Compliance ist das Ergebnis guter Sicherheit, nicht umgekehrt. Wenn Entwickler aktiv lernen und die Konzepte in ihrer täglichen Arbeit anwenden, wird Sicherheit in der Unternehmenskultur ganzheitlich wachsen.

Erfahren Sie, wie Netskope die Flexibilität der Inhalte und des interaktiven, praktischen Lernansatzes von Secure Code Warrior nutzte, um einen programmatischen Ansatz für entwicklergestützte Sicherheit zu entwickeln und gleichzeitig die Compliance-Anforderungen der Branche zu erfüllen.

Zum Auftakt des Monats zur Sensibilisierung für Cybersicherheit behandelt dieses Webinar:

• Die wichtigsten Geschäftstreiber von Netskope und wie sie einen Geschäftsszenario für SCW und agiles Secure Code Learning entwickelt haben
• Welche Maßnahmen wurden ergriffen, um das Programm auf die Beine zu stellen, und was waren ihre Ziele?
• Wie man mit Entwicklern zusammenarbeitet und deren Engagement als Erfolgsfaktor misst
• Wie das Warrior-Programm von Netskope die Teilnahme an der Schulung von SCW über einen Zeitraum von zwei Jahren verdoppelte

2021 läuten wir eine neue Ära für die sagenumwobenen OWASP Top 10 ein. Diese neueste Version weist einige erhebliche Änderungen auf. Injection-Fehler wurden endlich von der Spitze zugunsten der Broken Access Control-Sicherheitslücken entfernt. Brandneue Einträge wie Insecure Design and Software and Data Integrity Failures zeigen einen Trend zu Schwachstellenkategorien und nicht zu eigenständigen Sicherheitslücken. Dies beweist, dass die Bedrohungslandschaft und die potenzielle Angriffsfläche der häufigsten Fehler immer größer werden.

OWASP war schon immer die erste Anlaufstelle für die häufigsten und heimtückischsten Sicherheitsprobleme in der Software, die wir täglich verwenden, und wenn es eine Grundlinie gibt, nach der Unternehmen streben sollten, dann erobert sie diese Top 10 mit Hilfe von sicherheitsgeschulten Entwicklern. Viele Unternehmen sind sich dessen bewusst, aber wir müssen damit beginnen, ein breiteres Netz an Weiterqualifizierungen von Entwicklern auszuloten, wenn die Kluft zwischen Cybersicherheitskompetenzen jemals schrumpfen und sich angesichts der verrückten Nachfrage nach Code positiv auf die Softwaresicherheit auswirken wird.

In diesem Whitepaper werden die neuen OWASP Top 10 analysiert, darunter:

• Die Auswirkungen von Schwachstellenkategorien im Vergleich zu einzelnen Problemen
• Warum architektonische Sicherheit erneut Beachtung findet
• Der Wert der OWASP Top 10 als Ausgangsbasis und warum Unternehmen ihre eigene Liste mit Prioritäten für die Weiterqualifizierung von Entwicklern erstellen müssen
• Warum menschenzentrierte Lösungen zur Reduzierung von Sicherheitslücken ein ganzheitlicherer Ansatz sind als eine toolgestützte Verteidigung.

‍

Obwohl Cybersicherheitsbudgets eine entscheidende Rolle dabei spielen, ein Unternehmen — und damit auch seine Kunden — vor den unzähligen Cyberbedrohungen zu schützen, können Cybersicherheitsbudgets von der Geschäftsleitung immer noch als Kostenstelle betrachtet werden, ganz zu schweigen von anderen wichtigen Interessengruppen. Auf der anderen Seite haben einige CISOs Schwierigkeiten, diese Stimmung bei Kollegen oder Vorstandsmitgliedern zu zerstreuen.

Trotz des aktuellen wirtschaftlichen Gegenwinds gibt es einen besseren Ansatz, der dazu beitragen kann, die Cybersicherheitsbudgets, die unter der Lupe stehen, zu erhalten — sogar zu erhöhen. Erstklassige CISOs stellen sich der Situation, rechtfertigen den Wert ganzheitlicher Sicherheitsprogramme und positionieren ihre Strategie und Teams erfolgreich als wertvolle Ressourcen, die erhebliche kontinuierliche Investitionen wert sind.

In diesem brandneuen Strategieleitfaden erfährst du:

• Die aktuellen Herausforderungen, vor denen CISOs stehen, wenn es darum geht, ihre Unternehmen vor einer wachsenden Zahl von Cyberbedrohungen zu schützen
• Vier Methoden, um das Gespräch im Sitzungssaal zu verändern und mehr Unterstützung zu gewinnen
• Wie man Geschäftsziele mit Cybersicherheitszielen verknüpft, um bessere Sicherheitsergebnisse zu erzielen.

‍

Vos équipes de développement considèrent-elles la formation à la sécurité des applications comme un simple exercice de vérification ? Souhaitez-vous qu'elles s'impliquent davantage dans la cybersécurité, voire qu'elles se l'approprient ? Cette session présente des conseils pour créer un programme de formation à la sécurité des applications où les développeurs viendront à vous ! Et vous pouvez y parvenir sans avoir à construire votre formation à partir de zéro. Participez à cette session pour apprendre quelques conseils pratiques sur la façon de créer une expérience de formation à la sécurité des applications exceptionnelle.

Points clés :

• Comment créer une histoire captivante pour attirer l'attention du public ?
• Décisions concernant l'achat ou la construction et l'option ou l'obligation
• Appliquer les principes de base du marketing à la formation
• Attirer une communauté d'instructeurs

Les plateformes d'apprentissage du développement sécurisé (SDLP) aident les développeurs à améliorer leurs compétences en matière de sécurité des logiciels au fur et à mesure qu'ils travaillent, quelles que soient leurs connaissances individuelles en matière de sécurité. Elles offrent des conseils intégrés et l'accès à des supports d'apprentissage basés sur les besoins de sécurité des équipes de développeurs, le logiciel concerné et ses vulnérabilités et failles connues. Les principaux SDLP prennent en charge plusieurs langages, cadres de programmation et architectures, couvrent un large catalogue actualisé de vulnérabilités et fournissent aux RSSI et aux DSI des rapports fondés sur les avantages et exploitables.

Ce bref document s'adresse aux décideurs et aux acheteurs de technologie qui cherchent à évaluer les plates-formes d'apprentissage du développement de la sécurité.

Manchmal kann es sich extrem überwältigend anfühlen, wenn man auf das Projekt eines SOC-Berichts stößt. Aus diesem Grund haben wir uns mit einigen Branchenexperten zusammengetan, um einige ihrer wichtigsten Tipps zu besprechen, wenn Sie versuchen, einen SOC2-Bericht zu erhalten.

Sehen Sie sich dieses Webinar an, um zu erfahren:

• So sieht ein Bericht aus
• Was ist der Unterschied zwischen Berichten vom Typ 1 und 2
• Welche Kontrollen werden benötigt
• Die besten Tipps, wenn Sie versuchen, einen SOC 2-Bericht zu erhalten
• Wie Programmierpraktiken in SOC 2 ins Spiel kommen