금융 기관들이 안전한 코딩 분야에서 개발자들을 교육하는 데 앞장서는 이유

전 세계적으로 기업들이 변화하고 있습니다. 디지털 비즈니스에 중점이 크게 맞춰져 있기 때문에, 대부분의 기업이 사실상 소프트웨어 기업이라고 말해도 과언이 아닙니다. 대기업들은 애자일 DevOps 환경에서 지속적인 기능 개발 및 배포를 담당하는 거대한 개발 팀을 보유하고 있습니다. 이러한 기능 제공은 혁신 속도와 고객 기대치를 따라잡아야 하므로, 보안은 종종 필수 요소가 아닌 장애물로 여겨집니다. 그러나 소프트웨어에 대한 의존도가 사상 최고 수준에 달하고(그에 따라 잠재적 사이버 보안 침해 및 위험도 증가함에 따라) 이러한 상황은 지속될 수 없습니다.

보안 팀 규모는 확대되지 않으며, 설령 가능하더라도 전문 인력은 부족한 실정입니다. 1:100 이상의 비율은 단순히 충분하지 않습니다. 기업 내부 보안 전문가만으로는 사이버 위협 문제에 대처할 수 있는 유일한 해결책으로 간주될 수 없습니다.

저희 웨비나는 Secure Code Warrior 미국)의 스티븐 앨러 디렉터와 이 웨비나에서는 DevOps가 직면한 최신 문제점들을 심층적으로 다루며, 캐피털 원과 같은 금융 기관들이 개발 팀을 안전한 코딩 관행에 참여시키고 교육시키며, 효과적으로 긍정적인 보안 문화를 조성하고 성공적으로 '왼쪽으로 이동(shift left)'하기 위해 어떤 노력을 기울이고 있는지 살펴봅니다.

여러분은 발견하게 될 것입니다:

• 보안 지식의 '블랙홀'에 빠진 피해자라면
• 왜 수십 년 전의 안전성이 오늘날보다 더 견고했는가
• 애플리케이션 보안(AppSec)을 단순한 규정 준수 체크리스트로 보는 전통적 관점과, 이것이 최선의 경우에도 피상적일 수밖에 없는 이유
• 애플리케이션 품질 평가가 벤치마크의 일부로 보안을 포함해야 하는 이유; 안전하지 않은 애플리케이션은 그 디자인이나 기능과 무관하게 고품질로 간주될 수 없다.
• 소프트웨어 보안이 업계에서 일반 개발자의 사고방식과 문화에 통합되지 못한 이유(그리고 왜 변화가 필요한지)
• 안전한 암호화에 대한 공통된 역량이 부족하기 때문에 동일한 보안 취약점이 반복적으로 발생하는 이유
• 애플리케이션 스캐닝 도구가 모든 보안 취약점을 발견하지 못하는 이유와, 충분히 훈련된 보안 기술자/개발자를 활용하여 이를 방지하는 것이 더 실용적인 전략인 이유
• 소프트웨어에서 증가하는 보안 취약점 문제와 그 원인
• 진정한 위험 감소를 이루기 위해 학생이 아닌 접근 방식이 바뀌어야 하는 이유
• 대부분의 보안 교육이 개발자의 강점을 다루지 않는 이유와 그들이 두각을 나타내기 위해 필요한 교육 유형
• 소프트웨어 개발, 규정 준수 및 빌드 기대치가 기술의 다른 영역보다 뒤처지는 이유와, 우리가 이를 해결하는 데 선도적인 역할을 하는 방법
• 러스 울프와 캐피털 원 팀이 개발자들이 실제 소스 코드로 학습하고 검증된 보안 관행 기준을 달성하도록 동기를 부여하는 재미있고 게임화된 교육 프로그램으로 구성된 인증 프로그램을 어떻게 개발했는지
• 이 인증 프로그램이 참여, 정보 보존 및 지속적인 학습을 어떻게 촉진하는지
• 개발자들이 주요 보안 지침에 부합하며 신속하게 역량을 강화할 수 있도록 인센티브가 어떻게 도움을 주는가
• Wie 평가가 보안 전문가 식별 및 교육 참여도 증진에 기여하는 방법.

지금 바로 주문형 웨비나를 시청하고, 왼쪽으로 이동하는 것의 이점을 발견하세요. 개발자에게 안전한 프로그래밍을 위한 도구와 지식을 제공하여, 긍정적인 보안 관행에 중점을 두고 처음부터 안전하게 프로그래밍할 수 있도록 지원하세요.

금융 기관인 캐피털 원이 안전한 프로그래밍 관행에 대한 개발팀의 동기부여와 교육, 효과적인 보안 문화 조성, 그리고 성공적인 '좌측 전환'을 위해 어떤 노력을 기울이고 있는지 알아보세요.