Warrior Insider: Nelnet – Fördern Sie Ihre Sicherheitsbeauftragten und schaffen Sie eine Kultur der sicheren Entwicklung von innen heraus.

Michael Martinez ist Cybersicherheitsanalyst und Kameramann bei Nelnet, einem US-amerikanischen Unternehmen, das sich mit der Verwaltung und Rückzahlung von Studentenkrediten und Bildungsfinanzierungsdienstleistungen befasst. Als er damit beauftragt wurde, ein Schulungsprogramm zum Thema sicheres Programmieren für Entwickler zu erstellen, wandte er kreative Methoden an, um das Team zu begeistern. Die Art und Weise, wie er das Schulungsprogramm zum Thema sicheres Programmieren durchführte, beeindruckte uns sehr, sodass wir uns mit ihm zusammengesetzt haben, um mehr darüber zu erfahren.

底线？

Eine Sicherheitskultur schaffen, interne Sicherheitsbefürworter im Entwicklungsteam fördern und „eine Kraft des Guten werden“.

„Durch die Konzentration auf sicheren Code helfen wir Unternehmen, stärker und sicherer zu werden.“

Bei Nelnet haben Micha und sein Sicherheitsteam von Anfang an die Bedeutung der Erstellung sicherer Codes erkannt. Sie wollten dies auf eine ansprechende, relevante und nützliche Weise erreichen.Er hat festgestellt, dass Entwickler, die ein starkes Interesse an sicherem Programmieren haben und über entsprechende Kenntnisse verfügen, zu Sicherheitsbotschaftern ausgebildet werden können, die als Katalysatoren für eine gesamte Sicherheits-Mindset-Schulung fungieren. Diese Personen stehen Kollegen, die punktuelle Hilfe benötigen, mit Rat und Tat zur Seite und werden zu Vorreitern für die Umsetzung von Änderungen im Bereich sicheres Programmieren innerhalb des Unternehmens.

Hier finden Sie weitere Informationen von Micha darüber, wie er und sein Team die Denkweise und Kultur rund um die Sicherheit verändert haben, um ihr Unternehmen „stärker und sicherer“ zu machen.

Alles dreht sich um das Recht zu prahlen... und darum, Schwachstellen zu reduzieren.

Micha führt keine gewöhnlichen Sicherheitsschulungen durch. Er nutzt den Wettbewerb und sein fotografisches Talent, um die Meisterschaft attraktiv und erfolgreich zu gestalten. Die Entwickler erhalten hochrelevantes, praktisches Wissen, mit dem sie sichereren Code erstellen können.

Mit der zunehmenden Sicherheit ihrer Produkte und einem höheren Maß an Schutz vor Software-Schwachstellen hat das Unternehmen ebenfalls Erfolge erzielt. Das Erlernen von Softwaresicherheit muss nicht unbedingt eine typische und langweilige Lernerfahrung sein, bei der man nur Checkboxen abhakt. Entwickler wünschen sich eine immersive, herausfordernde und für ihre tägliche Arbeit relevante Schulungserfahrung.

Sehen Sie sich an, wie Micha erzählt, wie er durch Wettbewerbe sicheres Programmiertraining interessant gestaltet, darunter mit Fitness-Meistergürteln und Wrestling-Fanartikeln als Preisen. Um sein Team dazu zu bringen, Sicherheit an erste Stelle zu setzen, braucht es nur einen gesunden Wettbewerb.

Wer mag es nicht, zu prahlen?

‍

Eine Kultur der sicheren Codierung fördern... Dieses Tool reicht noch nicht aus.

Micha hinterließ uns einen letzten Gedanken, warum er Secure Code Warriorempfiehlt. Diese Plattform ist das Werkzeug, das ihn dazu veranlasst hat, eine Kultur der Prävention und des proaktiven Lernens zu schaffen. Die Entwicklung eines Schulungsprogramms erfordert Zeit und Investitionen in geschulte und leistungsstarke Entwickler. Es bedarf einer transformativen Kultur, um die Fähigkeiten jedes Entwicklers zu fördern, präventive Methoden für sicheres Codieren anzuwenden.

Hier ist mehr von Micha, der erklärt, warum die Förderung einer Kultur der sicheren Programmierung Secure Code Warrior anderen Secure Code Warrior .

Secure Code Warrior eine immersive und fesselnde Lernplattform für sicheres Programmieren. Sind Sie an einer Demo interessiert? Buchen Sie unten einen Termin.