Warrior Insider: Nelnet – Unterstützen Sie Ihre Sicherheitschampions und schaffen Sie eine Kultur der sicheren Entwicklung von innen heraus.

Micha Martinez ist Cybersicherheitsanalyst und Filmemacher bei Nelnet, einem amerikanischen Konglomerat, das sich mit der Verwaltung und Rückzahlung von Studentenkrediten und Finanzdienstleistungen für den Bildungsbereich befasst. Als er mit der Erstellung eines Schulungsprogramms für Entwickler zum Thema sicheres Codieren beauftragt wurde, nutzte er kreative Methoden, um sein Team einzubeziehen. Wir waren so beeindruckt von der Art und Weise, wie er sein Schulungsprogramm für sicheres Programmieren gestaltet, dass wir uns mit ihm unterhalten haben, um mehr darüber zu erfahren.

Letztendlich?

Schaffen Sie eine Sicherheitskultur und ermutigen Sie Ihre internen Sicherheitschampions in Ihren Entwicklungsteams, „die Kraft des Guten“ zu sein.

„Durch die Konzentration auf sicheren Code haben wir dazu beigetragen, das Unternehmen zu stärken und sicherer zu machen.“

Bei Nelnet haben Micha und sein Sicherheitsteam erkannt, wie wichtig es ist, von Anfang an einen sicheren Code zu erstellen. Sie wollten dies auf eine ansprechende, relevante und bereichernde Weise erreichen. Er stellte fest, dass durch die Identifizierung von Entwicklern, die ein starkes Interesse und Kompetenzen im Bereich sicheres Codieren hatten, und durch die Ermutigung dieser Entwickler, sich zu Sicherheitschampions zu entwickeln, diese Champions zu Katalysatoren für einen Mentalitätswandel in Bezug auf die Sicherheitsschulung insgesamt wurden. Diese Personen betreuen ihre Kollegen, die zusätzliche Hilfe auf Augenhöhe benötigen, und werden zu Vorreitern bei der Umsetzung von Veränderungen in den Praktiken der sicheren Programmierung innerhalb des Unternehmens.

Micha erklärt, wie er und sein Team die Denkweise und Kultur in Bezug auf Sicherheitsvorkehrungen verändert haben, wodurch ihr Unternehmen „stärker und sicherer“ geworden ist.

Tout est une question de droit de vantardise... et de réduction des vulnérabilités

Micha leitet kein gewöhnliches Sicherheits-Schulungsprogramm. Er nutzt den Wettbewerb und seine Fähigkeiten als Filmemacher, um die Turniere äußerst attraktiv und erfolgreich zu gestalten. Die Entwickler erwerben sehr relevante praktische Kenntnisse, die es ihnen ermöglichen, einen sichereren Code zu erstellen.

Das Unternehmen profitiert ebenfalls davon, da seine Produkte sicherer werden und einen höheren Schutz vor Software-Schwachstellen bieten. Das Erlernen von Softwaresicherheit muss nicht unbedingt eine klassische, langweilige Lernerfahrung sein, bei der man nur ein Kästchen ankreuzt. Entwickler wünschen sich immersive und anregende Schulungserfahrungen, die gleichzeitig auf ihre tägliche Arbeit zugeschnitten sind.

Sehen Sie sich an, wie Micha erklärt, wie er das Training im Bereich sicheres Programmieren durch Turniere unterhaltsam gestaltet, insbesondere durch physische Meisterschaftsgürtel à la Wrestle Mania als Belohnung. Ein wenig gesunder Wettbewerb reicht aus, damit Sicherheit für sein Team oberste Priorität hat.

Wer mag es nicht, sich zu rühmen?

‍

Führen Sie eine Kultur ein, die sich auf sicheres Codieren konzentriert... das Tool allein reicht nicht aus.

Micha hat uns einen letzten Gedanken darüber hinterlassen, warum er Secure Code Warrior empfiehlt. Die Plattform ermöglichte es ihm, eine präventive Kultur und proaktives Lernen zu schaffen. Es hat Zeit gekostet, das Schulungsprogramm zu entwickeln und in Entwickler zu investieren, die trainieren und gute Ergebnisse erzielen. Es bedarf einer transformativen Kultur, um die Fähigkeiten jedes Entwicklers zu entwickeln, damit ein präventiver Ansatz für sicheres Codieren verfolgt werden kann.

Hier finden Sie weitere Informationen von Micha darüber, warum die Einführung einer Kultur des sicheren Codierens mit Secure Code Warrior einen so großen Unterschied macht.

Secure Code Warrior eine sichere, immersive und motivierende Plattform zum Erlernen des Programmierens für Entwickler. Sind Sie an einer Vorführung interessiert? Buchen Sie unten einen Termin.