アジャイル学習プラットフォームのROI

SDLCのセキュリティコードのためのアジャイル学習は成果を結びます

このブログ記事は、セキュアコードのためのアジャイル学習プラットフォームの特徴と利点を説明する3部作シリーズの第3部です。パート1では、アジャイル学習の概念と、Secure Code Warriorのプラットフォームがいくつかのアジャイル原則をどのように体現しているかを紹介しました。パート2では、アジャイル学習プラットフォームが従来のコンプライアンス中心のセキュリティ教育をどのように置き換えるかを考察しました。

アジャイル学習プラットフォームは、学習者が業務の一部として日常業務に真に統合される現場実習教育を通じて、新しい技術をより効果的に内面化し活用できる学習体験を提供します。SCWがセキュリティコーディング技術を習得する開発者に適用したようなこの学習アプローチは、SCWを従来の学習方法と区別し、我々を差別化します。シリーズ第3弾となる最終ブログでは、組織がセキュアコーディング向けアジャイル学習プラットフォームから期待できるROIと、組織の数値をモデル化する方法について解説します。

ビジネスへの影響

セキュリティコード学習にアジャイルアプローチを採用した組織は、以下の2つのレバレッジにより2～3倍のビジネス効果を得られます。脆弱性の修正を迅速化、および手戻りコストの回避。 

‍

‍

SDLCにおいて脆弱性を早期に解決すればするほど、脆弱性によって発生する可能性のある損害と解決コストも減少します。以前Aetnaで最高セキュリティ責任者を、MassMutualでCISOを務めたセキュリティ専門家ジム・ラウス（Jim Routh）によれば、ソフトウェアを本番環境にリリースした後、保守モードでSDLC段階を実施する場合、欠陥1件あたりのコストは14,000ドル以上に増加するとのことです。テスト中に解決すればコストを半減でき、コーディング段階で解決すればコストを14分の1に削減できます。

‍

‍

開発者が脆弱性をより迅速に修正したり完全に防止したりする能力を備えれば備えるほど、組織がソフトウェア製品や内部アプリケーションで負担すべきコストとリスクは減少します。脆弱性予防とソフトウェア品質への投資を目指す組織は、開発者に即時のビジネス影響をもたらすよう特別に設計された柔軟な体験と多様な学習パスを提供する、俊敏な学習プラットフォームを提供します。

‍

研究出典NIST脆弱性を修正するのに必要な時間は様々ですが、以下の表の推定値は大企業顧客を対象とした実際のシナリオで確認されました。

‍

‍

SCWの顧客は、チームが新たなセキュアコーディング技術を開発した後、開発者が脆弱性を最大50～60%速く修正し、本番コードにおける高リスク脆弱性の発生を50%削減できることを確認しました。組織ごとに経験は異なりますが、この結果は5,000人以上の開発者を擁する大企業で観察されました。開発者の生産性向上は収益に影響を与えました。

運用コスト削減：脆弱性をより迅速に修正

より安全なソフトウェア開発プロセスが財務に与える影響と、アジャイル学習プラットフォームへの投資が開発者が脆弱性をより迅速に解決するのにどのように役立つかを理解するには、以下のモデルを使用し、青色で表示された変数を自社の数値で置き換えてください。

 ベースライン:

‍

MTTRベースのアジャイル学習プラットフォームのメリット予測（平均復旧時間）

‍

予防価値：再作業コストの防止

アジャイル学習プラットフォームは、開発者が最初から安全なコードを書けるよう支援します。こうした財務的影響を把握するためのモデルが以下に示されています。

‍

アジャイル学習アプローチが違いを生み出します。

SCWアジャイル学習プラットフォームは、セキュリティコードのための他の開発者向けセキュリティ教育手法よりも優れています。SCWのお客様は優れた成果を上げており、もちろんこれは固有の状況における個別のコストや脆弱性指標によって異なる場合があります。例えば大手金融サービス企業であるインベストネットでは、SCWトレーニングを受けた開発者が同僚よりも2.7倍多くの脆弱性を修正したことが判明しました。また、SCWトレーニングを受けた1,200人の開発者グループは、未解決問題の解決率を120%向上させました。

あらゆるビジネスソリューションへの投資と同様に、固有の状況を評価することが重要です。当社チームは貴社と協力し、現状を評価し、カスタマイズされたビジネスケースを開発できます。直接その影響を評価したい場合は、このブログで説明されているモデルを使用して以下を検討してください。Sageとの最近の顧客ウェビナーでは、英国に本社を置く20億ドル規模の会計・ERPソフトウェア企業が、強固なセキュリティ文化構築プログラムの一環として脆弱性対応のMTTRを82%削減した事例が紹介されています。

セキュアコード・ウォリアーの紹介

セキュリティコードウォリアーは、開発者にセキュリティコードを作成する技術を提供します。当社の学習プラットフォームは、開発者がソフトウェアセキュリティ原則を学び、適用し、維持できるようアジャイル学習手法を採用しているため、最も効果的なセキュリティコーディングソリューションです。600社以上の企業がSecure Code Warriorを信頼し、アジャイル学習セキュリティプログラムを実装し、 セキュリティソフトウェアを迅速に提供し、開発者中心のセキュリティ文化を構築しています。詳細を知る準備はできていますか？デモをリクエストしてください。