なぜ金融機関は、開発者のセキュアコーディングスキル強化において主導的な役割を果たすのか

世界中の企業が変革を遂げている。デジタル中心の活動が重視される中、ほとんどの組織は実質的にソフトウェア出版社であると言える。大企業は従業員の中に大規模な開発チームを抱え、アジャイルなDevOps環境で機能の開発と継続的デプロイを担当させている。この機能提供は、イノベーションと顧客の期待に歩調を合わせねばならない。 しかし、セキュリティは依然として必要不可欠な要素ではなく、障害として認識されることが多すぎます。とはいえ、ソフトウェアへの依存度がかつてないほど高まっている現状（そしてそれに伴うサイバーセキュリティ上の脆弱性や潜在リスクへの曝露）を考えると、この状況は継続不可能です。

セキュリティチームは拡大しておらず、仮に拡大できたとしても専門知識は希少である。1:100以上の比率では明らかに不十分であり、自社専属のセキュリティ専門家だけではサイバー脅威の問題に対処する唯一の解決策とは見なせない。

当社のウェビナーでは、Secure Code Warrior アメリカ地域）ディレクターのスティーブン・アロール氏と、 キャピタル・ワンのサイバーセキュリティ担当上級役員であるラス・ウルフ氏と共に、DevOpsが直面する現在の課題と、キャピタル・ワンをはじめとする金融機関が、開発チームのセキュアコーディングスキルを向上させ、効果的にポジティブなセキュリティ文化を促進し、「左にシフトする」ことに成功するために講じている対策について深く掘り下げます。

以下を発見します：

• セキュリティ知識の「ブラックホール」に陥っている場合
• なぜ数十年前の方がセキュリティはより強固だったのか
• 従来のアプセックに対する姿勢、すなわちコンプライアンスの「チェック項目」としての扱い、そしてそれがせいぜい表面的なものに過ぎない理由
• アプリケーションの品質評価においてセキュリティを評価対象に含めるべき理由は、設計や機能性にかかわらず、安全でないアプリケーションは高品質とは見なせないためである。
• ソフトウェアセキュリティが業界全体で、平均的な開発者のマインドセットや文化に浸透していない理由（そしてそれが変わるべき理由）
• 共有されたセキュアコーディングのスキル不足が、同じ脆弱性が繰り返し出現する原因となっている
• アプリケーション分析ツールがすべての脆弱性を検出できない理由、そして十分な訓練を受けたセキュアエンジニア/開発者を活用して脆弱性を回避する方がより実行可能な戦略である理由
• ソフトウェアの脆弱性の増加問題とその根本原因
• なぜリスクを真に軽減するためには、学生ではなくアプローチを変える必要があるのか
• なぜほとんどのセキュリティ研修は、開発者の強みと彼らが卓越するために必要な研修形態を活用しないのか
• ソフトウェア工学の発展におけるコンプライアンスと期待が他の工学分野に劣る理由、そしてこの点において我々が解決策の先駆者である方法
• ラス・ウルフとキャピタル・ワンのチームが、開発者の関与を維持し、実際のソースコードで学び、セキュリティのベストプラクティスに関するベンチマーク目標を達成できる、遊び心のあるトレーニングを中心とした認定プログラムをどのように設計したか
• この認定プログラムが参加促進、知識定着、継続教育をどのように促進するか
• インセンティブが開発者をどのようにしてある訓練レベルから別のレベルへ移行させ、主要なセキュリティポリシーに沿って迅速にスキルを向上させるのに役立つか
• 評価がセキュリティのチャンピオンを特定し、トレーニングへの取り組みを促進する方法

今すぐオンデマンドでウェビナーをご覧いただき、左への移行と、開発者に最初から安全にコーディングするための必要なツールと知識を提供することの利点について、ポジティブなセキュリティ慣行に焦点を当ててご確認いただけます。

キャピタル・ワンなどの金融機関が、開発チームのセキュアコーディングスキルを向上させ、効果的にポジティブなセキュリティ文化を促進し、「左にシフト」を成功させるためにどのような取り組みを行っているかをご覧ください。