Warum Finanzinstitute die Verbesserung der Sicherheitscodierungstechniken von Entwicklern vorantreiben

Unternehmen weltweit befinden sich im Wandel. Da der Schwerpunkt auf digital orientierten Geschäftsmodellen liegt, kann man ohne Übertreibung sagen, dass die meisten Organisationen eigentlich Softwareunternehmen sind. Große Unternehmen verfügen über umfangreiche Entwicklungsteams, die in agilen DevOps-Umgebungen für die kontinuierliche Entwicklung und Bereitstellung von Funktionen zuständig sind. Da diese Funktionen mit der Geschwindigkeit der Innovation Schritt halten und die Erwartungen der Kunden erfüllen müssen, wird Sicherheit oft nicht als unverzichtbar, sondern als Hindernis angesehen.Da die Abhängigkeit von Software jedoch einen historischen Höchststand erreicht hat und damit potenzielle Cybersicherheitsverletzungen und -risiken mit sich bringt, kann dieses Szenario nicht so bleiben.

Das Sicherheitsteam wächst nicht mehr weiter und verfügt, selbst wenn dies möglich wäre, nicht über ausreichendes Fachwissen. Ein Verhältnis von mehr als 1:100 ist nicht ausreichend. Es kann nicht davon ausgegangen werden, dass ausschließlich spezialisierte Sicherheitsexperten die einzige Lösung für Probleme im Zusammenhang mit Cyberbedrohungen sind.

In diesem Webinar, das von Stephen Allor, Direktor von Secure Code Warrior (Nordamerika), und Russ Wolfe, Dekan für Cybersicherheit bei Capital One, moderiert wird, werden die aktuellen Probleme von DevOps sowie die Maßnahmen von Finanzinstituten wie Capital One zur Förderung der Beteiligung von Entwicklungsteams an der sicheren Programmierung und zur Verbesserung ihrer Fähigkeiten erläutert, um eine positive Sicherheitskultur zu schaffen und erfolgreich zu „verankern”.

Sie werden Folgendes entdecken:

• Wenn Sie Opfer eines „Sicherheitswissens-Schwarzlochs“ sind
• Der Grund, warum die Sicherheit heute stärker ist als vor Jahrzehnten
• Die bisherige Haltung, AppSec als „Checkbox“ für die Einhaltung von Vorschriften zu betrachten, und der Grund, warum dies bestenfalls oberflächlich sein kann.
• Warum Sicherheit als Teil des Benchmarks in die Bewertung der Anwendungsqualität einbezogen werden sollte: Unsichere Anwendungen können unabhängig von ihrem Design oder ihren Funktionen nicht als qualitativ hochwertig angesehen werden.
• Warum die Branche Software-Sicherheit nicht in die Denkweise und Kultur allgemeiner Entwickler integriert hat (und warum sich dies ändern muss)
• Der Grund, warum aufgrund fehlender gemeinsamer Sicherheitscodierungstechniken immer wieder dieselben Schwachstellen auftreten
• Warum Anwendungsscanning-Tools nicht alle Schwachstellen finden können und warum es eine praktischere Strategie ist, Schwachstellen mit Hilfe von gut ausgebildeten Sicherheitsingenieuren/Entwicklern zu verhindern.
• Zunehmende Schwachstellen in Software und deren Ursachen
• なぜ学生ではないアプローチに変更すべきなのか、実質的なリスク軽減のために
• Warum die meisten Sicherheitsschulungen keinen Einfluss auf die Stärken von Entwicklern haben und welche Art von Schulungen Entwickler benötigen, um herausragende Leistungen zu erzielen
• Gründe, warum die Einhaltung von Software-Engineering-Vorschriften und die Erwartungen an die Implementierung hinter anderen Bereichen des Engineerings zurückbleiben, und wie man Lösungen dafür entwickeln kann
• Wie Russ Wolfe und sein Team bei Capital One ein Zertifizierungsprogramm entwickelt haben, das auf unterhaltsamen, spielerischen Schulungen basiert, um Entwickler zur Teilnahme zu motivieren, ihnen das Lernen anhand von realem Quellcode zu ermöglichen und Benchmarks für bewährte Sicherheitsverfahren zu erreichen.
• Wie dieses Zertifizierungsprogramm die Teilnahme, Informationserhaltung und kontinuierliches Lernen fördert
• Wie Entwickler durch Anreize Schulungen absolvieren und ihre Fähigkeiten gemäß den wichtigsten Sicherheitsrichtlinien schnell verbessern können.
• Wie man durch Bewertungen Sicherheitschampions identifiziert und zur Teilnahme an Schulungen motiviert.

Sehen Sie sich jetzt das Webinar an und erfahren Sie, wie Sie Entwicklern mit On-Demand-Kursen, die sich auf positive Sicherheitspraktiken konzentrieren, die Tools und Kenntnisse vermitteln können, die sie benötigen, um von Anfang an sicher zu programmieren, und welche Vorteile Sie durch einen Links-Shift erzielen können.

Erfahren Sie, was Finanzinstitute wie Capital One tun, um ihre Entwicklungsteams in die sichere Programmierung einzubeziehen, ihre Fähigkeiten zu verbessern, eine positive Sicherheitskultur effektiv zu fördern und erfolgreich zu „verankern“.