Pourquoi les institutions financières sont à l'avant-garde lorsqu'il s'agit de former leurs développeurs dans le domaine du codage sécurisé

Partout dans le monde, les entreprises évoluent. Étant donné l'importance accordée au commerce numérique, on peut affirmer à juste titre que la plupart des entreprises sont en réalité des éditeurs de logiciels. Les grandes entreprises disposent d'équipes de développement importantes, chargées de développer et de fournir en permanence des fonctionnalités dans un environnement DevOps agile. Cette mise à disposition de fonctionnalités doit suivre le rythme de l'innovation et les attentes des clients, ce qui explique pourquoi la sécurité est trop souvent considérée comme un obstacle plutôt que comme une nécessité. Cependant, notre dépendance vis-à-vis des logiciels étant à son plus haut niveau (et, par conséquent, notre exposition aux violations et aux risques potentiels en matière de cybersécurité), ce scénario ne peut pas perdurer.

Les équipes de sécurité ne s'agrandissent pas, et même si elles le pouvaient, les compétences spécialisées sont rares. Un ratio de 1 pour 100, voire plus, n'est tout simplement pas suffisant ; les experts en sécurité internes ne peuvent être considérés comme la seule solution pour lutter contre le problème des cybermenaces.

Notre webinaire, présenté par Stephen Allor, directeur de Secure Code Warrior Amérique), et Russ Wolfe, doyen de la cybersécurité chez Capital One, examine en détail les défis actuels auxquels sont confrontés les DevOps et ce que font les institutions financières telles que Capital One pour impliquer et former leurs équipes de développement au codage sécurisé, promouvoir efficacement une culture de sécurité positive et réussir leur « transition vers la gauche ».

Vous découvrirez :

• Si vous êtes victime du « trou noir » de la connaissance en matière de sécurité
• Pourquoi la sécurité était plus solide il y a plusieurs décennies qu'aujourd'hui
• L'approche traditionnelle de la sécurité des applications comme simple case à cocher en matière de conformité et pourquoi cela est, au mieux, superficiel
• La raison pour laquelle les évaluations de qualité des applications doivent inclure la sécurité dans leurs critères de référence ; une application non sécurisée ne peut être considérée comme de haute qualité, indépendamment de sa conception ou de ses fonctionnalités.
• Pourquoi le secteur de la sécurité logicielle n'a pas intégré cette notion dans la mentalité et la culture d'un développeur moyen (et pourquoi cela doit changer)
• Comment l'absence de compétences communes en matière de codage sécurisé conduit à la réapparition constante des mêmes failles de sécurité
• Pourquoi les outils de scan des applications ne détectent pas toutes les failles de sécurité et pourquoi il est plus judicieux de les éviter en faisant appel à des techniciens/développeurs en sécurité suffisamment formés.
• Le problème des failles de sécurité croissantes dans les logiciels et leurs causes
• Pourquoi l'approche, et non l'étudiant, doit changer pour qu'une véritable réduction des risques puisse avoir lieu
• Pourquoi la plupart des formations en matière de sécurité ne tiennent pas compte des points forts des développeurs et du type de formation dont ils ont besoin pour se démarquer
• Les raisons pour lesquelles le développement logiciel, la conformité et les attentes en matière de construction sont à la traîne par rapport à d'autres domaines de la technologie, et comment nous jouons un rôle de pionnier dans la recherche de solutions.
• Comment Russ Wolfe et son équipe de Capital One ont développé un programme de certification autour de formations ludiques et divertissantes qui motivent les développeurs à apprendre avec du code source réel et à atteindre des normes en matière de bonnes pratiques de sécurité.
• Comment ce programme de certification encourage la participation, la conservation des informations et l'apprentissage continu
• Comment les incitations aident les développeurs à se former rapidement et conformément aux principales directives de sécurité
• Comment les évaluations contribuent à identifier les experts en sécurité et à promouvoir l'engagement en matière de formation.

Nous vous invitons à visionner notre webinaire à la demande pour découvrir les avantages d'une approche proactive et fournir aux développeurs les outils et les connaissances nécessaires pour coder de manière sécurisée dès le début, en mettant l'accent sur les pratiques de sécurité positives.

Découvrez comment des institutions financières telles que Capital One motivent et forment leurs équipes de développement à la programmation sécurisée, favorisent efficacement une culture de la sécurité positive et réussissent leur transition vers la gauche.