Impulsando el éxito significativo de las iniciativas empresariales de seguridad mediante el diseño
Ha sido alentador presenciar la Diseño seguro El movimiento SBD gana impulso en todo el mundo, ya que los Estados Unidos, Australia, Nueva Zelanda, Canadá, Singapur, Japón, Alemania y el Reino Unido se comprometen a incluir directrices similares en sus estrategias de ciberseguridad más amplias, y muchos de estos países también contribuyen a las recomendaciones originales.
Desde abril de 2024, más de 200 empresas, entre ellas Secure Code Warrior, han firmado el Compromiso de seguridad mediante el diseño, lo que indica un compromiso más amplio de la industria con estándares más altos de calidad y seguridad del software. Consideramos que estas directrices representan un momento crucial para los líderes en ciberseguridad que, por primera vez, cuentan con el apoyo de los gobiernos de todo el mundo para lograr un cambio cultural significativo en el desarrollo de software. Si bien estas recomendaciones todavía no son obligatorias si no se aplica a los proveedores de software que venden directamente al gobierno de EE. UU., considero que no se trata solo del futuro, sino de una magnífica oportunidad para empezar a luchar contra los actores de amenazas. Un aspecto fundamental de las directrices es esforzarse por eliminarlas categorías de vulnerabilidades, y el enfoque de todo el sector en este objetivo podría hacer que tuviéramos el impacto positivo más significativo y positivo en la seguridad digital en décadas.
Creemos que este movimiento es fundamental, y nuestro último artículo de investigación, Evaluación comparativa de las habilidades de seguridad: racionalización de Secure by Design en la empresa es el resultado de un análisis profundo de iniciativas reales de Secure by Design a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
Medición del ROI de las iniciativas organizacionales de seguridad mediante el diseño
Una revisión de las prácticas de desarrollo de software establecidas desde hace mucho tiempo no es una tarea fácil. Los CISO suelen enfrentarse a desafíos cuando intentan demostrar el rendimiento de la inversión (ROI) y el valor empresarial de las actividades de los programas de seguridad, tanto a nivel personal como empresarial, y muchos expresan su creciente frustración por la reducción del presupuesto y la falta de aceptación de las nuevas iniciativas cibernéticas por parte de los altos ejecutivos. Sin embargo, una propuesta respaldada por datos marcará la diferencia en este sentido.
En los últimos años, la ausencia de un punto de referencia de habilidades que permita a las organizaciones evaluar su desempeño en relación con los estándares de la industria ha sido un desafío clave. Esto ha hecho que sea increíblemente difícil diseñar e implementar programas de seguridad que afecten a las áreas correctas y fomenten la mejora continua del grupo de desarrolladores, un elemento crucial para el éxito de las prácticas de seguridad del software.
La clave para que las iniciativas de seguridad mediante el diseño funcionen no es solo dar a los desarrolladores las habilidades necesarias para garantizar la seguridad del código, sino también garantizar a los reguladores que esas habilidades existen. Por eso, decidimos analizar la preparación del equipo de desarrolladores, y los resultados podrían sorprender.
Cómo las empresas que intentan acelerar sus iniciativas de SBD pueden aprovechar el puntaje de confianza
Es prácticamente imposible mejorar de manera eficiente sin una idea sólida de por dónde se empieza y hacia dónde hay que ir. Sin embargo, cientos de clientes empresariales utilizan de forma eficaz Puntuación SCW Trust—un punto de referencia global que cuantifica las competencias de seguridad de los equipos de desarrolladores— para proporcionar estos puntos de datos útiles y granulares. Estos conocimientos dan forma a programas de seguridad altamente efectivos e impulsados por los desarrolladores que conducen al éxito de las iniciativas de seguridad desde el diseño.
El análisis revelado en nuestro libro blanco muestra que las organizaciones de las principales industrias de infraestructura crítica están progresando en la preparación de sus desarrolladores para avanzar en sus iniciativas de SBD. También descubrimos que los equipos de desarrolladores de estos sectores tienen una postura de seguridad promedio.
El análisis de Secure Code Warrior sobre la mejora de las habilidades de los desarrolladores en los sectores de infraestructura crítica se basa en la información de más de 20 millones de puntos de datos de 600 clientes empresariales y más de 250 000 desarrolladores activos de todo el mundo. El análisis reveló que:
- El número total de desarrolladores que participan actualmente en iniciativas de mejora de las capacidades de SBD centradas en los desarrolladores es inferior al 4% de todos los desarrolladores a nivel mundial;
- La industria de servicios financieros obtuvo el puntaje de confianza más alto, de 336;
- La mayoría de las iniciativas de mejora de capacidades de Secure by Design a gran escala tienen éxito, mientras que las iniciativas de menor escala tienden a estar dispersas. Sin embargo, cuando se les asigna un mandato, se ha demostrado que ofrecen un retorno de la inversión (ROI) mensurable en menos tiempo;
- Cuando las iniciativas de mejora de las capacidades están firmemente establecidas, los riesgos introducidos por los desarrolladores en las aplicaciones son considerablemente menores. El análisis reveló que los desarrolladores que participan en grandes iniciativas de mejora de las capacidades (más de 7000 desarrolladores en una sola empresa) pueden reducir las vulnerabilidades de forma previsible entre un 47 y un 53%.
La solución | Conclusión
SCW Trust Score es una herramienta poderosa en el arsenal de cualquier líder de seguridad, que permite un análisis exhaustivo de áreas específicas dentro de una organización. Los informes se pueden filtrar según los idiomas, los equipos o las categorías, lo que genera informes personalizados que permiten a las empresas abordar las necesidades específicas de los desarrolladores o equipos e identificar las áreas en las que se necesita formación o asesoramiento adicional. Al fin y al cabo, la seguridad es un esfuerzo sin fin; una evaluación comparativa eficaz del rendimiento ayudará a identificar las oportunidades de mejora continua.
El desarrollo y la implementación acelerados del software, junto con un panorama de ciberamenazas cada vez más amenazador y unos reguladores cada vez más exigentes, han colocado la ciberseguridad en primer plano. Las organizaciones, si aún no lo han hecho, deben priorizar el desarrollo de una cultura empresarial que priorice la seguridad.
Nuestro último artículo de investigación, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, es el resultado de un análisis profundo de iniciativas reales de seguridad mediante el diseño a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 귀사의 조직이 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 조성하도록 Secure Code Warrior . AppSec 관리자, 개발자, CISO 또는 보안 관련 담당자라면 누구든, 저희는 귀사의 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
데모 예약하기
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
Ha sido alentador presenciar la Diseño seguro El movimiento SBD gana impulso en todo el mundo, ya que los Estados Unidos, Australia, Nueva Zelanda, Canadá, Singapur, Japón, Alemania y el Reino Unido se comprometen a incluir directrices similares en sus estrategias de ciberseguridad más amplias, y muchos de estos países también contribuyen a las recomendaciones originales.
Desde abril de 2024, más de 200 empresas, entre ellas Secure Code Warrior, han firmado el Compromiso de seguridad mediante el diseño, lo que indica un compromiso más amplio de la industria con estándares más altos de calidad y seguridad del software. Consideramos que estas directrices representan un momento crucial para los líderes en ciberseguridad que, por primera vez, cuentan con el apoyo de los gobiernos de todo el mundo para lograr un cambio cultural significativo en el desarrollo de software. Si bien estas recomendaciones todavía no son obligatorias si no se aplica a los proveedores de software que venden directamente al gobierno de EE. UU., considero que no se trata solo del futuro, sino de una magnífica oportunidad para empezar a luchar contra los actores de amenazas. Un aspecto fundamental de las directrices es esforzarse por eliminarlas categorías de vulnerabilidades, y el enfoque de todo el sector en este objetivo podría hacer que tuviéramos el impacto positivo más significativo y positivo en la seguridad digital en décadas.
Creemos que este movimiento es fundamental, y nuestro último artículo de investigación, Evaluación comparativa de las habilidades de seguridad: racionalización de Secure by Design en la empresa es el resultado de un análisis profundo de iniciativas reales de Secure by Design a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
Medición del ROI de las iniciativas organizacionales de seguridad mediante el diseño
Una revisión de las prácticas de desarrollo de software establecidas desde hace mucho tiempo no es una tarea fácil. Los CISO suelen enfrentarse a desafíos cuando intentan demostrar el rendimiento de la inversión (ROI) y el valor empresarial de las actividades de los programas de seguridad, tanto a nivel personal como empresarial, y muchos expresan su creciente frustración por la reducción del presupuesto y la falta de aceptación de las nuevas iniciativas cibernéticas por parte de los altos ejecutivos. Sin embargo, una propuesta respaldada por datos marcará la diferencia en este sentido.
En los últimos años, la ausencia de un punto de referencia de habilidades que permita a las organizaciones evaluar su desempeño en relación con los estándares de la industria ha sido un desafío clave. Esto ha hecho que sea increíblemente difícil diseñar e implementar programas de seguridad que afecten a las áreas correctas y fomenten la mejora continua del grupo de desarrolladores, un elemento crucial para el éxito de las prácticas de seguridad del software.
La clave para que las iniciativas de seguridad mediante el diseño funcionen no es solo dar a los desarrolladores las habilidades necesarias para garantizar la seguridad del código, sino también garantizar a los reguladores que esas habilidades existen. Por eso, decidimos analizar la preparación del equipo de desarrolladores, y los resultados podrían sorprender.
Cómo las empresas que intentan acelerar sus iniciativas de SBD pueden aprovechar el puntaje de confianza
Es prácticamente imposible mejorar de manera eficiente sin una idea sólida de por dónde se empieza y hacia dónde hay que ir. Sin embargo, cientos de clientes empresariales utilizan de forma eficaz Puntuación SCW Trust—un punto de referencia global que cuantifica las competencias de seguridad de los equipos de desarrolladores— para proporcionar estos puntos de datos útiles y granulares. Estos conocimientos dan forma a programas de seguridad altamente efectivos e impulsados por los desarrolladores que conducen al éxito de las iniciativas de seguridad desde el diseño.
El análisis revelado en nuestro libro blanco muestra que las organizaciones de las principales industrias de infraestructura crítica están progresando en la preparación de sus desarrolladores para avanzar en sus iniciativas de SBD. También descubrimos que los equipos de desarrolladores de estos sectores tienen una postura de seguridad promedio.
El análisis de Secure Code Warrior sobre la mejora de las habilidades de los desarrolladores en los sectores de infraestructura crítica se basa en la información de más de 20 millones de puntos de datos de 600 clientes empresariales y más de 250 000 desarrolladores activos de todo el mundo. El análisis reveló que:
- El número total de desarrolladores que participan actualmente en iniciativas de mejora de las capacidades de SBD centradas en los desarrolladores es inferior al 4% de todos los desarrolladores a nivel mundial;
- La industria de servicios financieros obtuvo el puntaje de confianza más alto, de 336;
- La mayoría de las iniciativas de mejora de capacidades de Secure by Design a gran escala tienen éxito, mientras que las iniciativas de menor escala tienden a estar dispersas. Sin embargo, cuando se les asigna un mandato, se ha demostrado que ofrecen un retorno de la inversión (ROI) mensurable en menos tiempo;
- Cuando las iniciativas de mejora de las capacidades están firmemente establecidas, los riesgos introducidos por los desarrolladores en las aplicaciones son considerablemente menores. El análisis reveló que los desarrolladores que participan en grandes iniciativas de mejora de las capacidades (más de 7000 desarrolladores en una sola empresa) pueden reducir las vulnerabilidades de forma previsible entre un 47 y un 53%.
La solución | Conclusión
SCW Trust Score es una herramienta poderosa en el arsenal de cualquier líder de seguridad, que permite un análisis exhaustivo de áreas específicas dentro de una organización. Los informes se pueden filtrar según los idiomas, los equipos o las categorías, lo que genera informes personalizados que permiten a las empresas abordar las necesidades específicas de los desarrolladores o equipos e identificar las áreas en las que se necesita formación o asesoramiento adicional. Al fin y al cabo, la seguridad es un esfuerzo sin fin; una evaluación comparativa eficaz del rendimiento ayudará a identificar las oportunidades de mejora continua.
El desarrollo y la implementación acelerados del software, junto con un panorama de ciberamenazas cada vez más amenazador y unos reguladores cada vez más exigentes, han colocado la ciberseguridad en primer plano. Las organizaciones, si aún no lo han hecho, deben priorizar el desarrollo de una cultura empresarial que priorice la seguridad.
Ha sido alentador presenciar la Diseño seguro El movimiento SBD gana impulso en todo el mundo, ya que los Estados Unidos, Australia, Nueva Zelanda, Canadá, Singapur, Japón, Alemania y el Reino Unido se comprometen a incluir directrices similares en sus estrategias de ciberseguridad más amplias, y muchos de estos países también contribuyen a las recomendaciones originales.
Desde abril de 2024, más de 200 empresas, entre ellas Secure Code Warrior, han firmado el Compromiso de seguridad mediante el diseño, lo que indica un compromiso más amplio de la industria con estándares más altos de calidad y seguridad del software. Consideramos que estas directrices representan un momento crucial para los líderes en ciberseguridad que, por primera vez, cuentan con el apoyo de los gobiernos de todo el mundo para lograr un cambio cultural significativo en el desarrollo de software. Si bien estas recomendaciones todavía no son obligatorias si no se aplica a los proveedores de software que venden directamente al gobierno de EE. UU., considero que no se trata solo del futuro, sino de una magnífica oportunidad para empezar a luchar contra los actores de amenazas. Un aspecto fundamental de las directrices es esforzarse por eliminarlas categorías de vulnerabilidades, y el enfoque de todo el sector en este objetivo podría hacer que tuviéramos el impacto positivo más significativo y positivo en la seguridad digital en décadas.
Creemos que este movimiento es fundamental, y nuestro último artículo de investigación, Evaluación comparativa de las habilidades de seguridad: racionalización de Secure by Design en la empresa es el resultado de un análisis profundo de iniciativas reales de Secure by Design a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
Medición del ROI de las iniciativas organizacionales de seguridad mediante el diseño
Una revisión de las prácticas de desarrollo de software establecidas desde hace mucho tiempo no es una tarea fácil. Los CISO suelen enfrentarse a desafíos cuando intentan demostrar el rendimiento de la inversión (ROI) y el valor empresarial de las actividades de los programas de seguridad, tanto a nivel personal como empresarial, y muchos expresan su creciente frustración por la reducción del presupuesto y la falta de aceptación de las nuevas iniciativas cibernéticas por parte de los altos ejecutivos. Sin embargo, una propuesta respaldada por datos marcará la diferencia en este sentido.
En los últimos años, la ausencia de un punto de referencia de habilidades que permita a las organizaciones evaluar su desempeño en relación con los estándares de la industria ha sido un desafío clave. Esto ha hecho que sea increíblemente difícil diseñar e implementar programas de seguridad que afecten a las áreas correctas y fomenten la mejora continua del grupo de desarrolladores, un elemento crucial para el éxito de las prácticas de seguridad del software.
La clave para que las iniciativas de seguridad mediante el diseño funcionen no es solo dar a los desarrolladores las habilidades necesarias para garantizar la seguridad del código, sino también garantizar a los reguladores que esas habilidades existen. Por eso, decidimos analizar la preparación del equipo de desarrolladores, y los resultados podrían sorprender.
Cómo las empresas que intentan acelerar sus iniciativas de SBD pueden aprovechar el puntaje de confianza
Es prácticamente imposible mejorar de manera eficiente sin una idea sólida de por dónde se empieza y hacia dónde hay que ir. Sin embargo, cientos de clientes empresariales utilizan de forma eficaz Puntuación SCW Trust—un punto de referencia global que cuantifica las competencias de seguridad de los equipos de desarrolladores— para proporcionar estos puntos de datos útiles y granulares. Estos conocimientos dan forma a programas de seguridad altamente efectivos e impulsados por los desarrolladores que conducen al éxito de las iniciativas de seguridad desde el diseño.
El análisis revelado en nuestro libro blanco muestra que las organizaciones de las principales industrias de infraestructura crítica están progresando en la preparación de sus desarrolladores para avanzar en sus iniciativas de SBD. También descubrimos que los equipos de desarrolladores de estos sectores tienen una postura de seguridad promedio.
El análisis de Secure Code Warrior sobre la mejora de las habilidades de los desarrolladores en los sectores de infraestructura crítica se basa en la información de más de 20 millones de puntos de datos de 600 clientes empresariales y más de 250 000 desarrolladores activos de todo el mundo. El análisis reveló que:
- El número total de desarrolladores que participan actualmente en iniciativas de mejora de las capacidades de SBD centradas en los desarrolladores es inferior al 4% de todos los desarrolladores a nivel mundial;
- La industria de servicios financieros obtuvo el puntaje de confianza más alto, de 336;
- La mayoría de las iniciativas de mejora de capacidades de Secure by Design a gran escala tienen éxito, mientras que las iniciativas de menor escala tienden a estar dispersas. Sin embargo, cuando se les asigna un mandato, se ha demostrado que ofrecen un retorno de la inversión (ROI) mensurable en menos tiempo;
- Cuando las iniciativas de mejora de las capacidades están firmemente establecidas, los riesgos introducidos por los desarrolladores en las aplicaciones son considerablemente menores. El análisis reveló que los desarrolladores que participan en grandes iniciativas de mejora de las capacidades (más de 7000 desarrolladores en una sola empresa) pueden reducir las vulnerabilidades de forma previsible entre un 47 y un 53%.
La solución | Conclusión
SCW Trust Score es una herramienta poderosa en el arsenal de cualquier líder de seguridad, que permite un análisis exhaustivo de áreas específicas dentro de una organización. Los informes se pueden filtrar según los idiomas, los equipos o las categorías, lo que genera informes personalizados que permiten a las empresas abordar las necesidades específicas de los desarrolladores o equipos e identificar las áreas en las que se necesita formación o asesoramiento adicional. Al fin y al cabo, la seguridad es un esfuerzo sin fin; una evaluación comparativa eficaz del rendimiento ayudará a identificar las oportunidades de mejora continua.
El desarrollo y la implementación acelerados del software, junto con un panorama de ciberamenazas cada vez más amenazador y unos reguladores cada vez más exigentes, han colocado la ciberseguridad en primer plano. Las organizaciones, si aún no lo han hecho, deben priorizar el desarrollo de una cultura empresarial que priorice la seguridad.
아래 링크를 클릭하고 이 자료의 PDF를 다운로드하세요.
Secure Code Warrior 귀사의 조직이 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 조성하도록 Secure Code Warrior . AppSec 관리자, 개발자, CISO 또는 보안 관련 담당자라면 누구든, 저희는 귀사의 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
보고서 보기데모 예약하기
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
Ha sido alentador presenciar la Diseño seguro El movimiento SBD gana impulso en todo el mundo, ya que los Estados Unidos, Australia, Nueva Zelanda, Canadá, Singapur, Japón, Alemania y el Reino Unido se comprometen a incluir directrices similares en sus estrategias de ciberseguridad más amplias, y muchos de estos países también contribuyen a las recomendaciones originales.
Desde abril de 2024, más de 200 empresas, entre ellas Secure Code Warrior, han firmado el Compromiso de seguridad mediante el diseño, lo que indica un compromiso más amplio de la industria con estándares más altos de calidad y seguridad del software. Consideramos que estas directrices representan un momento crucial para los líderes en ciberseguridad que, por primera vez, cuentan con el apoyo de los gobiernos de todo el mundo para lograr un cambio cultural significativo en el desarrollo de software. Si bien estas recomendaciones todavía no son obligatorias si no se aplica a los proveedores de software que venden directamente al gobierno de EE. UU., considero que no se trata solo del futuro, sino de una magnífica oportunidad para empezar a luchar contra los actores de amenazas. Un aspecto fundamental de las directrices es esforzarse por eliminarlas categorías de vulnerabilidades, y el enfoque de todo el sector en este objetivo podría hacer que tuviéramos el impacto positivo más significativo y positivo en la seguridad digital en décadas.
Creemos que este movimiento es fundamental, y nuestro último artículo de investigación, Evaluación comparativa de las habilidades de seguridad: racionalización de Secure by Design en la empresa es el resultado de un análisis profundo de iniciativas reales de Secure by Design a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
Medición del ROI de las iniciativas organizacionales de seguridad mediante el diseño
Una revisión de las prácticas de desarrollo de software establecidas desde hace mucho tiempo no es una tarea fácil. Los CISO suelen enfrentarse a desafíos cuando intentan demostrar el rendimiento de la inversión (ROI) y el valor empresarial de las actividades de los programas de seguridad, tanto a nivel personal como empresarial, y muchos expresan su creciente frustración por la reducción del presupuesto y la falta de aceptación de las nuevas iniciativas cibernéticas por parte de los altos ejecutivos. Sin embargo, una propuesta respaldada por datos marcará la diferencia en este sentido.
En los últimos años, la ausencia de un punto de referencia de habilidades que permita a las organizaciones evaluar su desempeño en relación con los estándares de la industria ha sido un desafío clave. Esto ha hecho que sea increíblemente difícil diseñar e implementar programas de seguridad que afecten a las áreas correctas y fomenten la mejora continua del grupo de desarrolladores, un elemento crucial para el éxito de las prácticas de seguridad del software.
La clave para que las iniciativas de seguridad mediante el diseño funcionen no es solo dar a los desarrolladores las habilidades necesarias para garantizar la seguridad del código, sino también garantizar a los reguladores que esas habilidades existen. Por eso, decidimos analizar la preparación del equipo de desarrolladores, y los resultados podrían sorprender.
Cómo las empresas que intentan acelerar sus iniciativas de SBD pueden aprovechar el puntaje de confianza
Es prácticamente imposible mejorar de manera eficiente sin una idea sólida de por dónde se empieza y hacia dónde hay que ir. Sin embargo, cientos de clientes empresariales utilizan de forma eficaz Puntuación SCW Trust—un punto de referencia global que cuantifica las competencias de seguridad de los equipos de desarrolladores— para proporcionar estos puntos de datos útiles y granulares. Estos conocimientos dan forma a programas de seguridad altamente efectivos e impulsados por los desarrolladores que conducen al éxito de las iniciativas de seguridad desde el diseño.
El análisis revelado en nuestro libro blanco muestra que las organizaciones de las principales industrias de infraestructura crítica están progresando en la preparación de sus desarrolladores para avanzar en sus iniciativas de SBD. También descubrimos que los equipos de desarrolladores de estos sectores tienen una postura de seguridad promedio.
El análisis de Secure Code Warrior sobre la mejora de las habilidades de los desarrolladores en los sectores de infraestructura crítica se basa en la información de más de 20 millones de puntos de datos de 600 clientes empresariales y más de 250 000 desarrolladores activos de todo el mundo. El análisis reveló que:
- El número total de desarrolladores que participan actualmente en iniciativas de mejora de las capacidades de SBD centradas en los desarrolladores es inferior al 4% de todos los desarrolladores a nivel mundial;
- La industria de servicios financieros obtuvo el puntaje de confianza más alto, de 336;
- La mayoría de las iniciativas de mejora de capacidades de Secure by Design a gran escala tienen éxito, mientras que las iniciativas de menor escala tienden a estar dispersas. Sin embargo, cuando se les asigna un mandato, se ha demostrado que ofrecen un retorno de la inversión (ROI) mensurable en menos tiempo;
- Cuando las iniciativas de mejora de las capacidades están firmemente establecidas, los riesgos introducidos por los desarrolladores en las aplicaciones son considerablemente menores. El análisis reveló que los desarrolladores que participan en grandes iniciativas de mejora de las capacidades (más de 7000 desarrolladores en una sola empresa) pueden reducir las vulnerabilidades de forma previsible entre un 47 y un 53%.
La solución | Conclusión
SCW Trust Score es una herramienta poderosa en el arsenal de cualquier líder de seguridad, que permite un análisis exhaustivo de áreas específicas dentro de una organización. Los informes se pueden filtrar según los idiomas, los equipos o las categorías, lo que genera informes personalizados que permiten a las empresas abordar las necesidades específicas de los desarrolladores o equipos e identificar las áreas en las que se necesita formación o asesoramiento adicional. Al fin y al cabo, la seguridad es un esfuerzo sin fin; una evaluación comparativa eficaz del rendimiento ayudará a identificar las oportunidades de mejora continua.
El desarrollo y la implementación acelerados del software, junto con un panorama de ciberamenazas cada vez más amenazador y unos reguladores cada vez más exigentes, han colocado la ciberseguridad en primer plano. Las organizaciones, si aún no lo han hecho, deben priorizar el desarrollo de una cultura empresarial que priorice la seguridad.
목차
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 귀사의 조직이 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 조성하도록 Secure Code Warrior . AppSec 관리자, 개발자, CISO 또는 보안 관련 담당자라면 누구든, 저희는 귀사의 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
데모 예약하기다운로드
%20(1).avif)
.avif)
