Warrior Insider:Selligent - 为什么业务扩展时网络安全至关重要

我们近期采访了 Selligent Marketing Cloud 的软件工程师 Dimitri Vanderhaeghe。这是一个高度集成、由人工智能驱动的全渠道营销自动化平台,旨在助力雄心勃勃的 B2C 营销人员充分利用与当今互联消费者互动的每一个瞬间。对于快速发展的 B2C 科技公司 Selligent 而言,扩大规模并满足日益增长的市场需求至关重要。而实现这一目标的关键在于重视网络安全,尤其是推行以开发人员为主导的安全技能培训计划。
为什么网络安全对于业务扩展至关重要?
如果您想扩展业务,就必须将强大的安全策略列为公司的首要议程,否则将面临安全漏洞的风险。网络攻击每 39 秒就会发生一次,而 遭受攻击的代价 不仅会造成严重的经济损失,还会损害您的声誉。2017 年的 Equifax 黑客事件 就是一个典型的例子,其首席执行官在辞职时明确表示,此次黑客攻击正是他离职的原因。
然而,为了实现业务扩展,网络安全必须成为一项共同责任,特别是在您的开发团队内部,正如 Dimitri 所解释的那样:
“培训工程师最重要的原因是可扩展性,因为我们有一个庞大的产品,近 60 名工程师参与其中。如果他们不关注安全性,所有的漏洞扫描工作最终都会落到安全专家身上。”
如何建立以开发人员为主导的安全文化?
Dimitri 和 Selligent 团队似乎已经成功建立起这种文化,但根据我们的 最新研究,只有 15% 的开发人员认为安全是组织内每个人的责任。那么,您该如何 实现左移 并建立以开发人员为主导的安全文化呢?
Dimitri 将此归功于通过 Secure Code Warrior® 学习平台提升开发人员技能,从而增强了安全意识。Dimitri 表示,如果没有该平台,他们很难建立起这种安全意识。因此,开发人员在编写代码时,会将安全性放在首位。
建立以开发人员为主导的安全文化的另一个关键点是确保培训的针对性。我们的 最新研究 还显示,40% 的开发人员认为培训缺乏实践性,30% 的人认为培训内容不相关。Dimitri 指出,Secure Code Warrior® 竞赛的细致程度和真实场景应用带来了显著差异。该平台充满趣味性和竞争性的特点,也让开发人员更加投入并具备安全意识。
正如 Dimitri 所指出的,如果没有安全意识,网络安全的重担就会落回安全专家身上,这显然是不可持续的。要有效地扩展业务和产品,确保免受 软件漏洞 的侵害,答案在于通过以开发人员为主导的安全技能计划,专注于提供高度相关且结合语境的培训。
Secure Code Warrior 正能为您提供这些支持。想了解演示吗?请在下方预约。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
在产品发布前确保 AI 驱动的开发安全
洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。



.avif)