金融機関が、開発者のセキュアコーディングスキル向上において最先端を走る理由

世界中の企業が変革を遂げている。デジタルビジネスへの重点化が進む中、ほとんどの企業は実質的にソフトウェア企業であると言っても過言ではない。大企業には大規模な開発チームが在籍し、アジャイルなDevOps環境下で機能の開発と提供を絶え間なく行っている。 この機能提供はイノベーションの速度と顧客の期待に追いつかなければならず、そのためセキュリティはしばしば必要不可欠な要素というより障害と見なされがちです。しかし、ソフトウェアへの依存度が過去最高水準にある現在（その結果として潜在的なサイバーセキュリティ侵害やリスクも高まっている）、この状況は継続不可能です。

セキュリティチームは拡大せず、仮に拡大できたとしても専門知識は不足している。1対100以上の比率では明らかに不十分であり、企業内のセキュリティ専門家だけではサイバー脅威問題に対処する唯一の解決策とは見なせない。

当社のウェビナーは、Secure Code Warrior アメリカ）のディレクターであるStephen Allor氏と、 キャピタル・ワンのサイバーセキュリティ学部長であるラス・ウルフが共同で発表するウェビナーでは、DevOpsが直面する現在の課題と、キャピタル・ワンなどの金融機関が開発チームを安全なコーディングに巻き込み育成し、効果的にポジティブなセキュリティ文化を促進し、成功裏に「左シフト」を実現するために実施している取り組みについて深く掘り下げます。

あなたは発見するでしょう：

• もしあなたがセキュリティ知識の「ブラックホール」の犠牲者であるならば
• なぜ数十年前の方が安全性は今日よりも強固だったのか
• アプリケーショングループセキュリティ（AppSec）をコンプライアンスのチェックボックスとして捉える従来の見方、そしてそれがせいぜい表面的なものに過ぎない理由
• アプリケーションの品質評価においてセキュリティをベンチマークの一部として含める必要がある理由：安全でないアプリケーションは、その設計や機能にかかわらず、高品質とは見なせない。
• ソフトウェアセキュリティが業界全体で平均的な開発者の思考様式や文化に組み込まれてこなかった理由（そしてそれが変わる必要がある理由）
• 共通の安全な暗号化技術が欠如していることが、同じセキュリティ上の脆弱性が繰り返し発生する原因となる
• アプリケーションスキャンツールがすべてのセキュリティ脆弱性を検出できない理由、そして十分な訓練を受けたセキュリティ技術者／開発者を活用して脆弱性を回避する方が現実的な戦術である理由
• ソフトウェアにおけるセキュリティホールの増加とその原因
• 真のリスク軽減を実現するためには、学生ではなくアプローチを変える必要がある理由
• なぜ大半のセキュリティ研修は開発者の強みに焦点を当てず、彼らが自己を確立するために必要なトレーニングの種類とは何か
• ソフトウェア開発、コンプライアンス、ビルド要件が技術分野の他の領域に遅れを取っている理由、そして私たちがその解決に向けて先駆的な取り組みを行っている方法
• キャピタル・ワンのラス・ウルフと彼のチームが、開発者を動機付け、実際のソースコードで学習し、セキュリティのベストプラクティスに関する基準を達成するための、楽しく遊び心のあるトレーニングを中心とした認定プログラムを開発した方法
• この認定プログラムが参加、情報保持、継続的な学習を促進する方法
• インセンティブが開発者のスキル向上を促進し、主要なセキュリティガイドラインに沿った迅速な学習を支援する方法
• 評価がセキュリティ専門家の特定と研修への取り組み促進にどのように貢献するか。

今すぐオンデマンドのウェビナーをご覧いただき、左シフトのメリットを発見してください。開発者にツールと知識を提供し、最初から安全にプログラミングできるようにします。重点は、積極的なセキュリティ慣行にあります。

金融機関（例：キャピタル・ワン）が、開発チームに安全なプログラミングを動機付け・教育し、効果的にポジティブなセキュリティ文化を促進し、成功裏に「左シフト」を実現するために実施している取り組みについて学びましょう。