国立標準技術研究所（NIST）は、ソフトウェアの脆弱性とサイバーリスクを低減するための複数の行動計画を詳述した更新版ホワイトペーパーを公開しました。