なぜ金融機関は、開発者のセキュアコーディングスキル向上を主導するのか

世界中で企業は変革を遂げつつある。デジタルを優先するビジネスへの強い注力により、ほとんどの組織が実質的にソフトウェア企業であると言える。大企業は従業員の中に大規模な開発チームを擁し、アジャイルなDevOps環境において機能の開発と実装を絶え間なく行っている。 この機能提供はイノベーションの速度と顧客の期待に追従する必要があるため、セキュリティが必須要件ではなく障害と見なされるケースが多すぎる。しかし、ソフトウェアへの依存度が最高潮に達し（結果としてサイバーセキュリティ侵害やリスクへの曝露が増大している）、この状況は継続できない。

セキュリティチームは拡大しておらず、仮に拡大できたとしても経験は乏しい。100人に対する1人という割合では明らかに不十分であり、自社のセキュリティ専門家だけではサイバー脅威の問題に対抗する唯一の解決策とは見なせない。

当社のウェビナーでは、Secure Code Warrior アメリカ）のディレクターであるスティーブン・アロール氏と、 キャピタル・ワンのサイバーセキュリティ学部長であるラス・ウルフ氏と共に、DevOpsが直面する現在の課題と、キャピタル・ワンをはじめとする金融機関が、開発チームのセキュアコーディングスキルを向上させ、効果的にポジティブなセキュリティ文化を促進し、「左折」を成功させるために取り組んでいる施策について深く掘り下げます。

あなたは発見するでしょう：

• セキュリティ知識の「ブラックホール」に陥っている場合
• なぜ数十年前の方が今よりも安全性が強固だったのか
• 従来型のアプリケーションセキュリティ（AppSec）への姿勢、すなわちコンプライアンスの「チェックボックス」としての扱い、そしてそれがなぜせいぜい表面的なものに過ぎないのか
• アプリケーションの品質評価においてセキュリティを基準点として含めるべき理由は、設計や機能にかかわらず、安全でないアプリケーションは高品質とは見なせないためである。
• なぜソフトウェア業界は、平均的な開発者の思考や文化にソフトウェアの安全性を組み込んではいないのか（そしてなぜこれを変えるべきなのか）
• 安全なコーディングスキルの共有不足が、同じ脆弱性を繰り返し出現させる理由
• アプリケーションスキャンツールがすべての脆弱性を検出できない理由、そして十分な訓練を受けたセキュリティエンジニア／開発者による回避策の方がより現実的な戦術である理由
• ソフトウェアにおける脆弱性の増加問題とその根本原因
• 真のリスク軽減を実現するためには、学生ではなくアプローチを変える必要があるのはなぜか
• なぜセキュリティ教育の大半は、開発者の強みや彼らが卓越するために必要なトレーニングの種類を考慮していないのか
• ソフトウェア工学、規制順守、建設基準の達成度が他の工学分野に劣る理由、そして私たちがその解決策において先駆者である理由。
• ラス・ウルフとキャピタル・ワンのチームが、開発者の関心を維持し、実世界のソースコードで学び、セキュリティのベストプラクティスにおけるベンチマークを達成する、楽しくゲーミフィケーションされたトレーニングに基づく認定プログラムをどのように設計したか
• この認定プログラムが参加促進、知識定着、継続的学習をどのように促進するか
• インセンティブが開発者の育成レベル向上にどのように貢献し、主要なセキュリティポリシーに沿ってスキルを迅速に向上させるか
• 評価が安全のチャンピオンを特定し、トレーニングへの参加を促進する方法

今すぐオンデマンドでウェビナーをご覧いただき、左シフトのメリットと、開発者に最初から安全にプログラミングするためのツールと知識を提供し、積極的なセキュリティ対策に焦点を当てる重要性についてご確認ください。

キャピタル・ワンなどの金融機関が、開発チームのセキュアコーディングスキル向上と関与促進のために実施している取り組み、効果的なポジティブなセキュリティ文化の醸成、そして「左折」の成功事例をご覧ください。