Warrior Insider：Nelnet——あなたのセキュリティの守護者を育成し、内部から安全な開発文化を創造する

ミチャ・マルティネスは、学生ローンと教育金融サービスの管理・返済業務を手がける米国Nelnetのサイバーセキュリティアナリスト兼映画カメラマンである。開発者向けの安全なコーディングに関するトレーニングプログラムを構築する責任を担った際、彼はチームを惹きつける創造的な手法を採用した。彼が安全なコードトレーニングプログラムを運営する手法に私たちは感銘を受け、彼と対談して詳細を伺うことにした。

底線？

安全文化を構築し、開発チーム内で内部のセキュリティ推進者を育成し、「善なる力となる」こと。

「安全なコードに注力することで、私たちは企業がより強固で安全になるよう支援します。」

Nelnetでは、Michaと彼のセキュリティチームは当初から安全なコード構築の重要性を理解していました。彼らはこれを魅力的で関連性が高く有益な方法で実現したいと考えていました。彼は、セキュリティコーディングに強い関心と熟練度を持つ開発者を特定し、彼らをセキュリティ推進者として育成することで、これらの擁護者がセキュリティトレーニングの考え方の触媒となることを発見しました。こうした人材は、ピアツーピアの支援を必要とする同僚を指導し、組織内でセキュリティコードの実践変更を実施するリーダーとなります。

以下はMichaの追加内容です。彼と彼のチームが、セキュリティ対策に関する考え方と文化をどのように変革し、その結果、彼らの会社を「より強固で、より安全な」ものにしたかを語っています。

すべては吹聴権に関わっている…そして欠陥を減らすこと

ミハは一般的なセキュリティ研修プログラムを実施しません。彼は競争と自身の写真撮影の才能を活用し、コンテストを非常に魅力的で成功させるのです。開発者が得られるのは、より強力なセキュリティコードを生成できる、高度に関連性のある実践的な知識です。

彼らの製品がより安全になり、ソフトウェアの脆弱性に対する保護レベルが向上するにつれて、この企業も成功を収めています。ソフトウェアセキュリティの学習は、典型的な退屈な学習体験である必要はなく、単なるチェックボックスを埋める作業ではありません。開発者は、没入感があり、挑戦的で、日常業務に関連したトレーニング体験を求めています。

マイカが、安全なプログラミングトレーニングをいかに競技を通じて面白くしたかについて語る様子をご覧ください。賞品にはフィットネスチャンピオンベルトやレッスルマニアが含まれます。彼のチームに安全を最優先させるには、健全な競争心さえあれば十分なのです。

誰が自慢する権利を嫌うだろうか？

‍

安全なコーディングを中心とした文化を受け入れる... このツールだけでは不十分だ

ミカは最後に、Secure Code Warrior推奨するのかという考えを私たちに残しました。このプラットフォームは、予防文化と能動的学習を促進するツールとして彼を駆り立てたのです。トレーニング計画の策定には時間がかかり、訓練を受け良好な成果を上げる開発者への投資も必要です。各開発者が予防的なアプローチで安全なコーディングを行うスキルを育むには、変革的な文化が求められます。

以下はMichaからの追加情報です。安全なコーディング文化を受け入れることが、Secure Code Warrior 理由について説明しています。

Secure Code Warrior 。デモにご興味がありますか？下記からご予約ください。