Revelado: Cómo la industria cibernética define la seguridad desde el diseño

Cada vez está más claro que las empresas deben incorporar los principios de Secure by Design en sus procesos de desarrollo de productos, no solo por motivos de cumplimiento, sino también como un requisito empresarial fundamental. Las directrices están en vigor para que las empresas identifiquen y mitiguen los defectos de sus productos que puedan explotarse antes de introducirlos en el mercado. Los productos creados de acuerdo con estos principios por organizaciones que consideran estas directrices como un pilar fundamental, y no solo como un complemento, tienden a mantenerse a la vanguardia en este mercado cada vez más competitivo.

Sin embargo, dos años después de que la Agencia de Ciberseguridad e Infraestructura (CISA) del gobierno de los Estados Unidos publicara su Pautas de Secure by Design, la implementación real en el mundo real sigue siendo un acertijo que afecta a toda la industria y que nos esforzamos por resolver. Todos sabemos que estos principios son importantes, pero ¿cómo podemos implementarlos de manera efectiva a escala?

En nuestro último libro blanco, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, Ph.D., conversaron con más de veinte líderes de seguridad empresarial, incluidos CISO, líderes de AppSec y profesionales de la seguridad, para descubrir las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Se trata de una ambición compartida por todos los equipos de seguridad, pero no de una estrategia común.

Descubra algunas de las principales conclusiones:

• La mayoría de los profesionales de la seguridad y los líderes empresariales están de acuerdo con la idea y el valor de las iniciativas de Secure by Design; sin embargo, en cierto modo, sigue abierto a la interpretación y no existe un enfoque estándar en todo el sector para implementarlo.

• El modelado de amenazas no es solo algo para marcar en la lista de verificación de cumplimiento, sino que es una práctica fundamental y coherente que ayuda a los desarrolladores expertos en seguridad y a sus homólogos de AppSec a anticiparse a los riesgos antes de que se conviertan en exploits.

• El arma de doble filo que es la IA: la IA es a la vez un gran avance y un potente riesgo de seguridad que amplía significativamente la superficie de ataque. Su crecimiento explosivo introduce riesgos que evolucionan rápidamente y que los desarrolladores no cualificados y los equipos de AppSec con pocos recursos suelen esforzarse por mitigar.

El problema no es la falta de comprensión de la importancia de aplicar los principios de Secure by Design; en todo caso, la necesidad de un software seguro se ha convertido en una necesidad fundamental y en una expectativa básica. Lo que falta es una estrategia coordinada y escalable para integrar estos principios en todo el ciclo de vida del desarrollo de software.

También parece que carecemos de puntos de referencia claros o resultados mensurables para determinar las implementaciones exitosas. Sin ellos, los equipos se quedan con la duda de si sus esfuerzos realmente están teniendo un impacto. Por ahora, parece que tenemos un frente de batalla unido, pero no una estrategia compartida.

Secure by Design es esencial e inevitable, y no solo para los sectores de alto cumplimiento. Los desarrolladores también deben estar empoderados, no agobiados. Cuando cuentan con las habilidades, las herramientas y el apoyo adecuados, se convierten por naturaleza no solo en constructores, sino en defensores, integrando la seguridad donde más importa: en la fuente.

Descargar ahora y descubra cómo su equipo puede aprovechar las potentes estrategias de gestión de riesgos de los desarrolladores y la medición de precisión para impulsar una iniciativa exitosa y unificada de Secure by Design en la empresa.