호주 은행들은 전 세계적으로 소프트웨어 개발자들 사이에서 강력한 보안 사고 방식을 개발하기 위해 전 세계적으로 선두를 달리고 있으며, 호주 스타트업의 보안 소프트웨어 전도자이자 공동 창립자인 피터 단히유(Pieter Danhieux)에 따르면 Secure Code Warrior .
Danhieux는 호주 상위 6개 은행 중 5개가 현재 개발자들에게 적극적으로 참여하여 안전한 코딩 기술을 구축하고 있다고 말했습니다. Secure Code Warrior '온라인, 자기 진보, 게임화 학습 환경뿐만 아니라 실시간 메트릭을 검토하고 보고하여 개발자와 팀의 강점과 약점을 확인합니다. 첫 번째 계약은 2016년 8월에 하나의 주요 은행과 AUDM이었으며, 그 이후로 4개의 계약을 추가로 체결했습니다.
"전통적인 은행은 비전통적인 경쟁업체로부터 시장 대비 속도를 가속화하고 품질을 향상시키며 유연성을 높이라는 강한 압력을 받고 있습니다. 이로 인해 보안 비용을 희생시키면서 기능과 기능의 신속한 개발에 중점을 둔 민첩한 개발 프레임워크를 채택하게 되었습니다."
"데이터 유출의 평균 비용은 현재 USD.6M이며 영향을 받는 회사의 배당률은 4분의 1에 한 명입니다. 해커가 컴퓨터 네트워크에서 더 많은 권한을 얻을 수 있도록 코딩 오류에 대한 세계의 주요 보안 위반의 대부분은 중요한 데이터를 수확할 수 있습니다" 라고 덧붙였다.
Danhieux씨는 최근 몇 년 동안 카타르 국립 은행, VTech, 모색 폰세카 (파나마 페이퍼스), 해커가 열악한 소프트웨어 보안 관행을 활용한 토크 토크를 포함한 위반을 언급했습니다.
Danhieux, 오랜 윤리적 해커, SANS 연구소의 수석 강사 및 AISA의 2016 올해의 사이버 보안 전문가, 강하게 처음부터 보안을 통합 하는 민첩한 개발 방법론을 지원, 많은 기술 회사에 의해 고용 된 관행 과 금융 서비스 기관의 증가.
"애자일 개발로의 전환은 기업과 고객에게 큰 속도 의 이점을 가지고 있지만 보안 취약점 을 방지하는 데 있어 중요한 새로운 과제를 만들었습니다. 이제 모든 개발자는 DNA에 보안이 필요하므로 속도를 유지하지만 일반적으로 고쳐야 하는 보안 버그가 줄어듭니다."
Secure Code Warrior 2015년 시드니와 런던에서 설립된 Danhieux는 비즈니스 파트너인 존 피츠제럴드(John Fitzgerald)와 다른 세 명의 호주 사이버 보안 전문가로, 소프트웨어 개발자가 보안을 업무의 핵심 책임으로 받아들일 수 있도록 돕고 싶다고 결정했습니다.
"현재 응용 프로그램 보안 도구는 감지 및 반응을 지원하는 접근 방식인 SDLC(소프트웨어 개발 수명 주기)에서 오른쪽에서 왼쪽으로 이동하는 데 중점을 둡니다. 우리는 SDLC의 극단적 인 왼쪽에 초점을 맞추고 개발자를 조직에서 첫 번째 방어 선으로 만들고 취약점이 처음부터 발생하지 않도록 돕습니다"라고 Danhieux 씨는 말했습니다.
빠르게 성장하는 스타트업은 현재 시드니, 런던, 벨기에, 보스턴에 지사를 두고 있으며 9개국의 선도적인 금융 서비스, 통신 및 기술 고객을 보유하고 있습니다. 이 회사는 현재 10,000명의 활성 사용자를 보유하고 있으며 지난 6개월 동안 고객을 두 배로 늘렸으며 매출을 세 배로 늘렸습니다.
호주 사이버 보안 성장 네트워크(AustCyber)의 CEO 크레이그 데이비스(Craig Davies)는 이러한 유형의 증거 기반 교육이 응용 프로그램을 개발하는 조직을 위한 근본적인 활동이 될 것이라고 예측합니다.
"처음부터 안전하게 코딩하는 기업은 위험을 크게 줄일 뿐만 아니라 제품 혁신으로 막대한 비용과 지연을 제거할 것입니다."
Danhieux는 호주 은행에 깊은 인상을 받았으며, 그는 위험이 실재하고 노출을 신속하게 줄였다고 말합니다. "온보딩하는 신규 고객의 속도 Secure Code Warrior 전 세계 금융 서비스 기관은 모든 코드 라인에 보안 우수성을 구축하는 것의 중요성을 인식하고 있음을 분명히하고 있으며, Secure Code Warrior 신속하고 지속 가능한 방식으로 이 문제를 해결할 수 있는 쉬운 솔루션입니다."
