Warrior Insider: Nelnet — セキュリティエキスパートを育成し、内部から安全な開発文化を構築する

ミカ・マルティネスは、学生ローンの管理と返済、および教育分野における金融サービスを手がける米国企業、ネルネット社のサイバーセキュリティアナリスト兼カメラマンです。開発者向けの安全なプログラミングに関するトレーニングプログラムの開発を任された彼は、チームを参加させるために創造的な方法を取り入れました。 彼の安全なコードに関するトレーニングプログラムの実施方法に感銘を受けた私たちは、詳細について話を聞くために彼と面談しました。

要するに？

安全文化を構築し、開発チームから内部のセキュリティ専門家を育成し、「善の力となる」ことを促進してください。

「安全なコードに注力することで、私たちは企業をより強く、より安全にする一助となりました。」

ネルネットでは、ミカと彼のセキュリティチームは当初から安全なコード作成の重要性を認識していました。彼らはこれを魅力的で関連性が高く、やりがいのある方法で実現したいと考えていました。彼は、安全なプログラミング分野に強い関心と優れた知識を持つ開発者を特定し、彼らをセキュリティの専門家として育成することで、これらのチャンピオンがセキュリティ研修全体に対する考え方の変化を促す触媒となることに気づきました。 こうした人材は、より支援を必要とする同僚をピアツーピアレベルで指導し、社内の安全なコード実践における変革の推進役となるのです。

ここでは、ミカが自身のチームと共に、安全対策に関する考え方と文化をどのように変革し、自社の「強さと安全性」を高めたかについて詳しく語っています。

自慢するためだけのことだ…そしてセキュリティホールの削減のためだ

ミハは平均的なセキュリティ研修プログラムを実施しません。彼は競争と自身の映像制作の才能を活用し、大会を非常にエキサイティングで成功裏に運営します。開発者が得るものは、より強固なセキュリティコードにつながる、極めて関連性の高い実践的な知識です。

企業もまた、自社製品の安全性が向上し、ソフトウェアの脆弱性に対する保護レベルが高まることで利益を得ます。ソフトウェアセキュリティの学習は、単なるチェックボックスを埋めるだけの典型的な退屈な学習体験である必要はありません。開発者は、没入感があり挑戦的で、日々の業務に関連性のあるトレーニング体験を求めています。

ミッチャが安全なプログラミングをいかに楽しくしているか、見てごらん。彼はトーナメントを開催し、賞品にはレッスルマニア風の物理的なチャンピオンベルトも用意している。必要なのは、チームの安全を最優先に考えるための健全な競争心だけだ。

自慢話をするのが好きじゃない人なんているだろうか？

‍

安全なプログラミングを中核とする文化を自らのものにしてください…ツールだけでは不十分です

ミッハは最後に、なぜSecure Code Warrior について考えを共有しました。このプラットフォームこそが、予防的な文化と積極的な学習を育むきっかけとなったのです。 トレーニングプログラムの構築には時間を要し、十分な訓練を受け優れた成果を上げる開発者への投資も必要でした。安全なプログラミングに対する予防的アプローチを推進するには、各開発者の能力を育成する変革的な文化が不可欠です。

Secure Code Warrior における安全なコーディング文化の導入がなぜ違いを生むSecure Code Warrior 、ミカによる詳細はこちら。

Secure Code Warrior 、開発者向けに没入型で魅力的なセキュアプログラミング学習プラットフォームSecure Code Warrior 。デモにご興味がありますか？下記からご予約ください。