Warrior Insider : Selligent - pourquoi la cybersécurité est importante lorsque vous développez votre entreprise

Nous nous sommes récemment entretenus avec Dimitri Vanderhaeghe, ingénieur logiciel chez Selligent Marketing Cloud, une plateforme d'automatisation du marketing omnicanal hautement intégrée et alimentée par l'IA qui permet aux marketeurs B2C ambitieux de maximiser chaque moment d'interaction avec les consommateurs connectés d'aujourd'hui. Pour Selligent, une entreprise technologique B2C au rythme rapide, il est vital de s'adapter et de répondre aux demandes croissantes de son marché. Pour être en mesure de répondre à ces demandes, il faut notamment mettre l'accent sur la cybersécurité et, surtout, sur un programme de compétences en sécurité dirigé par des développeurs. 

Pourquoi la cybersécurité est-elle essentielle à l'expansion de votre entreprise ? 

Une stratégie de sécurité solide doit figurer parmi les priorités de votre entreprise si vous souhaitez développer vos activités, faute de quoi vous vous exposez à des vulnérabilités. Une attaque de cybersécurité a lieu toutes les 39 secondes, et le coût d'une attaque sur votre entreprise peut être financièrement préjudiciable et ruiner votre réputation. Il suffit de penser au piratage d'Equifax en 2017 pour s'en convaincre : le PDG de l'entreprise a démissionné en indiquant clairement que le piratage était la raison de sa démission. 

Cependant, la cybersécurité doit devenir une responsabilité partagée afin d'évoluer, en particulier au sein de votre communauté de développeurs, comme l'explique Dimitri :

"La raison la plus importante de former les ingénieurs est l'évolutivité, car nous avons un gros produit sur lequel travaillent près de 60 ingénieurs. S'ils ne s'intéressent pas à la sécurité, toutes les analyses de vulnérabilité reviendront aux spécialistes de la sécurité."

Comment créer une culture de la sécurité dirigée par les développeurs ?

Dimitri et l'équipe de Selligent semblent avoir réussi à créer une culture de la sécurité dirigée par les développeurs, mais d'après notre récente étude, seuls 15 % des développeurs considèrent que la sécurité relève de la responsabilité de chacun au sein de leur organisation. Alors, comment commencer à gauche et créer une culture de la sécurité dirigée par les développeurs ?

Dimitri attribue ce résultat à une augmentation de la sensibilisation à la sécurité générée par Secure Code Warrior® 's learning platform pour améliorer les compétences de leurs développeurs. Dimitri affirme que sans la plateforme, ils auraient eu du mal à sensibiliser à la sécurité. En conséquence, la sécurité est au premier plan de l'esprit des développeurs lorsqu'ils produisent du code. 

Un autre aspect clé de la création d'une culture de la sécurité dirigée par les développeurs consiste à rendre la formation pertinente. Notre récente étude a également montré que 40 % des développeurs déclarent que la formation n'est pas pratique et 30 % qu'elle n'est pas pertinente. Dimitri note que la granularité et la nature réelle de Secure Code Warrior® tournaments font toute la différence. La nature amusante et compétitive de la plateforme conduit également à des développeurs plus engagés et plus conscients. 

Comme le souligne Dimitri, sans sensibilisation, la charge de la cybersécurité revient aux spécialistes de la sécurité, ce qui n'est tout simplement pas extensible. La solution consiste à dimensionner efficacement votre entreprise et vos produits pour vous assurer que vous êtes protégé contre les vulnérabilités logicielles en vous concentrant sur la formation contextuelle hyper pertinente de votre communauté de développeurs grâce à un programme de compétences en sécurité dirigé par les développeurs. 

‍
Secure Code Warrior peut offrir cela à votre organisation. Intéressé par une démonstration ? Réservez-en une ci-dessous. 

‍