Uma cultura organizacional com foco em segurança

Por Wagner Elias*

Se o primeiro erro de um programador é não se preocupar com a segurança, o principal equívoco dos líderes de segurança cibernética nas empresas é não incentivar uma cultura com foco em segurança. O processo de capacitar toda a equipe de desenvolvedores para avaliar e tratar as vulnerabilidades é longo e complexo, pois ainda falta maturidade técnica para lidar com esse desafio.

Atualmente, vemos diversas empresas que já destinam um orçamento para segurança de aplicações, só que esse investimento é voltado para contratação de ferramentas automatizadas, na maior parte dos casos. A criação de aplicações seguras precisa ser tratada como uma mudança cultural forte, envolvendo toda a companhia, principalmente os setores diretamente ligados ao desenvolvimento de software.

Entendo que AppSec é uma responsabilidade compartilhada entre todos os envolvidos e, não necessariamente, entregue para apenas uma área. Para garantir que essa mentalidade seja implementada corretamente, é aconselhável a adoção de um programa de Security Champion, no qual todo o time é treinado para lidar com o desafio de segurança de aplicações, garantindo que a agenda da equipe de software esteja dedicada à não criar vulnerabilidades ao invés de corrigi-las nas fases de teste.

Leia também:

+ Conheça os principais desafios de Cibersegurança do Open Banking no Brasil

Mas, por que capacitar? Diversas vezes, os profissionais envolvidos com desenvolvimento não têm conhecimento sobre todos os riscos. É neste ponto que a conscientização se faz importante, apresentando os impactos negativos que a exploração de vulnerabilidade traz aos negócios e prepará-los para lidar com isso no dia a dia.

Security Champions têm a responsabilidade de levar essa cultura para a empresa, focando sempre em ajudar e pedir ajuda aos times de especialistas em segurança, quando necessário. Pensando na prática de AppSec, o Security Champion tem o principal objetivo de verificar se o produto final está seguindo os requisitos antes de chegar à fase de testes, sendo grandes parceiros durante todo o desenvolvimento. O profissional que assume este papel consegue, de forma extremamente efetiva, estabelecer uma comunicação entre as equipes de segurança e desenvolvimento, garantindo a qualidade dos softwares de dentro para fora.

Leia também:

+ Cibersegurança e a explosão das identidades não humanas

Em 2021, o Gartner revelou que cerca de 35% das empresas estão empenhadas em construir seus programas de Security Champions. Este aumento é interessante, mas é fato que as empresas ainda não enxergam de que forma a criação de times de Security Champions pode impactar positivamente todo o processo de criação de aplicações.

Ainda falta maturidade técnica e estruturação das empresas para lidar com esse desafio. Vemos diversas empresas que já destinam um orçamento para segurança de aplicação, só que esse orçamento é voltado para contratação de ferramentas automatizadas, na maior parte dos casos.

O conhecimento dos requisitos básicos de arquitetura de software e nuvem é apenas o primeiro passo em um longo caminho de capacitação e treinamento para mudar a cultura dentro da empresa e, finalmente, desenvolver pensando primeiro em segurança e depois em funcionalidade.

*Wagner Elias é CEO da Conviso

Fonte: Mondoni Press

Newly, o seu portal de tecnologia.

53 comentários em “Uma cultura organizacional com foco em segurança”

  1. It is actually a nice and helpful piece of information. I’m happy that you just shared this helpful info with us. Please stay us informed like this. Thank you for sharing.

  2. demais este conteúdo. Gostei muito. Aproveitem e vejam este site. informações, novidades e muito mais. Não deixem de acessar para se informar mais. Obrigado a todos e até a próxima. 🙂

  3. Este site é realmente fantástico. Sempre que acesso eu encontro coisas incríveis Você também vai querer acessar o nosso site e descobrir detalhes! Conteúdo exclusivo. Venha descobrir mais agora! 🙂

  4. No momento em que criou um grande número de diferentes dispositivos móveis e gadgets, computadores, laptops e outros dispositivos que usamos todos os dias para seus próprios propósitos. Todos eles, é claro, diferem na sua concepção e funcionalidade, os fabricantes tentando satisfazer todos os desejos de seus clientes potenciais, eles têm um monte de diferenças no seu design, mas todos eles têm uma tela que também pode ser decorado. Nosso site irá ajudá-lo a fazer isso facilmente gastar um mínimo de seu tempo. Grande coleção de imagens, que são divididas em categorias para ajudar a encontrar papéis de parede para o dispositivo e imagens de download na resolução desejada. resolução da tela pode ser encontrada nas configurações do seu dispositivo, ele seria direito de wallpapers de download em nosso site. Você pode selecionar as imagens para computadores, incluindo laptops e outros dispositivos móveis, como tablets, smartphones e telefones celulares, e até mesmo papéis de parede para consolas de jogos. Normalmente, quando você compra um computador ou dispositivo móvel, você pode encontrar imagens para área de trabalho, que tem preparado para fabricante, mas geralmente eles são poucos, e eles nem sempre como você, por isso oferecemos aos passar um tempo em nosso site e encontrar as imagens que você goste e trazer emoções positivas, quando você vê a tela do seu dispositivo.

  5. Este site é realmente fascinate. Sempre que acesso eu encontro coisas incríveis Você também vai querer acessar o nosso site e descobrir detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  6. Este site é realmente fascinate. Sempre que acesso eu encontro coisas diferentes Você também pode acessar o nosso site e descobrir detalhes! conteúdo único. Venha saber mais agora! 🙂

  7. fascinate este conteúdo. Gostei bastante. Aproveitem e vejam este site. informações, novidades e muito mais. Não deixem de acessar para descobrir mais. Obrigado a todos e até mais. 🙂

  8. Este site é realmente incrível. Sempre que acesso eu encontro coisas incríveis Você também vai querer acessar o nosso site e saber mais detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  9. Hey would you mind letting me know which hosting company you’re utilizing? I’ve loaded your blog in 3 completely different internet browsers and I must say this blog loads a lot quicker then most. Can you suggest a good web hosting provider at a reasonable price? Many thanks, I appreciate it!

  10. Este site é realmente demais. Sempre que acesso eu encontro coisas boas Você também pode acessar o nosso site e descobrir mais detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  11. you are truly a good webmaster. The website loading velocity is amazing. It seems that you’re doing any distinctive trick. Furthermore, The contents are masterpiece. you have done a great job on this subject!

  12. amei este site. Para saber mais detalhes acesse o site e descubra mais. Todas as informações contidas são informações relevantes e únicos. Tudo que você precisa saber está ta lá.

  13. Este site é realmente demais. Sempre que consigo acessar eu encontro coisas incríveis Você também pode acessar o nosso site e descobrir mais detalhes! conteúdo único. Venha saber mais agora! 🙂

  14. incrível este conteúdo. Gostei bastante. Aproveitem e vejam este site. informações, novidades e muito mais. Não deixem de acessar para saber mais. Obrigado a todos e até a próxima. 🙂

  15. Este site é realmente fascinate. Sempre que acesso eu encontro coisas incríveis Você também pode acessar o nosso site e descobrir detalhes! Conteúdo exclusivo. Venha saber mais agora! 🙂

  16. me encantei com este site. Pra saber mais detalhes acesse o site e descubra mais. Todas as informações contidas são conteúdos relevantes e diferentes. Tudo que você precisa saber está ta lá.

  17. demais este conteúdo. Gostei bastante. Aproveitem e vejam este conteúdo. informações, novidades e muito mais. Não deixem de acessar para se informar mais. Obrigado a todos e até mais. 🙂

  18. amei este site. Para saber mais detalhes acesse o site e descubra mais. Todas as informações contidas são conteúdos relevantes e únicos. Tudo que você precisa saber está ta lá.

  19. fantástico este conteúdo. Gostei bastante. Aproveitem e vejam este conteúdo. informações, novidades e muito mais. Não deixem de acessar para descobrir mais. Obrigado a todos e até a próxima. 🙂

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *