共感」「感謝」「謙虚さ」。私たちの文化の基盤
ソフトウェアセキュリティ業界は、温かみのある感情や気まぐれな観察、人生の解説で知られているわけではありませんが、おそらく年を重ねるごとに、私たち全員が世界に与えることのできる影響について考えるようになりました。そして、それはサイバーセキュリティの枠を超えて、ポジティブな波及効果をもたらすことができるのです。
あるチームメンバーの提案により、私たちは全社的に「Warriors Give Back」プログラムを実施しました。これは、私たちの周りの地域社会に「お返し」をするという精神を持ち、チームとして積極的に活動し、世界を少しでも明るくすることを目的とした活動です。
私たちの多くにとって、チームとしての絆を深める素晴らしい機会となりましたが、一歩下がって土地を見渡し、本当に大切なものは何かを新たに明確に見出すことができた、またとない機会となりました。スタートアップ企業で働く人なら誰もが言うように、ダウンタイムがあまりない超多忙な日々が続きます。しかし、ビジネスに没頭していると、周囲の環境を遮断してしまうことがあります。
力を発揮します。
私たちが達成したかった最も重要なことは、写真を撮って自分を褒めるだけではなく、地域社会にすぐに役立つことをすることでした。それは、自分たちの特権を認め、感謝の気持ちを持って行動することでした。あらゆる業界のすべての人が、このようなことをもう少し増やすことができるのではないでしょうか。結局のところ、善意を広めすぎることも、謙虚になりすぎることもないのです。
今回のキックオフイベントでは、Bikes for Tykesプログラムを通じて、恵まれない子供たちのために自転車を一緒に作ることにしました。この日を振り返ると、私たちの機械技術の高さ（あるいは低さ）やたくさんの笑いが思い出されますが、9人の特別な子供たちが最も必要としている時に幸せの火花をもたらしたことは、真新しい自転車という物質的な側面をはるかに超えた報酬です。今回のイベントは、私たちにとってはささやかなものでしたが、彼らがほんの少しの間、悩みを忘れて子供であることを楽しんでくれればと願っています。
還元して、さらに得る。
親切は誰にでもできること」という古い言葉があります。その通りですが、特にサイバーセキュリティの世界では、人々の理解や学習、探求を助けるための無料の知識共有やオンラインリソースが豊富にあることが特徴です。もちろん、OWASPのような組織は、私たち全員の安全性を高めるために多くの時間を費やしていますし、イベントでの発表や催しの後には、質問に答えるために他の人々が積極的に協力しているのを常に目にしています。私たちがもっと貢献すれば、それが10倍になって返ってくるのではないでしょうか。
世界中の多くの素晴らしい企業がそうであるように、私たちも恩返しのための探求を続けていきます。どこにいても、ポジティブな変化をもたらす力になりましょう。
(Psst: 私たちのライブラリの 開発者向け学習リソース はいつでも皆さんのためにオープンしています）。)
ソフトウェア・セキュリティ業界は、温かみのある感情や気まぐれな観察、人生の解説などで知られているわけではありませんが、年齢を重ねるにつれ、私たち全員が世界に与えることのできる影響について考えるようになりました。
最高経営責任者（CEO）、会長、および共同設立者
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
デモを予約する
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
ソフトウェアセキュリティ業界は、温かみのある感情や気まぐれな観察、人生の解説で知られているわけではありませんが、おそらく年を重ねるごとに、私たち全員が世界に与えることのできる影響について考えるようになりました。そして、それはサイバーセキュリティの枠を超えて、ポジティブな波及効果をもたらすことができるのです。
あるチームメンバーの提案により、私たちは全社的に「Warriors Give Back」プログラムを実施しました。これは、私たちの周りの地域社会に「お返し」をするという精神を持ち、チームとして積極的に活動し、世界を少しでも明るくすることを目的とした活動です。
私たちの多くにとって、チームとしての絆を深める素晴らしい機会となりましたが、一歩下がって土地を見渡し、本当に大切なものは何かを新たに明確に見出すことができた、またとない機会となりました。スタートアップ企業で働く人なら誰もが言うように、ダウンタイムがあまりない超多忙な日々が続きます。しかし、ビジネスに没頭していると、周囲の環境を遮断してしまうことがあります。
力を発揮します。
私たちが達成したかった最も重要なことは、写真を撮って自分を褒めるだけではなく、地域社会にすぐに役立つことをすることでした。それは、自分たちの特権を認め、感謝の気持ちを持って行動することでした。あらゆる業界のすべての人が、このようなことをもう少し増やすことができるのではないでしょうか。結局のところ、善意を広めすぎることも、謙虚になりすぎることもないのです。
今回のキックオフイベントでは、Bikes for Tykesプログラムを通じて、恵まれない子供たちのために自転車を一緒に作ることにしました。この日を振り返ると、私たちの機械技術の高さ（あるいは低さ）やたくさんの笑いが思い出されますが、9人の特別な子供たちが最も必要としている時に幸せの火花をもたらしたことは、真新しい自転車という物質的な側面をはるかに超えた報酬です。今回のイベントは、私たちにとってはささやかなものでしたが、彼らがほんの少しの間、悩みを忘れて子供であることを楽しんでくれればと願っています。
還元して、さらに得る。
親切は誰にでもできること」という古い言葉があります。その通りですが、特にサイバーセキュリティの世界では、人々の理解や学習、探求を助けるための無料の知識共有やオンラインリソースが豊富にあることが特徴です。もちろん、OWASPのような組織は、私たち全員の安全性を高めるために多くの時間を費やしていますし、イベントでの発表や催しの後には、質問に答えるために他の人々が積極的に協力しているのを常に目にしています。私たちがもっと貢献すれば、それが10倍になって返ってくるのではないでしょうか。
世界中の多くの素晴らしい企業がそうであるように、私たちも恩返しのための探求を続けていきます。どこにいても、ポジティブな変化をもたらす力になりましょう。
(Psst: 私たちのライブラリの 開発者向け学習リソース はいつでも皆さんのためにオープンしています）。)
ソフトウェアセキュリティ業界は、温かみのある感情や気まぐれな観察、人生の解説で知られているわけではありませんが、おそらく年を重ねるごとに、私たち全員が世界に与えることのできる影響について考えるようになりました。そして、それはサイバーセキュリティの枠を超えて、ポジティブな波及効果をもたらすことができるのです。
あるチームメンバーの提案により、私たちは全社的に「Warriors Give Back」プログラムを実施しました。これは、私たちの周りの地域社会に「お返し」をするという精神を持ち、チームとして積極的に活動し、世界を少しでも明るくすることを目的とした活動です。
私たちの多くにとって、チームとしての絆を深める素晴らしい機会となりましたが、一歩下がって土地を見渡し、本当に大切なものは何かを新たに明確に見出すことができた、またとない機会となりました。スタートアップ企業で働く人なら誰もが言うように、ダウンタイムがあまりない超多忙な日々が続きます。しかし、ビジネスに没頭していると、周囲の環境を遮断してしまうことがあります。
力を発揮します。
私たちが達成したかった最も重要なことは、写真を撮って自分を褒めるだけではなく、地域社会にすぐに役立つことをすることでした。それは、自分たちの特権を認め、感謝の気持ちを持って行動することでした。あらゆる業界のすべての人が、このようなことをもう少し増やすことができるのではないでしょうか。結局のところ、善意を広めすぎることも、謙虚になりすぎることもないのです。
今回のキックオフイベントでは、Bikes for Tykesプログラムを通じて、恵まれない子供たちのために自転車を一緒に作ることにしました。この日を振り返ると、私たちの機械技術の高さ（あるいは低さ）やたくさんの笑いが思い出されますが、9人の特別な子供たちが最も必要としている時に幸せの火花をもたらしたことは、真新しい自転車という物質的な側面をはるかに超えた報酬です。今回のイベントは、私たちにとってはささやかなものでしたが、彼らがほんの少しの間、悩みを忘れて子供であることを楽しんでくれればと願っています。
還元して、さらに得る。
親切は誰にでもできること」という古い言葉があります。その通りですが、特にサイバーセキュリティの世界では、人々の理解や学習、探求を助けるための無料の知識共有やオンラインリソースが豊富にあることが特徴です。もちろん、OWASPのような組織は、私たち全員の安全性を高めるために多くの時間を費やしていますし、イベントでの発表や催しの後には、質問に答えるために他の人々が積極的に協力しているのを常に目にしています。私たちがもっと貢献すれば、それが10倍になって返ってくるのではないでしょうか。
世界中の多くの素晴らしい企業がそうであるように、私たちも恩返しのための探求を続けていきます。どこにいても、ポジティブな変化をもたらす力になりましょう。
(Psst: 私たちのライブラリの 開発者向け学習リソース はいつでも皆さんのためにオープンしています）。)
以下のリンクをクリックし、この資料のPDFをダウンロードしてください。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
レポートを見るデモを予約する
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
ソフトウェアセキュリティ業界は、温かみのある感情や気まぐれな観察、人生の解説で知られているわけではありませんが、おそらく年を重ねるごとに、私たち全員が世界に与えることのできる影響について考えるようになりました。そして、それはサイバーセキュリティの枠を超えて、ポジティブな波及効果をもたらすことができるのです。
あるチームメンバーの提案により、私たちは全社的に「Warriors Give Back」プログラムを実施しました。これは、私たちの周りの地域社会に「お返し」をするという精神を持ち、チームとして積極的に活動し、世界を少しでも明るくすることを目的とした活動です。
私たちの多くにとって、チームとしての絆を深める素晴らしい機会となりましたが、一歩下がって土地を見渡し、本当に大切なものは何かを新たに明確に見出すことができた、またとない機会となりました。スタートアップ企業で働く人なら誰もが言うように、ダウンタイムがあまりない超多忙な日々が続きます。しかし、ビジネスに没頭していると、周囲の環境を遮断してしまうことがあります。
力を発揮します。
私たちが達成したかった最も重要なことは、写真を撮って自分を褒めるだけではなく、地域社会にすぐに役立つことをすることでした。それは、自分たちの特権を認め、感謝の気持ちを持って行動することでした。あらゆる業界のすべての人が、このようなことをもう少し増やすことができるのではないでしょうか。結局のところ、善意を広めすぎることも、謙虚になりすぎることもないのです。
今回のキックオフイベントでは、Bikes for Tykesプログラムを通じて、恵まれない子供たちのために自転車を一緒に作ることにしました。この日を振り返ると、私たちの機械技術の高さ（あるいは低さ）やたくさんの笑いが思い出されますが、9人の特別な子供たちが最も必要としている時に幸せの火花をもたらしたことは、真新しい自転車という物質的な側面をはるかに超えた報酬です。今回のイベントは、私たちにとってはささやかなものでしたが、彼らがほんの少しの間、悩みを忘れて子供であることを楽しんでくれればと願っています。
還元して、さらに得る。
親切は誰にでもできること」という古い言葉があります。その通りですが、特にサイバーセキュリティの世界では、人々の理解や学習、探求を助けるための無料の知識共有やオンラインリソースが豊富にあることが特徴です。もちろん、OWASPのような組織は、私たち全員の安全性を高めるために多くの時間を費やしていますし、イベントでの発表や催しの後には、質問に答えるために他の人々が積極的に協力しているのを常に目にしています。私たちがもっと貢献すれば、それが10倍になって返ってくるのではないでしょうか。
世界中の多くの素晴らしい企業がそうであるように、私たちも恩返しのための探求を続けていきます。どこにいても、ポジティブな変化をもたらす力になりましょう。
(Psst: 私たちのライブラリの 開発者向け学習リソース はいつでも皆さんのためにオープンしています）。)
始めるためのリソース
セキュア・バイ・デザインベストプラクティスの定義、開発者の能力向上、予防的セキュリティ成果のベンチマーク
このリサーチペーパーでは、Secure Code Warrior 共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士、そして専門家であるクリス・イングリス（Chris Inglis）氏（元米国サイバーディレクター、現パラディン・キャピタル・グループ戦略顧問）、デヴィン・リンチ（Devin Lynch）氏（パラディン・グローバル・インスティテュート・シニアディレクター）が、CISO、アプリケーション・セキュリティ担当副社長、ソフトウェア・セキュリティの専門家など、企業のセキュリティ・リーダー20人以上への詳細なインタビューから得られた主な知見を明らかにします。
セキュリティ スキルのベンチマーク: 企業におけるセキュアな設計の合理化
セキュアバイデザイン（SBD）構想の成功に関する有意義なデータを見つけることは、非常に困難である。CISO は、セキュリティプログラム活動の投資収益率（ROI）とビジネス価値を、従業員レベルと企業レベルの両方で証明しようとすると、しばしば困難に直面します。言うまでもなく、企業にとって、現在の業界標準に対して自社の組織がどのようにベンチマークされているかを把握することは特に困難です。大統領の国家サイバーセキュリティ戦略は、関係者に「デザインによるセキュリティとレジリエンスを受け入れる」ことを求めている。セキュアバイデザインの取り組みを成功させる鍵は、開発者にセキュアなコードを保証するスキルを与えるだけでなく、規制当局にそれらのスキルが整っていることを保証することである。本プレゼンテーションでは、25万人以上の開発者から収集した社内データ、データに基づく顧客の洞察、公的研究など、複数の一次ソースから得られた無数の定性的・定量的データを紹介します。こうしたデータ・ポイントの集積を活用することで、複数の業種におけるセキュア・バイ・デザイン・イニシアチブの現状をお伝えすることを目的としています。本レポートでは、この領域が現在十分に活用されていない理由、スキルアッププログラムの成功がサイバーセキュリティのリスク軽減に与える大きな影響、コードベースから脆弱性のカテゴリーを排除できる可能性について詳述しています。
始めるためのリソース
明らかになった：サイバー業界はセキュア・バイ・デザインをどのように定義しているか
最新のホワイトペーパーでは、当社の共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士が、CISO、AppSecリーダー、セキュリティ専門家を含む20人以上の企業セキュリティリーダーと対談し、このパズルの重要なピースを見つけ出し、Secure by Design運動の背後にある現実を明らかにしました。セキュア・バイ・デザインは、セキュリティ・チーム全体で共有された野心ですが、共有されたプレイブックはありません。
