금융 기관이 개발자의 보안 코딩 기술 향상을 주도하는 이유

전 세계 기업들이 변화하고 있습니다. 디지털 우선 비즈니스에 중점을 두고 있는 만큼 대부분의 조직은 사실 소프트웨어 회사라고 해도 과언이 아닙니다. 대기업에는 민첩한 DevOps 환경에서 지속적인 기능 개발 및 배포를 담당하는 대규모 개발 팀이 있습니다. 이러한 기능 제공은 혁신의 속도와 고객의 기대에 부응해야 하므로 보안은 필수가 아니라 장애물로 여겨지는 경우가 많습니다.그러나 소프트웨어에 대한 의존도가 사상 최고치를 기록하고 있으며, 이에 따라 잠재적인 사이버 보안 침해 및 위험에 노출되고 있기 때문에 이러한 시나리오는 지속될 수 없습니다.

보안 팀은 더 이상 규모가 커지지 않고 있으며, 가능하더라도 전문 지식이 부족합니다. 1:100 이상의 비율로는 충분하지 않습니다. 독점 보안 전문가만이 사이버 위협 문제에 대응할 수 있는 유일한 해결책이라고 볼 수는 없습니다.

Secure Code Warrior의 Stephen Allor 디렉터(미주)와 Capital One의 사이버보안 학장인 Russ Wolfe가 진행하는 이번 웨비나에서는 DevOps가 직면한 현재 문제와 Capital One과 같은 금융 기관이 개발 팀의 보안 코딩 참여를 유도하고 기술을 향상시켜 긍정적인 보안 문화를 효과적으로 조성하고 성공적으로 '좌익화'하기 위해 무엇을 하고 있는지 자세히 설명합니다.

다음과 같은 것을 발견하게 될 것입니다.

• 보안 지식 '블랙홀'의 피해자인 경우
• 수십 년 전과 지금보다 보안이 더 강력해진 이유
• 기존의 태도는 AppSec을 규정 준수의 "체크박스"로 취급하며, 이는 기껏해야 피상적일 수밖에 없는 이유
• 애플리케이션 품질 평가에 보안을 벤치마크의 일부로 포함해야 하는 이유: 안전하지 않은 애플리케이션은 설계나 기능에 관계없이 고품질로 간주될 수 없습니다.
• 업계가 일반 개발자의 사고방식과 문화에 소프트웨어 보안을 도입하지 않은 이유 (그리고 이것이 바뀌어야 하는 이유)
• 공유된 보안 코딩 기술의 부재로 인해 동일한 취약점이 계속해서 나타나는 이유
• 애플리케이션 스캐닝 도구가 모든 취약점을 찾아내지 못하는 이유와 충분한 교육을 받은 보안 엔지니어/개발자를 활용하여 취약점을 방지하는 것이 더 실용적인 전략인 이유
• 소프트웨어 취약성 증가 문제 및 근본 원인
• 실질적인 위험 완화를 위해 학생이 아닌 접근 방식을 바꿔야 하는 이유
• 대부분의 보안 교육이 개발자의 강점에 영향을 미치지 않는 이유와 개발자가 탁월한 성과를 내기 위해 필요한 교육 유형
• 소프트웨어 엔지니어링 규정 준수 및 구축 기대치가 다른 엔지니어링 부문보다 뒤처지는 이유와 이에 대한 솔루션을 개척하는 방법
• 캐피털 원에서 러스 울프와 그의 팀이 개발자의 참여를 유도하고 실제 소스 코드를 통해 학습하며 보안 모범 사례의 벤치마크를 달성할 수 있도록 하는 재미있고 게임화된 교육을 중심으로 인증 프로그램을 설계한 방법
• 이 인증 프로그램이 참여, 정보 보존 및 지속적인 학습을 촉진하는 방법
• 인센티브를 통해 개발자가 교육 단계를 거치고 주요 보안 정책에 따라 신속하게 기술을 향상하는 방법
• 평가를 통해 보안 챔피언을 식별하고 교육 참여를 유도하는 방법.

지금 웨비나를 시청하세요. 온디맨드 강좌를 통해 긍정적인 보안 관행에 초점을 맞춰 처음부터 안전하게 코딩할 수 있는 도구와 지식을 개발자에게 제공하고, 왼쪽으로 전환하여 얻을 수 있는 이점을 알아보세요.

캐피털 원과 같은 금융 기관이 보안 코딩에 대해 개발팀을 참여시키고 기술을 향상시켜 긍정적인 보안 문화를 효과적으로 조성하고 성공적으로 '좌익화'하기 위해 무엇을 하고 있는지 알아보십시오.