Warum Finanzinstitute bei der Verbesserung der Fähigkeiten ihrer Entwickler im Bereich der sicheren Codierung eine Vorreiterrolle einnehmen

Weltweit befinden sich Unternehmen im Wandel. Angesichts der starken Fokussierung auf digital ausgerichtete Geschäfte kann man mit Fug und Recht behaupten, dass die meisten Organisationen tatsächlich Softwareunternehmen sind. Große Unternehmen beschäftigen riesige Entwicklungsteams, die für die kontinuierliche Entwicklung und Implementierung von Funktionen in einer agilen DevOps-Umgebung zuständig sind. Dieses Funktionsangebot muss mit dem Tempo der Innovation und den Erwartungen der Kunden Schritt halten, sodass Sicherheit allzu oft als Hindernis und nicht als Notwendigkeit angesehen wird. Angesichts unserer Abhängigkeit von Software, die einen Höchststand erreicht hat (und damit auch unserer Anfälligkeit für mögliche Verstöße und Cybersicherheitsrisiken), kann diese Situation jedoch nicht so bleiben.

Die Sicherheitsteams wachsen nicht, und selbst wenn sie es könnten, mangelt es ihnen an Erfahrung. Ein Verhältnis von mehr als 1:100 ist einfach nicht ausreichend; interne Sicherheitsexperten können nicht als einzige Lösung für das Problem der Cyberbedrohungen angesehen werden.

Unser Webinar, präsentiert von Stephen Allor, Direktor von Secure Code Warrior Amerika), und Russ Wolfe, Dekan für Cybersicherheit bei Capital One, befasst sich eingehend mit den aktuellen Problemen, mit denen DevOps konfrontiert ist, und mit den Maßnahmen, die Finanzinstitute wie Capital One ergreifen, um die Fähigkeiten ihrer Entwicklungsteams im Bereich der sicheren Codierung zu fördern und zu verbessern, eine positive Sicherheitskultur zu fördern und erfolgreich „nach links zu lenken”.

Du wirst entdecken:

• Wenn Sie Opfer des „schwarzen Lochs“ des Sicherheitswissens sind
• Warum die Sicherheit vor Jahrzehnten besser war als heute
• Die traditionelle Einstellung zu AppSec als „Checkbox“ für die Einhaltung von Vorschriften und warum dies bestenfalls oberflächlich ist
• Der Grund, warum Qualitätsbewertungen von Anwendungen die Sicherheit als Teil des Referenzrahmens berücksichtigen müssen: Eine unsichere Anwendung kann unabhängig von ihrem Design oder ihren Funktionen nicht als qualitativ hochwertig angesehen werden.
• Warum die Branche die Softwaresicherheit nicht in die Denkweise und Kultur des durchschnittlichen Entwicklers integriert hat (und warum sich dies ändern muss)
• Wie der Mangel an gemeinsamen sicheren Codierungskompetenzen dazu führt, dass dieselben Schwachstellen immer wieder auftreten
• Warum finden Anwendungsscan-Tools nicht alle Schwachstellen und warum ist es eine sinnvollere Strategie, diese mithilfe von ausreichend geschulten Sicherheitsingenieuren/-entwicklern zu vermeiden?
• Das Problem der zunehmenden Schwachstellen in der Software und deren Ursache
• Warum muss der Ansatz geändert werden und nicht der Schüler, damit eine echte Risikominderung erreicht wird?
• Warum der Großteil der Sicherheitsschulungen die Stärken der Entwickler und die Art der Schulung, die sie benötigen, um herausragende Leistungen zu erbringen, nicht berücksichtigt.
• Die Gründe, warum Software-Engineering, die Einhaltung von Normen und die Erwartungen an die Konstruktion hinter denen anderer Ingenieurszweige zurückbleiben, und wie wir Pioniere bei der Lösung dieses Problems sind.
• Wie Russ Wolfe und sein Team von Capital One ein Zertifizierungsprogramm entwickelt haben, das auf unterhaltsamen, spielerischen Schulungen basiert, die das Interesse der Entwickler wecken, ihnen das Lernen anhand von realen Quellcodes ermöglichen und ihnen Referenzpunkte für bewährte Sicherheitsverfahren vermitteln.
• Wie dieses Zertifizierungsprogramm die Beteiligung, das Behalten von Informationen und das kontinuierliche Lernen fördert
• Wie helfen Anreize den Entwicklern, ihre Ausbildungsniveaus zu verbessern, ihre Fähigkeiten schnell und in Übereinstimmung mit den wichtigsten Sicherheitsrichtlinien zu verbessern?
• Wie Bewertungen dabei helfen, die Vorreiter in Sachen Sicherheit zu identifizieren und die Teilnahme an Schulungen zu fördern.

Sehen Sie sich jetzt unser Webinar auf Abruf an und entdecken Sie die Vorteile einer Umstellung auf die linke Seite und der Ausstattung von Entwicklern mit den notwendigen Tools und Kenntnissen, um von Anfang an sicher zu programmieren, wobei der Schwerpunkt auf positiven Sicherheitspraktiken liegt.

Entdecken Sie, was Finanzinstitute wie Capital One tun, um ihre Entwicklungsteams in Bezug auf sicheres Codieren einzubeziehen und deren Fähigkeiten zu verbessern, indem sie effektiv eine positive Sicherheitskultur fördern und erfolgreich „nach links abbiegen“.