보안 코드가 소프트웨어 개발의 새로운 성공 지표인 이유

지난 몇 년 동안 네트워크 보안, 테라바이트에 달하는 민감한 고객 데이터, 값을 매길 수 없는 브랜드 평판 등 많은 것들이 시장 출시 속도의 제단에서 희생되었습니다. 새로운 기능의 출시를 가속화해야 한다는 압박이 심해지면서 팀은 복잡하고 분산되어 있기 때문에 발생할 수 있는 취약점이나 엄청난 위험에 대한 인식이 거의 없는 상태에서 신속한 개발에 집중하게 되었습니다. 그 어느 때보다 새로운 작업 방식이 필요합니다.이에 2020년 Secure Code Warrior는 Evans Data Corp.와 협력하여 보안 코딩, 보안 코드 관행 및 보안 운영에 대한 개발자와 관리자의 태도를 조사한 기초 연구*를 수행했습니다(백서 사본 다운로드). 이리).

프로젝트 성공을 위한 성과 지표 — 보안은 어디에 적합할까요?

개발자와 관리자는 보안 코드가 중요하다고 생각하지만 다른 요소만큼 중요하지는 않습니다. 개발자와 관리자에게 소프트웨어 개발 프로세스의 가장 중요한 우선 순위에 대해 물었을 때:

• 76% 지정 애플리케이션 성능
• 62%가 선택한 특징 및 기능
• 그리고 50%가 조금 넘는 보안 코드를 선택했습니다.
  

프로젝트 성공에 대한 다른 성과 지표와 비교할 때 보안 코딩은 현재 1/3에 불과합니다.

현재 개발자들은 프로젝트가 완료된 후에만 코드를 평가하는 성과 지표로 프로젝트의 성공 여부를 판단하는 것은 놀라운 일이 아닙니다.

하지만 이것이 미래에 어떻게 변할 수 있을지에 대한 질문을 받았을 때, 그림은 완전히 뒤집힙니다. 조직에서 보안을 성공의 지표로 삼는 방식이 변화하고 있습니다. 보안 코딩이 점점 더 중요해지고 있습니다.

향후 프로젝트 성공을 측정하기 위한 가장 중요한 우선 순위를 묻는 질문에 응답자의 79%는 보안 코딩의 중요성이 증가할 것이라는 데 동의했습니다. 놀라운 사실은 향후 보안의 중요성이 다른 성과 지표보다 더 커질 것이라고 답한 비율이 더 많다는 것입니다.좌익화로의 움직임과 마찬가지로 보안 코딩에 대한 인식도 높아지고 있습니다. 보안 코딩은 그 특성상 SDLC에서 보안을 훨씬 더 일찍 고려하는 것을 의미합니다. 즉, 소프트웨어를 처음부터 나중으로 넘기지 말고 작성된 대로 적극적으로 보안을 구축하는 것을 의미합니다.

CIO가 조직의 민첩성을 높이기 위해 노력함에 따라 보안 코딩 기능은 중요한 혁신 무기가 될 것입니다. CIO와 CISO는 개발 팀이 첫 번째 위험선인지 아니면 최전방 방어선인지 신중하게 고려해야 합니다.

이러한 인사이트는 조직이 개발자를 교육하는 방식에 중요한 영향을 미칩니다. 팀은 최근에 발견된 취약점에 대해 알아보고 각자의 언어/프레임워크로 학습해야 합니다. 간단히 말해, 매일 사용하는 상황에서 코드의 알려진 취약점을 찾아 식별하고 수정하는 방법을 이해해야 합니다.

보안 코딩의 변화를 주도하는 Secure Code Warrior는 개발자가 보안 코딩 기술을 배우고 익힐 수 있도록 적극적으로 참여시키는 인간 주도형 접근 방식을 취합니다.보안을 침해하지 않으면서 처음부터 다시 시작하여 보안 코드를 더 빠르게 출시할 수 있는 팀의 역량에 어떤 영향을 미칠 수 있는지 알아보고 싶다면 지금 데모를 예약하세요.

‍

*대응에서 예방으로의 전환: 애플리케이션 보안의 변화하는 모습. 시큐어 코드 워리어 앤 에반스 데이터 코퍼레이션 2020