セキュアコード・ウォリアーの最高経営責任者であり共同創設者のピーター・ダンシエ氏は次のように述べた：「誰もが自身のサイバーセキュリティにおいて、担うべき役割を自覚し、その役割を受け入れるべきである」

今回のインタビュー、最後のインタビューが今公開されました ネットニュース。

‍

セキュリティツールやサービスが普及しているにもかかわらず、各企業は絶えず変化する脅威の情勢に適応しようと苦闘している。

これは開発者のセキュリティ意識とフレームワークの不足に起因する可能性があり、悪意のある行為としてリスクのあるコードを公開・利益を得る結果を招きかねない。このようなセキュリティ対策——ウイルス対策ソフトや、本日のゲストが語る強力な「脆弱性」解決手法——がセキュリティ層を強化できるとはいえ、本日のゲストが言うように、これらすべてはセキュリティ中心の開発チームによる独自の取り組みである。

開発者のセキュリティ脅威への理解と緩和策を訓練する方法について議論するため、CyberNewsのチームメンバー兼最高経営責任者（CEO）兼共同創設者であるピーター・ダンシーアが、セキュリティコードウォリアーズ（Security Code Warriors）の席に着いた。同社は学習プラットフォームと開発者中心のツールキットを提供し、開発チームがセキュリティ脆弱性に対応するのを支援している。

あなたの旅行体験はどのようなものでしたか？セキュリティコードのアイデアはどのように生まれたのですか？

若い頃、私は技術を開いて内部の仕組みや動作原理を探ることに夢中でした。家族や共有デバイスを安心させたのは、ついにハードウェアとソフトウェアの両方に同じアプローチを取り、それを分解し破壊する方法を考え始めたことです。こうして生涯にわたるセキュリティへの情熱が生まれました。長年にわたり、私は専門家として学生や同僚、セキュリティコミュニティと交流し、ソフトウェアの欠陥を発見・悪用する「突破的」スキルを披露することを楽しんできました。その後、私は防御側のスキルに再び目を向け、教育環境において開発者コミュニティの従業員に優れた安全なプログラミングパターンを実演し、一般的な脆弱性とそれらを回避する方法を理解する手助けをしてきました。また、大手企業がセキュリティ計画の改善策、特に開発者参加の側面について助言を提供するコンサルティング専門家ポータルでも働きました。まさにこの3つの期間を通じて、Secure Code Warrior 、セキュリティと開発チームが直面するコードレベルの脆弱性に関する課題を理解し、多くの開発者向けセキュリティトレーニングが抱える問題点を特定しました。私たちは学習プラットフォームのビジョンを実現すべく取り組んでいます。企業レベルで拡張可能な学習体験を提供しつつ、開発者に楽しみと魅力を感じてもらえる環境を構築します。最終的には、開発者の作業環境に特化したツール群を構築し、最小限の干渉で安全第一の思考を即座に定着させることを目指します。私たちは、その言語的インスピレーションを活性化させ、コンテンツを可能な限り充実させることに着手しています。

あなたの仕事について紹介していただけますか？あなたが支援している相手の主な戦いは何ですか？

最終的に、私たちはコード内の不適切なセキュリティ使用によって頻繁に生じるセキュリティ上の摩擦や遅延を排除することで、企業がソフトウェアの迅速な立ち上げを支援します。学習プラットフォームと開発者中心のツール群を構築し、開発チームが緊急対応すべき一般的なセキュリティ脆弱性に対処できるよう支援します。これらの脆弱性の多くは数十年にわたり存在し続け、企業をサイバー攻撃の脅威に晒し続けています。開発者がこれらのコードレベルのトレーニングやスキルを欠いているため、彼らはこうした脆弱性を放置し続けるのです。彼らは通常、不適切なコーディング・技術エンジンを継続的に使用することでこれらの問題を解決しようとします。高等教育段階では安全なプログラミング教育を受けておらず、職場では日常業務に関連する効率性の低さが頻発し、コード品質と安全性に悪影響を及ぼしています。私たちの解決策は、プログラミング行動を修正するための魅力的な関連スキルを提供し、現実世界で安全を最優先に据える支援です。開発者が最も慣れ親しんだ環境と一体化し、状況に応じたアプローチに注力することで、ユーザーにKeyeduregenceJungleの最適な機会を提供します。また、積極的で非常に興味深い視点で人材を扱い、成果を称賛し、コミュニティを構築するよう努めています。

安全プログラミングを学ぶことが一部の人にとって楽しいと感じられるなら、どのようにしてトレーニングの効果性と楽しさを両立させているのですか？

当社のフラッグシップ学習プラットフォームは、設計段階で開発者の参加度を最優先に考慮しました。最も人気のある機能はトーナメントモードで、参加者は練習で得た知識を同世代と競いながら試すことができます。トーナメント期間中、正解ごとにポイントが加算され、リアルタイムで新たなランキングが更新されます。これらのイベントはコミュニティ活動やカンファレンスで開催され、一部のクライアントは非常に複雑な作品を作成し、全員がテーマに沿った衣装を身にまといます。これは素晴らしいチームビルディング体験であると同時に、ピザや賞品で日常を打破し、技術力向上への取り組みを祝う絶好の機会です。さらに、60以上のプログラミングボックスで活用されており、参加者は日常業務で実際に使用されるコードスニペットを目の当たりにします。動画視聴や年次コンプライアンス試験と比較して、内容が実務に直結し課題解決に役立つ場合、参加者の関与度と測定値を維持するのははるかに容易です。

今日の開発者たちの主な論争点は何なのか、あなたは理解できるだろうか？

開発者が優れた成果を上げたいと願う気持ちは理解できるが、教育やキャリア形成において、彼らにはサッカー選手のような保証がない。セキュリティの観点では、これが彼らの直面する数多くの課題の核心である。彼らはまた、セキュリティを自身の責任範囲外と見なす傾向があり、大多数の組織において、彼らの職務内容にはセキュリティ関連の業務が一切含まれていない。コードレベルの脆弱性件数の変化に焦点を当てるならば、この現状を打破しなければならない。しかし、開発者が私たちが「目に見える」変革を実現するには、正式な支援とツールが必要です。そして、この有効期限付きの内戦状態において、彼らにトレーニングを施すことは、今まさに技術力への投資を意味します。

最近のグローバルな事故は、あなたの作業エリアにどのような影響を与えましたか？

確かに、どの企業も現在の世界情勢の影響を免れていないことは疑いようがない。予測や見通し、試算はいずれも不透明な状況にあるが、これまでのところ、我々は幸運にもこの難局を乗り切ることができている。サイバーセキュリティは、ほとんどの企業にとって避けて通れない要素であり、我々は顧客や潜在顧客との対話を維持するよう努めている。

ソフトウェアやアプリケーションの開発を組織化する際に従うべきベストプラクティスは何ですか？

各組織には微妙な差異がありますが、概してsafirenceInfirenceを運用する最良の企業は、枠組みを超えて考え、異なる手法を試みます。彼らは、セキュリティ成果を生み出す「生物学的」な人間の積極的 「極端な影響」をもたらす力を決して忘れません。多くの場合、開発者はセキュリティ計画の重要な考慮事項とは見なされていません。しかし確かに、世界的なセキュリティスキル不足は短期的に埋めるには大きすぎるため、ソフトウェア構築の観点から、セキュリティ機能を備えた開発者はリスク低減とコンプライアンス達成に貢献できます。これらは開発プロセスの最も初期かつ低コストな段階で実現可能です。

安全なプログラミングツール以外に、業務運営を強化し、さらに保護できる他の手法や方法をご存知ですか？

あらゆる企業は、安全組織を隅々に配置すべきである。攻撃者はコードレベルの脆弱性を利用しようとするが、それ以上に多くの脅威が潜んでいる。なぜなら、この組織の全員が業務においてセキュリティ原則を遵守する必要があるからだ。この意味で、オフィスの理念からチーム編成に至るまで、全員がサイバーセキュリティ行動と意思決定における自らの役割を理解し、受け入れるべきである。

現在の経済環境を踏まえ、最高情報セキュリティ責任者（CISO）が直面する企業セキュリティへの巨大なプレッシャーに対し、どのような助言をされますか？

このような環境下では、最高情報セキュリティ責任者（CISO）は一定の創造性を発揮する必要がある。特にサイバーセキュリティの立場が変化する背景において、CISOは違反行為を犯すことがある。なぜなら、様々な程度において、CISOは違反行為を犯すことがあるからだ。なぜなら、ある程度の程度において、CISOは違反行為を犯すことがあるからだ。なぜなら、ある程度の程度において、CISOは違反行為を犯すことがあるからだ。なぜなら、個人責任が問われる可能性があるからだ。さらに、次のような状況に直面することになる：同じ量のソフトウェアを同時に開発しながら、より少ないエンジニアがより多くのCISクレジットを認めることが予想される。CISOは、彼らの歩みを阻む主要な障壁の一つである「セキュリティ」を解決することで、企業の成功を支援できる。

これまで、コードレベルのセキュリティ脆弱性や設定ミスを解決する最もコスト効率の良い段階は、ソフトウェアリリース前でした。これは当然、開発者がこのリスクを低減する第一線に位置づけられることを意味します。しかし確かに、この目標を達成するには支援が必要です。エンジニアリングチームが開発者を優先する現在のワークフローと技術プロセスを考慮すれば、迅速なセキュリティ実現が可能となります。開発者が正確に安全性を実現するには支援が必要であり、この課題を解決する最善策は、安全なエンコーディング・デコーディング手法の活用方法と問題の迅速な修正方法を示すことです。

包括的な従業員育成においては、根本的な脆弱性を排除でき、ソフトウェア開発ライフサイクル（SDLC）の後期段階で時間とコストを節約できます。大規模な攻撃が頻発する現状において、最高情報セキュリティ責任者は保証責任が歴史上かつてないほど重くなっていることを認識しており、遅延をサイバーセキュリティスキルの不足に帰する考え方を改めねばなりません。優先的に先制防御策を導入し、目の前の対象に対して出力prunsrenscrenを促す必要があります。

安全コードの勇士の未成年者はどうなるのか？

私たちは革新を続け、市場に投入するソリューションにおいて開発者を最優先に据えたいと考えています。重点は、機能提供のスピードを損なわず、また複数の利点を両立させる先駆的な時代における彼らの健全な判断を損なわない形で、セキュリティを提供できるようにすることにあります。

私たちの目標は、組織が防御的なセキュリティ計画を根本的に見直すことを支援することです。セキュリティ意識の高い開発者が、事故発生時のヒーローとなることを願っています。この分野に注目してください。