金融機関が開発者のセキュリティコーディング技術向上を主導する理由

世界中の企業が変化しています。デジタルファーストビジネスに重点を置いているため、ほとんどの組織は事実上ソフトウェア会社と言っても過言ではありません。大企業には、俊敏なDevOps環境で継続的な機能開発とデプロイを担当する大規模な開発チームが存在します。こうした機能提供はイノベーションの速度と顧客の期待に応える必要があるため、セキュリティは必須ではなく障害と見なされることが多々あります。しかしソフトウェアへの依存度が史上最高を記録し、それに伴い潜在的なサイバーセキュリティ侵害やリスクに晒されている現状では、このようなシナリオは継続不可能です。

セキュリティチームはこれ以上規模を拡大しておらず、仮に可能であっても専門知識が不足しています。1:100以上の比率では不十分です。専任のセキュリティ専門家だけがサイバー脅威問題に対応できる唯一の解決策とは見なせません。

Secure Code WarriorのStephen Allorディレクター（米州）とCapital Oneのサイバーセキュリティ学部長であるRuss Wolfeが進行する今回のウェビナーでは、DevOpsが直面する現在の課題と、Capital Oneのような金融機関が開発チームのセキュリティコーディングへの参加を促し、スキルを向上させ、効果的にポジティブなセキュリティ文化を醸成し、成功裏に「左派化」するために何を行っているかを詳細に説明します。

以下を発見することになるでしょう。

• セキュリティ知識の「ブラックホール」の被害者である場合
• 数十年前と現在よりもセキュリティが強化された理由
• AppSecをコンプライアンスの「チェックボックス」として扱う従来の姿勢と、これがせいぜい表面的なものに過ぎない理由
• アプリケーション品質評価にセキュリティをベンチマークの一部として含めるべき理由：安全でないアプリケーションは、設計や機能に関係なく、高品質と見なすことはできません。
• 業界が一般開発者の思考様式と文化にソフトウェアセキュリティを導入しなかった理由（そしてこれが変わるべき理由）
• 共有されたセキュリティコーディング技術の欠如により、同じ脆弱性が繰り返し発生する理由
• アプリケーションスキャンツールがすべての脆弱性を検出できない理由と、十分な教育を受けたセキュリティエンジニア/開発者を活用して脆弱性を防止する方がより実用的な戦略である理由
• ソフトウェアの脆弱性増加問題及び根本原因
• 実質的なリスク軽減のため、学生ではないアプローチを変える必要がある理由
• ほとんどのセキュリティ教育が開発者の強みに影響を与えない理由と、開発者が卓越した成果を上げるために必要な教育の種類
• ソフトウェアエンジニアリングのコンプライアンスと構築に対する期待値が、他のエンジニアリング分野に比べて遅れている理由と、その解決策を開拓する方法
• キャピタル・ワンにおいて、ラス・ウルフと彼のチームが、開発者の参加を促し、実際のソースコードを通じて学習し、セキュリティのベストプラクティスのベンチマークを達成できるようにする、楽しくゲーミフィケーションされた教育を中心とした認定プログラムを設計した方法
• この認証プログラムが参加、情報保持、および継続的な学習を促進する方法
• インセンティブを通じて開発者が教育段階を経て主要なセキュリティポリシーに従い迅速に技術を向上させる方法
• 評価を通じてセキュリティチャンピオンを特定し、教育への参加を促す方法。

今すぐウェビナーを視聴し、オンデマンド講座を通じて、ポジティブなセキュリティ慣行に焦点を当て、最初から安全にコーディングするためのツールと知識を開発者に提供し、左シフト（セキュリティ左シフト）によって得られるメリットについて学びましょう。

キャピタル・ワンのような金融機関が、セキュリティコーディングに関して開発チームを巻き込み、技術を向上させ、効果的に健全なセキュリティ文化を醸成し、成功裏に「左派化」するために何をしているのかを探ってみましょう。