워리어 인사이더: 넬넷: 내부 보안 옹호자들을 육성하고 내부에서 안전한 개발 문화를 조성하세요

미카 마르티네즈는 미국 교육 금융 서비스 기업 넬넷(Nelnet)의 사이버 보안 분석가이자 촬영 감독입니다. 넬넷은 학자금 대출 관리 및 상환, 교육 금융 서비스를 담당하는 미국 기업입니다. 안전한 코딩을 주제로 개발자 교육 프로그램을 기획하라는 임무를 맡게 된 그는 팀원들의 참여를 유도하기 위해 창의적인 방법을 도입했습니다. 그가 안전한 코딩에 관한 교육 프로그램을 운영하는 방식에 깊은 인상을 받아, 우리는 그와 만나 자세한 이야기를 나누었습니다.

최종 결과는?

안전 문화를 조성하고 개발 팀 내에서 내부 안전 수호자들을 육성하여 그들이 '선한 힘'이 되도록 하십시오.

«안전한 코드에 집중함으로써 우리는 회사가 더욱 강력하고 안전해지도록 도왔습니다».

넬넷에서 미카와 그의 보안 팀은 초기 단계부터 안전한 코드를 작성하는 것의 중요성을 깨달았습니다. 그들은 이를 매력적이고 관련성 있으며 보람 있는 방식으로 달성하고자 했습니다. 그들은 안전한 프로그래밍에 큰 관심과 전문성을 가진 개발자들을 발굴하여 보안 챔피언으로 양성함으로써, 이 챔피언들이 전반적인 보안 교육에 대한 인식 변화를 주도하는 촉매제 역할을 한다는 사실을 발견했습니다. 이들은 동료들에게 피어 투 피어(peer-to-peer) 방식으로 더 많은 도움이 필요한 부분을 조언하며, 조직 내에서 안전한 코드 관행의 변화를 주도하는 리더로 성장합니다.

다음은 Micha가 자신과 팀이 보안 예방에 대한 사고방식과 문화를 어떻게 변화시켜 회사를 "더 강하고 안전하게" 만들었는지에 대한 추가 정보입니다.

모든 것은 과시할 권리와 취약점을 줄이는 데에 달려 있다

미카는 평범한 보안 교육 프로그램을 운영하지 않습니다. 그는 자신의 역량과 영화적 재능을 활용해 토너먼트를 매우 매력적이고 성공적으로 만듭니다. 개발자들이 얻는 것은 실용적이고 매우 관련성 높은 지식으로, 이는 더 안전한 코드로 이어집니다.

해당 기업은 제품이 더욱 안전해지고 소프트웨어 취약점에 대한 보호 수준을 높일수록 수익을 창출합니다. 소프트웨어 보안 학습은 단순히 체크리스트를 채우는 평범하고 지루한 교육 경험이 될 필요가 없습니다. 개발자들은 일상 업무와 관련성이 높을 뿐만 아니라 몰입감 있고 도전적인 교육 경험을 원합니다.

미카가 프로그래밍 안전 교육을 어떻게 재미있게 만드는지 들어보세요. 레슬매니아 스타일의 실제 챔피언 벨트를 상금으로 걸고 토너먼트를 진행하는 방식입니다. 팀원들이 안전을 염두에 두게 하려면 건강한 경쟁심만 있으면 됩니다.

누가 자랑할 권리를 좋아하지 않겠는가?

‍

안전한 코딩 중심 문화를 채택하십시오... 도구만으로는 충분하지 않습니다

미카는 Secure Code Warrior 추천하는 이유에 대한 마지막 생각을 남겼습니다. 이 플랫폼은 예방적 문화와 능동적 학습을 구축하는 데 필요한 도구였습니다. 교육 프로그램을 만들고, 교육을 받고 우수한 성과를 내는 개발자들에게 투자하는 데 시간이 필요했습니다. 안전한 프로그래밍을 위해 예방적 접근 방식을 채택할 수 있도록 각 개발자의 역량을 개발하려면 문화적 변화가 필요합니다.

여기서 Micha가 안전한 코딩 문화를 채택하는 것이 Secure Code Warrior 함께 어떤 차이를 만드는지에 대한 더 많은 정보를 확인할 수 있습니다.

Secure Code Warrior 개발자를 위한 안전하고 몰입감 넘치며 매력적인 코딩 학습 플랫폼을 Secure Code Warrior . 데모에 관심이 있으신가요? 아래에서 예약하세요.