なぜ金融機関は開発者の安全なコーディングスキル向上において主導的立場にあるのか

世界中で企業は変革を遂げている。デジタル優先のビジネスへの強い注力により、ほとんどの組織は実質的にソフトウェア企業であると言える。大企業の従業員の中には大規模な開発チームが存在し、アジャイルなDevOps環境で機能を継続的に開発・デプロイする任務を担っている。こうした機能の提供はイノベーションのペースと顧客の期待に追いつく必要があり、そのためセキュリティはしばしば必須要件ではなく障害と見なされてきた。しかし、ソフトウェアへの依存度が史上最高水準に達し（それに伴い潜在的なサイバーセキュリティの脆弱性とリスクに直面している）、この状況は持続不可能です。

セキュリティチームの規模は拡大されておらず、たとえ可能であっても専門知識は需要に追いついていない。1:100以上の比率では全く不十分であり、専任のセキュリティ専門家をサイバー脅威問題への唯一の解決策と見なすことはできない。

当社のウェビナーは、セキュリティコードウォリアーズディレクター（アメリカ担当）のスティーブン・アロールとキャピタル・ワン サイバーセキュリティ部門責任者のラス・ウォルフが司会を務め、DevOpsが直面する現在の課題、ならびにキャピタル・ワンのような金融機関が開発チームを惹きつけ、そのセキュアコーディングスキルを向上させ、積極的なセキュリティ文化を効果的に育成し、「左にシフト」を成功させるためにどのような取り組みを行っているかを深く掘り下げました。

あなたは気づくでしょう：

• もしあなたがセキュリティ知識の「ブラックホール」の被害者なら
• なぜ数十年前の方が安全性が高かったのか
• AppSecをコンプライアンスの「チェックボックス」と見なす従来のアプローチ、そしてそれがせいぜい表面的なものに過ぎない理由
• アプリケーション品質評価では、セキュリティをベンチマークテストの一部として組み込む必要がある。安全でないアプリケーションは、その設計や機能にかかわらず、高品質とは見なされない。
• なぜこの業界はソフトウェアセキュリティを一般開発者の思考様式や文化に組み込んでいないのか（そしてなぜこの状況を変えなければならないのか）
• セキュリティコーディングスキルの共有不足が、同じ脆弱性を繰り返し発生させる仕組み
• アプリケーションスキャンツールがすべての脆弱性を検出できない理由、および十分な訓練を受けたセキュリティエンジニア/開発者によってこれらの脆弱性を回避する方がより実行可能な戦略である理由
• ソフトウェアの脆弱性が増加し続ける問題とその根本原因
• なぜ真にリスクを低減させる必要があるのか、方法を変える必要があり、学生ではない
• なぜ大多数のセキュリティ教育は開発者の強みを生かせないのか、そして彼らが卓越するために必要なトレーニングとは
• ソフトウェア工学のコンプライアンスと期待値設定が他の工学分野に遅れを取っている理由、そして私たちがどのように解決策を切り拓くか
• ラス・ウォルフと彼のキャピタル・ワンチームは、開発者の関与を維持し、現実世界のソースコードを学習し、セキュリティのベストプラクティス基準を達成するために、いかにして興味深いゲーミフィケーション研修を軸とした認定プログラムを設計したか
• この認証プログラムは、参加促進、情報保持、継続的学習をどのように推進するのか
• インセンティブ施策が開発者のトレーニングレベル達成、スキル向上促進、および重要なセキュリティポリシーへの準拠をどのように支援するか
• 評価がセキュリティ担当者の特定と研修参加率向上にどのように役立つか。

今すぐウェビナーを視聴し、オンデマンドで左シフトのメリットを学びましょう。開発者に最初から安全なコーディングのツールと知識を提供し、積極的なセキュリティ対策に重点を置きます。

金融機関（例：Capital One）が開発チームを惹きつけ、そのセキュアコーディングスキルを向上させ、積極的なセキュリティ文化を効果的に育成し、「左にシフト」を成功させるためにどのような取り組みを行っているかを理解する