왜 금융 기관이 개발자의 안전한 코딩 기술 향상에 앞장서고 있는가

전 세계적으로 기업들은 변혁을 겪고 있습니다. 디지털 우선 비즈니스에 대한 높은 관심으로 인해 대부분의 조직이 사실상 소프트웨어 기업이라고 해도 과언이 아닙니다. 대기업 직원들 중에는 애자일 DevOps 환경에서 지속적으로 기능을 개발하고 배포하는 임무를 맡은 대규모 개발 팀이 존재합니다. 이러한 기능 제공은 혁신의 속도와 고객 기대에 부응해야 하므로 보안은 필수 요소가 아닌 장애물로 여겨지는 경우가 많습니다.그러나 소프트웨어에 대한 의존도가 사상 최고 수준에 달하면서(그에 따른 잠재적 사이버 보안 취약점과 위험에 직면하게 되면서) 이러한 상황은 지속될 수 없습니다.

보안 팀 규모는 확대되지 않았으며, 설령 가능하더라도 전문 지식은 수요를 따라가지 못하고 있습니다. 1:100 이상의 비율은 전혀 충분하지 않습니다. 전담 보안 전문가를 사이버 위협 문제에 대한 유일한 해결책으로 간주해서는 안 됩니다.

우리의 웨비나는 보안 코드 워리어스(Security Code Warriors) 미주 지역 디렉터 스티븐 앨러(Stephen Allor)와 캐피털 원(Capital One) 사이버 보안 책임자 라스 울프(Ras Wolf)가 진행하며, DevOps가 직면한 현안과 캐피털 원과 같은 금융 기관이 개발 팀을 유치하고 보안 코딩 역량을 강화하며, 적극적인 보안 문화를 효과적으로 조성하고 '왼쪽으로 이동(shift left)'을 성공적으로 수행하기 위해 취하고 있는 조치들을 심층적으로 논의합니다.

당신은 발견하게 될 것입니다:

• 만약 당신이 보안 지식의 "블랙홀"의 피해자라면
• 왜 수십 년 전의 보안이 지금보다 더 강력했는가
• AppSec을 규정 준수 "체크리스트"로 보는 전통적인 태도와, 그것이 왜 기껏해야 피상적이라고 할 수 있는지에 대한 이유
• 애플리케이션 품질 평가에서는 보안을 벤치마킹의 일부로 반드시 포함해야 합니다. 안전하지 않은 애플리케이션은 그 설계나 기능이 아무리 뛰어나더라도 고품질로 간주될 수 없습니다.
• 왜 이 업계는 아직 소프트웨어 보안을 일반 개발자의 사고방식과 문화에 통합하지 않았으며(그리고 왜 이런 상황이 반드시 바뀌어야 하는지)
• 공유 보안 코딩 기술의 부재가 동일한 취약점이 반복적으로 발생하는 원인이 되는 방법
• 왜 애플리케이션 스캐닝 도구가 모든 취약점을 발견하지 못하는지, 그리고 왜 충분히 훈련된 보안 엔지니어/개발자를 활용하여 이러한 취약점을 회피하는 것이 더 실행 가능한 전략인지
• 소프트웨어 취약점 증가 문제와 그 근본 원인
• 왜 진정한 위험 감소를 위해서는 방법을 바꿔야 하는가, 학생이 아니라
• 왜 대부분의 보안 교육은 개발자의 강점을 살리지 못하는지, 그리고 그들이 두각을 나타내기 위해 받아야 할 훈련은 무엇인지
• 소프트웨어 공학의 규정 준수 및 기대치 설정은 다른 공학 분야에 비해 뒤처져 왔으며, 우리는 어떻게 해결책을 마련해 왔는가
• 라스 울프와 그의 캐피털 원 팀은 개발자의 참여도를 유지하고, 실제 세계의 소스 코드를 학습하며, 보안 모범 사례 기준을 달성하기 위해 흥미로운 게임화 교육 중심으로 인증 프로그램을 어떻게 설계했는가?
• 해당 인증 프로그램은 참여, 정보 유지 및 지속적 학습을 어떻게 촉진하는가
• 인센티브 제도가 개발자가 교육 단계를 완료하고, 기술을 신속하게 향상시키며, 핵심 보안 정책을 준수하도록 어떻게 지원하는가
• 평가가 보안 담당자 식별과 교육 참여도 향상에 어떻게 도움이 되는지.

지금 바로 웨비나를 시청하고, 개발자에게 안전한 코딩 도구와 지식을 초기 단계부터 제공하는 '좌측 이동(shift left)'의 이점을 알아보세요. 적극적인 보안 관행에 중점을 둡니다.

캐피털 원과 같은 금융 기관들이 개발 팀을 유치하고 그들의 보안 코딩 기술을 향상시키기 위해 어떤 조치를 취하고 있는지, 효과적으로 적극적인 보안 문화를 조성하고 성공적으로 '좌측 이동(shift left)'을 수행하는 방법을 알아보세요.