Warum Finanzinstitute bei der Verbesserung der Fähigkeiten von Entwicklern im Bereich sicheres Programmieren eine Vorreiterrolle einnehmen

Weltweit befinden sich Unternehmen im Wandel. Aufgrund der starken Fokussierung auf digitale Geschäftsmodelle kann man mit Fug und Recht behaupten, dass die meisten Organisationen im Grunde genommen Softwareunternehmen sind. Große Unternehmen beschäftigen riesige Entwicklerteams, deren Aufgabe es ist, in agilen DevOps-Umgebungen kontinuierlich Funktionen zu entwickeln und bereitzustellen. Die Bereitstellung dieser Funktionen muss mit dem Tempo der Innovation und den Erwartungen der Kunden Schritt halten, sodass Sicherheit oft eher als Hindernis denn als Notwendigkeit angesehen wird.Da unsere Abhängigkeit von Software jedoch einen historischen Höchststand erreicht hat (und wir damit potenziellen Cybersicherheitslücken und -risiken ausgesetzt sind), ist diese Situation nicht mehr tragbar.

Das Sicherheitsteam wurde nicht vergrößert, und selbst wenn dies möglich wäre, würde das Fachwissen nicht ausreichen. Ein Verhältnis von mehr als 1:100 ist völlig unzureichend; proprietäre Sicherheitsexperten können nicht als einzige Lösung für Cyber-Bedrohungen angesehen werden.

Unser Webinar wurde von Stephen Allor, Director of Security Code Warriors (Amerika), und Lars Wolf, Head of Cybersecurity bei Capital One, moderiert. Es befasste sich eingehend mit den aktuellen Herausforderungen für DevOps und den Maßnahmen, die Finanzinstitute wie Capital One ergreifen, um Entwicklerteams zu gewinnen und deren Fähigkeiten im Bereich sicheres Programmieren zu verbessern, eine positive Sicherheitskultur zu fördern und erfolgreich „nach links zu gehen”.

Sie werden feststellen:

• Wenn Sie Opfer eines „Wissensdefizits“ in Sachen Sicherheit sind
• Warum war die Sicherheit vor Jahrzehnten besser als heute?
• Die traditionelle Haltung, AppSec als „Checkbox“ für Compliance zu betrachten, und warum dies bestenfalls als oberflächlich bezeichnet werden kann.
• Die Bewertung der Anwendungsqualität muss die Sicherheit als Teil des Benchmark-Tests berücksichtigen. Unsichere Anwendungen können unabhängig von ihrem Design oder ihren Funktionen nicht als qualitativ hochwertig angesehen werden.
• Warum hat die Branche die Softwaresicherheit noch nicht in die Denkweise und Kultur der normalen Entwickler integriert (und warum muss sich dies ändern)?
• Wie das Fehlen gemeinsamer Kenntnisse über sichere Programmierung dazu führt, dass dieselben Sicherheitslücken immer wieder auftreten
• Warum können Anwendungsscan-Tools nicht alle Schwachstellen erkennen und warum ist es eine praktikablere Strategie, diese Schwachstellen durch den Einsatz gut ausgebildeter Sicherheitsingenieure/Entwickler zu umgehen?
• Das Problem der zunehmenden Software-Sicherheitslücken und seine Ursachen
• Warum muss man wirklich das Risiko senken, muss man die Methode ändern, statt die Schüler?
• Warum die meisten Sicherheitsschulungen die Stärken der Entwickler nicht nutzen können und welche Schulungen sie benötigen, um sich von anderen abzuheben.
• Die Gründe, warum die Compliance und die Schaffung von Erwartungen im Bereich Software Engineering hinter anderen Bereichen des Ingenieurwesens zurückbleiben, und wie wir Lösungen entwickeln können.
• Wie Lars Wolf und sein Team bei Capital One ein Zertifizierungsprogramm rund um ein unterhaltsames Gamification-Training entwickelt haben, um die Motivation der Entwickler aufrechtzuerhalten, ihnen das Erlernen von realem Quellcode zu ermöglichen und die Benchmarks für Best Practices im Bereich Sicherheit zu erreichen.
• Wie fördert das Zertifizierungsprogramm die Beteiligung, Informationserhaltung und kontinuierliche Weiterbildung?
• Wie können Anreize Entwicklern dabei helfen, Schulungsstufen zu absolvieren, ihre Fähigkeiten schnell zu verbessern und wichtige Sicherheitsrichtlinien einzuhalten?
• Wie kann die Bewertung dazu beitragen, Sicherheitsbeauftragte zu identifizieren und die Teilnahme an Schulungen zu verbessern?

Sehen Sie sich jetzt unser Webinar anund entdecken Sie die Vorteile des „Left-Shift“-Ansatzes, bei dem Entwicklern von Anfang an Tools und Wissen für sicheres Programmieren zur Verfügung gestellt werden, wobei der Schwerpunkt auf proaktiven Sicherheitsmaßnahmen liegt.

Erfahren Sie, welche Maßnahmen Finanzinstitute wie Capital One ergreifen, um Entwicklerteams zu gewinnen und deren Fähigkeiten im Bereich sicheres Programmieren zu verbessern, eine positive Sicherheitskultur zu fördern und erfolgreich „nach links zu gehen“.