워리어 인사이더: 넬넷——당신의 보안 수호자를 양성하고, 내부에서 안전한 개발 문화를 조성하세요

미차 마르티네즈는 미국 Nelnet의 사이버 보안 분석가이자 영화 촬영 감독으로, Nelnet은 학생 대출 및 교육 금융 서비스 관리 및 상환 업무를 운영하는 그룹입니다. 개발자를 대상으로 안전한 코딩에 관한 교육 프로그램을 기획할 때 그는 팀의 관심을 끌기 위해 창의적인 방식을 채택했습니다. 그가 보안 코드 교육 프로그램을 운영하는 방식이 우리에게 깊은 인상을 주었기에, 우리는 그와 함께 앉아 더 자세히 알아보기로 했습니다.

최저선?

안전 문화를 조성하고 개발 팀 내에서 내부 안전 옹호자를 양성하여 '선한 영향력을 발휘하는 존재'가 되십시오.

“안전한 코드에 집중함으로써, 우리는 기업이 더 강력하고 안전해지도록 돕습니다.”

Nelnet에서 Micha와 그의 보안 팀은 처음부터 안전한 코드 구축의 중요성을 인지했습니다. 그들은 이를 흥미롭고 관련성 있으며 유익한 방식으로 실현하고자 했습니다.그는 보안 코딩에 깊은 관심과 숙련도를 가진 개발자를 발굴해 보안 옹호자로 양성함으로써, 이들이 전체 보안 교육 사고방식의 촉매제가 된다는 사실을 발견했습니다. 이들은 동료들에게 필요한 도움을 직접 제공하며 조직 내에서 보안 코드 관행 변화를 주도하는 리더 역할을 수행합니다.

다음은 Micha의 추가 내용으로, 그와 그의 팀이 보안 방어에 대한 사고방식과 문화를 어떻게 변화시켜 회사를 "더 강력하고 안전하게" 만들었는지에 대해 설명합니다.

모든 것은 허세 부릴 권리와 관련이 있다... 그리고 허점을 줄이는 것

미카는 일반적인 보안 교육 프로그램을 실행하지 않습니다. 그는 경쟁과 자신의 사진 재능을 활용하여 대회를 매우 매력적이고 성공적으로 만듭니다. 개발자들은 더 강력한 보안 코드를 생성할 수 있는 매우 관련성 높은 실용적인 지식을 얻습니다.

해당 기업은 제품의 안전성이 향상되고 소프트웨어 취약점 보호 수준이 높아짐에 따라 성과를 거두었습니다. 소프트웨어 보안 학습은 단순히 체크리스트를 확인하는 평범하고 지루한 경험이 아닙니다. 개발자들은 몰입감 있고 도전적이며 일상 업무와 연관된 교육 경험을 원합니다.

마이카가 어떻게 대회를 통해 안전한 프로그래밍 교육을 재미있게 만들었는지, 체력 챔피언 벨트와 레슬매니아 티켓을 상금으로 걸었던 이야기를 들어보세요. 그의 팀이 보안을 최우선으로 하도록 만드는 데는 건강한 경쟁 한 번이면 충분했습니다.

누가 허풍 떠는 권리를 좋아하지 않겠는가?

‍

안전한 코딩을 중심으로 한 문화를 포용하라... 이 도구만으로는 충분하지 않다

미카는 마지막으로 Secure Code Warrior추천하는 이유를 제시했습니다. 이 플랫폼은 예방 문화와 능동적 학습을 촉진하는 도구입니다. 교육 계획을 수립하는 데는 시간이 필요하며, 훈련을 받고 우수한 성과를 내는 개발자에게 투자해야 합니다. 모든 개발자가 예방적 접근 방식으로 보안 코딩 기술을 습득할 수 있도록 하는 변혁적인 문화가 필요합니다.

다음은 Micha가 안전 코딩 문화를 수용하는 것이 Secure Code Warrior 이유에 대해 설명한 추가 내용입니다.

Secure Code Warrior 몰입감 넘치고 흥미진진한 보안 코딩 학습 플랫폼을 Secure Code Warrior . 데모에 관심이 있으신가요? 아래에서 예약하세요.