Design Seguro por Natureza: O que podemos aprender do setor de serviços financeiros
Na área de desenvolvimento de software, a filosofia "Seguro por Design" (SBD) é inspirada pelas empresas financeiras e tem como objetivo fortalecer as práticas cibernéticas em todo o processo de criação de produtos. Mais de 250 empresas já se comprometeram com a plataforma SBD da Cybersecurity and Infrastructure Security Agency (CISA). Essa promessa é de aumentar a autenticação múltipla; permitir que os clientes façam suas próprias atualizações; diminuir senhas padrões e, em geral, reduzir vulnerabilidades, entre outras práticas preventivas.
Embarcando a defesa cibernética no início do desenvolvimento de produtos e arquitetura de sistemas, o SBD pretende transformar a segurança em um elemento essencial e fundamentais da designação, ao invés de uma preocupação secundária. As empresas que não adotam esta abordagem correm o risco de se encontrarem àtrasadas na maturidade e no cumprimento em segurança, perderendo confiança do consumidor e potencialmente caindo em problemas caros. O custo médio para um incidente de segurança já subiu para $4,88 milhões – uma augmentação considerável em relação aos $4,45 milhões em 2023.
Para implementar efetivamente uma estratégia SBD, as empresas podem começar olhando para o setor financeiro, que geralmente investe mais em aproximadamente metade de outras indústrias na melhoria das habilidades cibernéticas e medidas preventivas adicionais. Esses institutos estão tomando essas medidas devido aos desafios enormes que enfrentam:
Se a história nos ensinou algo, é que os cibercriminosos sempre seguem o dinheiro. A indústria financeira é considerada uma pioneira em iniciativas que visam integrar segurança ao ciclo de vida do desenvolvimento de software, tendo alcançado maturidades altas por conta disso.
Para garantir que as iniciativas de melhoria sejam eficazes, as empresas precisam estabelecer linhas de base e marcos para avaliar se o SBD é reconhecido como uma parte essencial do seu DNA. Essa avaliação deve cobrir o estado das habilidades de segurança dos desenvolvedores, sua conscientização em segurança e medir seu perfil de sucesso em comparação com outros membros da indústria. Com isso, esses líderes terão certeza se seus times obtiveram uma "licença para codificar", e que o risco inherente dos desenvolvedores com habilidades cibernéticas baixas está sendo gerenciado e melhorado.
Financeiras estão bem dotadas na realização de modelagem de ameaças para endereçar os riscos o mais cedo possível – preferencialmente antes que um ataque tenha a chance de se materializar. A indústria também depende de revisões rigorosas do código, testes e auditorias para revelar vulnerabilidades e áreas de preocupação adicionais.
Seguindo o exemplo das instituições financeiras em estabelecer uma linha de base para a gestão de riscos de desenvolvedores e implementando as práticas melhorias, as empresas de todos os tipos cultivarão uma cultura vencedora de segurança dirigida por desenvolvedores. Este ambiente preparará os desenvolvedores para implementar código robusto e seguro ao longo de todo o processo de criação, até o ponto em que isso se transforme em uma habilidade que eles podem executar a vontade e a velocidade.
Quando as empresas de todas as partes mostrarem que estão fazendo mais do que apenas assinar a plataforma SBD da CISA – que estão cumprindo seus promessas de torná-la uma norma universal, atuando agora para defender o futuro.
Matéria retirada de: techradar.com
Comentários
Postar um comentário