Warrior Insider: Nelnet – Bilden Sie Sicherheitsexperten aus und schaffen Sie eine sichere Entwicklungskultur von innen heraus.

Micha Martinez ist Cybersicherheitsanalyst und Kameramann bei Nelnet, einem großen US-amerikanischen Unternehmen, das sich mit der Verwaltung und Rückzahlung von Studentenkrediten und Bildungsfinanzierungsdienstleistungen befasst. Als er mit der Aufgabe betraut wurde, ein Schulungsprogramm zum Thema sicheres Codieren für Entwickler zu erstellen, motivierte er sein Team auf kreative Weise. Wir waren beeindruckt von seiner Herangehensweise an das Schulungsprogramm zum Thema sicheres Codieren und haben uns mit ihm getroffen, um mehr darüber zu erfahren.

Was ist das Fazit?

Schaffen Sie eine Sicherheitskultur und bilden Sie innerhalb des Entwicklungsteams interne Sicherheitsexperten aus, die „eine Kraft des Guten sein können“.

„Der Fokus auf Sicherheitscodes hat dazu beigetragen, das Unternehmen stärker und sicherer zu machen.“

Micha und sein Sicherheitsteam waren sich von Anfang an der Bedeutung der Einrichtung eines Sicherheitscodes bei Nelnet bewusst.Sie wollten dieses Ziel auf attraktive, relevante und lohnende Weise erreichen. Er entdeckte, dass Entwickler mit starkem Interesse und hoher Kompetenz im Bereich Sicherheitscodierung, die zu Sicherheitschampions ausgebildet wurden, als Katalysatoren für einen Mentalitätswandel in der gesamten Sicherheitsschulung fungierten. Diese Personen übernehmen eine Führungsrolle, indem sie Kollegen, die auf P2P-Ebene mehr Unterstützung benötigen, betreuen und Veränderungen in den Sicherheitscodierungspraktiken innerhalb der Organisation umsetzen.

Im Folgenden erfahren Sie mehr darüber, wie Micha und sein Team die Denkweise und Kultur in Bezug auf Sicherheitsvorkehrungen verändert haben, um das Unternehmen „stärker und sicherer“ zu machen.

Das Recht, sich zu rühmen... Und das ist alles, was zählt, um Schwachstellen zu reduzieren.

Micha führt keine gewöhnlichen Sicherheitsschulungen durch. Er nutzt seine Wettbewerbs- und Filmtalente, um Turniere äußerst interessant und erfolgreich zu gestalten. Die Entwickler erwerben hochrelevantes und praktisches Wissen, mit dem sie sicherere Codes erstellen können.

Die verbesserte Produktsicherheit und der erhöhte Schutz vor Software-Schwachstellen kommen auch Ihrem Unternehmen zugute. Das Erlernen von Software-Sicherheit muss nicht unbedingt eine typische, langweilige Lernerfahrung sein, bei der man nur Checkboxen ankreuzt. Entwickler wünschen sich nicht nur einen Bezug zu ihrer täglichen Arbeit, sondern auch eine fesselnde und herausfordernde Lernerfahrung.

Sehen Sie sich an, wie Micha darüber spricht, wie man Security-Coding-Schulungen durch Turniere mit einem echten Meisterschaftsgürtel und La Wrestlemania als Preis unterhaltsam gestalten kann. Um die Sicherheit Ihres Teams an erste Stelle zu setzen, braucht es nur ein wenig gesunden Wettbewerb.

Gibt es jemanden, der es nicht mag, mit seinen Rechten zu prahlen?

‍

Nehmen Sie eine Kultur an, die sich auf sicheres Codieren konzentriert... Werkzeuge allein reichen nicht aus.

Misha dachte noch einmal darüber nach, warum er Secure Code Warrior empfiehlt. Durch die Plattform konnte er eine präventive Kultur schaffen und aktives Lernen ermöglichen. Der Aufbau des Schulungsprogramms nahm Zeit in Anspruch, und er investierte auch in Entwickler, die gute Trainingsergebnisse erzielten. Um die Fähigkeiten zu entwickeln, die jeder Entwickler benötigt, um einen präventiven Ansatz beim Codieren sicher anzuwenden, ist eine innovative Kultur erforderlich.

Hören wir uns noch mehr von Micha darüber an, warum die Akzeptanz einer Kultur des sicheren Codierens den großen Unterschied zu Secure Code Warrior ausmacht.

Secure Code Warrior bietet eine immersive und ansprechende Lernplattform für Entwickler zum Thema sicheres Codieren. Sind Sie an einer Demo interessiert? Dann vereinbaren Sie unten einen Termin.