開発チームの優先順位リストにおいて、セキュリティの位置付けはどこですか？

サイバーセキュリティ攻撃の数が増加し、その手口が巧妙化するにつれ、世界中のあらゆる分野と産業で変化が加速しています。誰もが可能な限り迅速にプロセスと手順に従ってセキュリティを維持し、「左派」を試みているのです。こうした状況は、サイバー防御のための全く新しい行動さえも実現させています。DevSecOpsのように、新しいソフトウェアやアプリケーションを構築するまさにそのシステムにセキュリティが組み込まれているのです。

こうした変化の多くが、敏感なコミュニティの足を引っ張っています。彼らは新しいソフトウェアやアプリケーションを作り、コーディングする人々です。より安全なコーディング環境を構築するための良いことを考えるべきでしょう。結局のところ、新しい環境を構築するための最初の左折はできません。

◆開発者コミュニティは、その責任についてどう考えているでしょうか？従来はほぼコーディング速度のみを基準に評価されてきましたが、今や開発者たちはセキュリティのチャンピオンとしての新たな役割をどう捉えているのでしょうか？そして、企業の経営陣が質の高い教育、確実な報酬、この重要かつ新たな責任を果たすことに対する正当な評価を提供できるよう、こうした努力を払うことができると考えたのでしょうか？

エバンズ・データ・コーポレーション（Evans Data Corporation）とのパートナーシップにより、世界中の開発者コミュニティを対象に、セキュリティ慣行に関する技術的認識、行動、およびソフトウェア開発ライフサイクル（SDLC）における影響力と関連性についての調査を実施しました。結果は非常に驚くべきものでした。

2022年 開発者主導セキュリティ調査の現状

#セキュアコードウォリアー開発者主導セキュリティポリシー調査は、2021年12月にエバンズデータコーポレーションが実施しました。アジア太平洋地域、欧州、北米で活動する現役ソフトウェア開発者1,200名を対象とし、セキュリティ、教育、サポート、権限付与、その他の課題に関する見解を収集しました。調査は正確なグローバルな結果を得るために加重処理が施されました。回答者には新規アプリケーション開発に携わる者や、開発コミュニティ内の管理職も含まれていました。

いくつかの驚くべき発見

詳細な白書（ソフトウェアセキュリティにおける課題と機会）およびレポート（開発者主導のセキュリティ、2022年）は、調査のあらゆる側面を詳細に説明するもので、4月11日（月）に発表予定です。白書には、セキュリティ慣行に関してコミュニティから提起された結果と妥協点に関する分析に加え、それに伴う懸念事項が記載されています。

これらの問題の一部は、組織の開発者と働く人々だけでなく、コミュニティに属する人々にも疑問を投げかける可能性があります。もちろん、私たちにもそうでした。

回答者のうちわずか14％のみがアプリケーションセキュリティを維持していました。* アプリケーションのパフォーマンス、評判、システムのコンプライアンスといったコンプライアンスと同等の指標に依然として全てを注ぎ込んでいました。

セキュリティの優先度が低すぎるため、調査対象となった開発者の67%が、普段認識している脆弱性や悪用事例をコードに残していると認めました。セキュリティよりも機能開発を優先するといった、開発スケジュールが逼迫している状況が原因であり、単に問題解決方法に関する教育や知識が不足していたわけではありません。

ほとんどの開発者は、自身の組織においてセキュリティコードの構成要素を定義しておらず、こうした状況を変えるための適切な教育や支援を受けることができません。

しかし、一部の否定的な結果にもかかわらず、態度が変化しつつあることは明らかでした。開発者の大多数（66％）は、今後12～18か月でセキュリティがより重要になると予想しており、調査回答者の82％は賢い人々に対して敬意を表しています。

アンケート調査を通じて #######################################日 ######################

詳細な調査結果を説明するホワイトペーパーやレポート、現在のセキュリティ慣行に関連する課題、そして組織がセキュリティ、そして最終的にはソフトウェア定義に向けて最善を尽くす機会に関する専門家の見解を引き続きご注目ください。

確認してください セキュアコードウォリアー ブログページでは、ますます危険化する脅威環境であるサイバーセキュリティについて詳しく学び、革新的な技術と教育を通じてお客様をより良く保護する方法を探ってみてください。

‍