금융 기관들이 개발자들의 보안 코딩 역량 강화에 있어 선도적인 역할을 수행하는 이유는 무엇인가?

전 세계적으로 기업들은 변모하고 있습니다. 디지털 중심 활동에 중점을 두면서, 대부분의 조직이 사실상 소프트웨어 개발사라고 말해도 과언이 아닙니다. 대기업들은 직원 중 대규모 개발 팀을 보유하고 있으며, 이들은 애자일 DevOps 환경에서 지속적으로 기능을 개발하고 배포하는 임무를 맡고 있습니다. 이러한 기능 제공은 혁신과 고객 기대에 발맞춰야 합니다. 따라서 보안은 필수 요소가 아닌 장애물로 인식되는 경우가 너무 많습니다. 그러나 소프트웨어에 대한 의존도가 그 어느 때보다 높아진 지금(그에 따라 사이버 보안 취약점과 잠재적 위험에 대한 노출도 증가한 상태), 이러한 상황은 지속될 수 없습니다.

보안 팀은 확대되지 않으며, 설령 확대할 수 있다 해도 전문 인력은 희소합니다. 1:100 이상의 비율은 단순히 충분하지 않습니다. 사내 보안 전문가만으로는 사이버 위협 문제를 해결할 수 있는 유일한 해결책으로 간주될 수 없습니다.

스티븐 앨러( Secure Code Warrior 미주 지역 이사 Secure Code Warrior 가 진행하는 본 웨비나에서는 그리고 캐피털 원의 사이버 보안 수석 책임자인 러스 울프가 진행하는 본 웨비나에서는 DevOps가 직면한 현재의 문제점과, 캐피털 원과 같은 금융 기관들이 개발 팀의 보안 코딩 역량을 강화하고 참여시키기 위해 취한 조치들을 심도 있게 다룹니다. 이를 통해 효과적으로 긍정적인 보안 문화를 조성하고 '좌측 이동(shift left)'을 성공적으로 실현하는 방법을 살펴봅니다.

여러분은 발견하게 될 것입니다:

• 보안 지식의 '블랙홀'에 빠진 피해자라면
• 왜 수십 년 전의 보안이 오늘날보다 더 견고했는가
• 애플리케이션 보안(AppSec)을 단순한 '체크리스트 항목'으로 여기는 전통적 태도와, 그 접근법이 왜 최선의 경우에도 피상적인지에 대한 고찰
• 애플리케이션 품질 평가에 보안이 포함되어야 하는 이유는 다음과 같습니다: 보안이 취약한 애플리케이션은 설계나 기능이 아무리 뛰어나더라도 고품질로 간주될 수 없습니다.
• 소프트웨어 보안이 업계에서 일반 개발자의 사고방식과 문화에 통합되지 못한 이유(그리고 왜 변화해야 하는가)
• 안전한 코딩에 관한 공유된 역량이 부족하기 때문에 동일한 취약점이 반복적으로 나타나는 이유
• 애플리케이션 분석 도구가 모든 취약점을 탐지하지 못하는 이유와, 충분한 교육을 받은 보안 엔지니어/개발자를 활용하여 이를 회피하는 것이 더 실행 가능한 전략인 이유
• 소프트웨어 취약성의 증가 문제와 그 근본 원인
• 위험을 실질적으로 완화하기 위해서는 학생이 아닌 접근 방식이 바뀌어야 하는 이유는 무엇인가?
• 대부분의 보안 교육이 개발자의 강점과 그들이 탁월해지기 위해 필요한 교육 유형을 활용하지 못하는 이유는 무엇인가?
• 소프트웨어 공학 분야의 규정 준수 및 발전 기대치가 다른 공학 분야보다 낮은 이유와, 우리가 이 문제 해결의 선구자 역할을 하는 방식
• 러스 울프와 캐피털 원 팀이 어떻게 재미있고 유쾌한 교육 기반의 인증 프로그램을 설계하여 개발자들이 지속적으로 참여하고, 실제 소스 코드로 학습하며, 보안 모범 사례에 대한 벤치마크 목표를 달성할 수 있도록 했는지
• 이 인증 프로그램이 참여, 정보 유지 및 지속적인 교육을 어떻게 촉진하는가
• 인센티브가 개발자들이 한 교육 수준에서 다른 수준으로 이동하고, 핵심 보안 정책에 부합하도록 신속하게 역량을 향상시키는 데 어떻게 도움이 되는지
• 평가가 어떻게 보안 챔피언을 식별하고 교육 참여를 촉진하는 데 도움이 되는가.

지금 바로 주문형 웹세미나를 시청하고, 왼쪽으로의 전환과 개발자에게 필요한 도구 및 지식을 제공하여 초기부터 안전하게 코딩할 수 있도록 지원하는 이점을 알아보세요. 특히 긍정적인 보안 관행에 중점을 둡니다.

캐피털 원과 같은 금융 기관들이 보안 코딩 역량을 강화하고 개발 팀의 참여도를 높이며, 효과적으로 긍정적인 보안 문화를 조성하고 '좌측 이동(shift left)'을 성공적으로 수행하기 위해 어떤 노력을 기울이고 있는지 알아보세요.