Warrior Insider: Nelnet：セキュリティ擁護者を育成し、内部から安全な開発文化を構築する

ミカ・マルティネスは、学生ローンの管理と返済、および教育金融サービスを手がける米国の複合企業、ネルネット社のサイバーセキュリティアナリスト兼撮影監督です。安全なコーディングに関する開発者向けトレーニングプログラムの作成を任されたとき、彼はチームを巻き込む創造的な方法を採用しました。 彼のセキュアコーディング研修プログラムの運営方法に感銘を受けた私たちは、詳細について話を聞くために彼にインタビューを行いました。

最終的な結果は？

安全文化を構築し、開発チームから内部の安全擁護者を育成し、「善の力」となるよう促す。

「安全なコードに注力することで、企業をより強固で安全なものにするお手伝いができました」

ネルネットでは、ミカとセキュリティチームは、最初から安全なコードを作成することの重要性を理解していました。彼らはそれを魅力的で、関連性があり、やりがいのある方法で実現したいと考えていました。 彼らは、セキュアプログラミングに強い関心と熟練度を持つ開発者を特定し、セキュリティのチャンピオンとして育成することで、そのチャンピオンたちが組織全体のセキュリティ教育に対する意識変革の触媒となることを発見しました。 こうした人材は、より支援を必要とする同僚に対して対等な立場で助言を行い、組織内で安全なコーディング実践の変化を推進するリーダーへと成長します。

以下は、ミカが自身とチームがセキュリティ予防に関する考え方と文化を変革し、企業を「より強固で安全な」ものにした方法についての詳細情報です。

すべては、誇示する権利と脆弱性を減らすことを中心に回っている

ミカは普通のセキュリティ研修プログラムを運営しているわけではない。彼の専門知識と映像制作の才能を駆使し、研修を非常に魅力的で成功裏なものにしている。開発者が得られるのは実践的で極めて関連性の高い知識であり、それがより安全なコードへとつながるのだ。

企業はまた、自社製品がより安全になり、ソフトウェアの脆弱性に対する保護レベルを高めるにつれて利益を得ます。ソフトウェアセキュリティの学習は、単なるチェックリストを埋めるだけの典型的な退屈な学習体験である必要はありません。開発者は、没入感があり挑戦的であるだけでなく、日々の業務に関連性のあるトレーニング体験を求めています。

ミハが、レスリング大会風の物理的なチャンピオンベルトを賞品としたトーナメントを通じて、安全なプログラミングトレーニングをいかに楽しくしているかについて語る様子をご覧ください。チームに安全意識を持たせるには、健全な競争心が少しあれば十分なのです。

自慢する権利を嫌う人がいるだろうか？

‍

安全なコーディングを中心とした文化を採用してください…ツールだけでは不十分です

ミカは最後に、Secure Code Warrior推奨するのかについて考察を共有しました。このプラットフォームは、予防的な文化と積極的な学習を育むための手段となりました。トレーニングプログラムの構築には時間がかかり、またトレーニングを受け優れた成果を上げる開発者への投資も必要でした。安全なプログラミングにおいて予防的アプローチを採用できるよう、各開発者のスキルを育成するには、変革をもたらす文化が不可欠なのです。

ここでは、MichaがSecureSecure Code Warrior安全なコーディング文化を採用することがなぜ重要なのかについて、さらに詳しく説明しています。

Secure Code Warrior 、開発者向けに没入型で魅力的なセキュアコーディング学習Secure Code Warrior 。デモにご興味はありますか？下記からご予約ください。