Warum Finanzinstitute eine führende Rolle bei der Stärkung der Kompetenzen ihrer Entwickler im Bereich sicheres Codieren spielen

Überall auf der Welt befinden sich Unternehmen im Wandel. Da der Schwerpunkt auf digitalen Aktivitäten liegt, kann man mit Fug und Recht behaupten, dass die meisten Organisationen eigentlich Softwarehersteller sind. Große Unternehmen beschäftigen riesige Entwicklungsteams, die dafür zuständig sind, in einer agilen DevOps-Umgebung kontinuierlich neue Funktionen zu entwickeln und einzuführen. Dieses Funktionsangebot muss mit dem Tempo der Innovation und den Erwartungen der Kunden Schritt halten. Allzu oft wird Sicherheit daher eher als Hindernis denn als Notwendigkeit angesehen. Angesichts unserer noch nie dagewesenen Abhängigkeit von Software (und damit unserer Anfälligkeit für potenzielle Schwachstellen und Risiken im Bereich der Cybersicherheit) kann dieses Szenario jedoch nicht so weitergehen.

Die Sicherheitsteams werden nicht vergrößert, und selbst wenn dies möglich wäre, ist Fachwissen rar. Verhältnisse von 1:100 und mehr sind einfach nicht ausreichend; interne Sicherheitsexperten können nicht als einzige Lösung für das Problem der Cyberbedrohungen angesehen werden.

Unser Webinar, präsentiert von Stephen Allor, Direktor von Secure Code Warrior Amerika), und Russ Wolfe, Dekan für Cybersicherheit bei Capital One, befasst sich eingehend mit den aktuellen Problemen, mit denen DevOps konfrontiert ist, und den Maßnahmen, die Finanzinstitute wie Capital One ergreifen, um die Kompetenzen ihrer Entwicklungsteams im Bereich sicheres Codieren zu fördern und zu verbessern, indem sie effektiv eine positive Sicherheitskultur fördern und erfolgreich „nach links wechseln”.

Sie werden entdecken:

• Wenn Sie Opfer des „Wissenslochs“ in Sachen Sicherheit sind
• Warum die Sicherheit vor Jahrzehnten robuster war als heute
• Die traditionelle Einstellung zu AppSec als „Ankreuzfeld“ für die Konformität und warum sie bestenfalls oberflächlich ist
• Der Grund, warum Bewertungen der Anwendungsqualität die Sicherheit in die Qualitätsbewertung einbeziehen müssen: Eine unsichere Anwendung kann unabhängig von ihrem Design oder ihren Funktionen nicht als qualitativ hochwertig angesehen werden.
• Warum die Branche die Softwaresicherheit nicht in die Denkweise und Kultur des durchschnittlichen Entwicklers integriert hat (und warum sich das ändern muss)
• Wie das Fehlen gemeinsamer Kompetenzen im Bereich der sicheren Codierung dazu führt, dass immer wieder dieselben Schwachstellen auftreten
• Warum erkennen Anwendungsanalyse-Tools nicht alle Schwachstellen und warum ist es eine sinnvollere Strategie, diese zu vermeiden, indem man ausreichend geschulte Sicherheitsingenieure/-entwickler hinzuzieht?
• Das Problem der zunehmenden Anfälligkeit von Software und ihre Hauptursache
• Warum muss sich der Ansatz ändern und nicht der Student, damit die Risiken wirklich gemindert werden?
• Warum die meisten Sicherheitsschulungen nicht die Stärken der Entwickler und die Art von Schulung nutzen, die sie benötigen, um hervorragende Leistungen zu erbringen.
• Die Gründe, warum die Konformität und die Erwartungen hinsichtlich der Entwicklung der Softwareentwicklung hinter denen anderer Ingenieurszweige zurückbleiben, und wie wir in dieser Hinsicht Vorreiter bei der Lösung dieses Problems sind.
• Wie Russ Wolfe und sein Team bei Capital One ein Zertifizierungsprogramm entwickelt haben, das auf einer spielerischen und unterhaltsamen Schulung basiert, die es Entwicklern ermöglicht, motiviert zu bleiben, anhand von echtem Quellcode zu lernen und Referenzziele für bewährte Sicherheitsverfahren zu erreichen.
• Wie dieses Zertifizierungsprogramm die Teilnahme, die Informationsspeicherung und die Weiterbildung fördert
• Wie Anreize Entwicklern helfen, von einer Ausbildungsstufe zur nächsten zu gelangen, ihre Kompetenzen schnell und gemäß den wichtigsten Sicherheitsrichtlinien zu verbessern
• Wie Bewertungen dabei helfen, die Champions der Sicherheit zu identifizieren und das Engagement für Schulungen zu fördern.

Sehen Sie sich jetzt unser On-Demand-Webinar an und erfahren Sie mehr über die Vorteile einer Verlagerung nach links und der Bereitstellung der erforderlichen Tools und Kenntnisse für Entwickler, damit diese von Anfang an sicher programmieren können, wobei der Schwerpunkt auf positiven Sicherheitspraktiken liegt.

Entdecken Sie, was Finanzinstitute wie Capital One tun, um die Kompetenzen ihrer Entwicklungsteams im Bereich sicheres Codieren zu fördern und zu verbessern, indem sie effektiv eine positive Sicherheitskultur fördern und erfolgreich „nach links wechseln”.