Warrior Insider: Nelnet - セキュリティ専門家を育成し、内部から安全な開発文化を構築しましょう

ミシャ・マルティネス (Micha Martinez) は、学資ローンおよび教育金融サービスの管理と返済を担当する米国大企業 Nelnet のサイバーセキュリティアナリストであり、撮影監督でもあります。開発者向けのセキュリティコーディング関連教育プログラムの作成を担当したとき、彼は創造的な方法でチームを参加させました。私たちは、彼がセキュリティコード教育プログラムを運営する方法に感銘を受け、彼について詳しく知るために彼に会いました。

結論は？

セキュリティ文化を醸成し、開発チーム内で「善意の力となり得る」内部セキュリティ専門家を育成してください。

「セキュリティコードに重点を置くことで、会社をより強力で安全なものにするのに役立ちました。」

Michaと彼のセキュリティチームは、Nelnetにおいて最初からセキュリティコード構築の重要性をよく理解していました。彼らは魅力的で関連性が高く、やりがいのある方法でこの目標を達成しようとしました。彼は、セキュリティコーディングに強い関心と熟練度を持つ開発者を発掘し、彼らをセキュリティチャンピオンとして育成することで、これらのチャンピオンがセキュリティ教育全般に対する考え方を変える触媒となることを発見しました。こうした個人は、P2Pレベルでより多くの支援を必要とする同僚をメンタリングし、組織内でセキュリティコードの実践の変化を実現する上でリーダーとなります。

以下は、Michaと彼のチームがセキュリティ予防に対する考え方や文化をどのように変革し、会社を「より強固で安全な」ものにしたかについての詳細です。

誇れる権利…そして脆弱性を減らすことだけです。

ミハは一般的なセキュリティ教育プログラムを実施しません。彼は競技と映画撮影の才能を活用し、トーナメントを非常に興味深く成功裏に運営します。開発者が得るものは関連性が高く実用的な知識であり、これによりより強固なセキュリティコードを作成できるようになります。

製品のセキュリティが強化され、ソフトウェアの脆弱性に対してより高いレベルの保護機能を提供するため、ビジネスにも役立ちます。ソフトウェアセキュリティの学習が、単なるチェックボックスを埋めるだけの典型的な退屈な学習体験である必要はありません。開発者は日常業務に関連しているだけでなく、没入感が高く挑戦的な教育体験を求めています。

ミカが実物のチャンピオンシップベルトとラ・レスルマニアを賞品に含むトーナメントを通じて、セキュリティコーディングトレーニングを楽しくする方法について語る様子をご覧ください。チームのセキュリティを最優先にするには、健全な競争心さえあれば十分です。

自慢できる権利を嫌う人がいるでしょうか？

‍

セキュリティコーディング中心の文化を受け入れましょう... ツールだけでは十分ではありません

ミシャは最後に、セキュアコード・ウォリアーを推奨する理由についてもう一つ考えました。プラットフォームを通じて、彼は予防的な文化を醸成し、能動的な学習を可能にしました。教育プログラムの構築にも時間をかけ、訓練と成果が優れた開発者への投資も行いました。各開発者がコーディングに対する予防的アプローチを安全に採用できる技術を育むには、革新的な文化が必要です。

セキュリティコーディング文化を受け入れることが、Secure Code Warriorとの大きな違いを生む理由について、Michaの話をさらに聞いてみましょう。

Secure Code Warriorは、開発者向けの没入感が高く魅力的なセキュリティコーディング学習プラットフォームを提供します。デモにご興味がありますか？下記からご予約ください。