3 formas en que modernizar AppSec cambia las reglas del juego para los servicios financieros

Hoy, las empresas consolidadas de servicios financieros enfrentan una gran presión de la competencia. Muchas descubren que deben ofrecer una experiencia del cliente (CX) innovadora y personalizada, o quedar rezagadas frente a las empresas disruptivas de tecnología financiera que ya ofrecen una buena CX. Como resultado, estas empresas están priorizando aplicaciones innovadoras y con muchas funciones, y adoptando lo más reciente en desarrollo de software para acelerar los ciclos de lanzamiento y aumentar la productividad. 

Sin embargo, a medida que el desarrollo de aplicaciones de las empresas de servicios financieros se vuelve más rápido y complejo, sus equipos de seguridad de aplicaciones simplemente no pueden seguir el ritmo. En muchas de estas empresas, el crecimiento del desarrollo y el de la seguridad son desproporcionados. Los desarrolladores utilizan prácticas modernas, mientras que los equipos de seguridad siguen usando los mismos enfoques de hace cinco a diez años. 

Sin embargo, descuidar la seguridad puede tener un alto costo para las empresas de servicios financieros, ya que muchas normativas de cumplimiento exigen que AppSec avance al ritmo del desarrollo. Cumplir con las normativas representa una ventaja competitiva importante, especialmente en una industria tan regulada. Además, las cadenas de suministro de software se están convirtiendo cada vez más en la “puerta de entrada” para los atacantes: nuestro informe sobre seguridad del código abierto de 2023 reveló que el 87 % de las personas encuestadas se vieron afectadas por uno o más problemas de seguridad en la cadena de suministro. 

Ante todos estos factores, las organizaciones de servicios financieros de hoy deben evaluar sus controles de seguridad de aplicaciones actuales y asegurarse de que sean lo suficientemente modernos para respaldar prácticas de desarrollo aceleradas. De lo contrario, aplicar controles de seguridad obsoletos a los procesos de desarrollo actuales sería como poner un tren bala sobre vías construidas en el siglo XIX. Los rieles de hierro fundido se agrietarían bajo la presión de la velocidad y la fuerza de la locomotora moderna.

Pero ¿cómo es la seguridad cuando avanza al ritmo del desarrollo? Veamos algunas características de un programa moderno de AppSec y cómo benefician al desarrollo de software y, en última instancia, a los resultados de la empresa.

AppSec moderna impulsa la adopción por parte de los desarrolladores

La clave para que un programa de seguridad de aplicaciones tenga éxito es un enfoque de desplazamiento a la izquierda, que garantiza que los desarrolladores creen software seguro desde el inicio. Pero si los controles de seguridad actuales no son lo suficientemente sencillos y fáciles de usar en los flujos de trabajo diarios de los desarrolladores, probablemente no los usarán. Seamos sinceros: los desarrolladores son personas inteligentes y, si un paso adicional les parece molesto o innecesario, van a encontrar la manera de evitarlo. Si siguen eludiendo los controles, la aplicación resultante tendrá problemas de seguridad importantes, y tu equipo no tendrá más opción que revisar una larga lista de vulnerabilidades al final del proceso, lo que incluso podría retrasar la implementación.

Los enfoques modernos de AppSec priorizan la compatibilidad con los entornos de desarrollo actuales y permiten que los desarrolladores encuentren y corrijan vulnerabilidades con cambios de contexto o pasos adicionales mínimos. Algunas herramientas se integran directamente en los flujos de trabajo de los desarrolladores, lo que les permite probar su propio código desde sus entornos de desarrollo integrados (IDE).

AppSec moderna iguala la velocidad de los desarrolladores a escala

Las prácticas modernas de seguridad de aplicaciones también permiten que los equipos de seguridad estén a la altura de la velocidad del desarrollo. Los desarrolladores de servicios financieros deben cumplir plazos ajustados mientras sus organizaciones se apresuran a lanzar funciones que respondan a las necesidades urgentes de los clientes. Por eso, estos desarrolladores suelen aprovechar la tecnología para agilizar sus flujos de trabajo diarios, como los asistentes de programación con IA y los componentes de terceros. 

AppSec moderna puede seguir el ritmo de estas nuevas tecnologías con análisis rápidos y gran precisión. Por ejemplo, Snyk Code puede seguir el ritmo al que los desarrolladores confirman código generado por IA generativa en los repositorios: revisa cada línea nueva de código en toda la aplicación y ofrece opciones de corrección con un clic, todo en segundos.

AppSec moderna se adapta mejor a diversos stacks tecnológicos

Al modernizar AppSec, también preparas a tu organización para cualquier actualización del stack tecnológico, ahora y en el futuro. Cuando una empresa tiene varios equipos de desarrollo, es probable que cada uno use una combinación distinta de herramientas. Por eso, el equipo de seguridad debe implementar procesos coherentes que funcionen sin problemas con distintos proveedores de nube, repositorios, interfaces de línea de comandos (CLI), etc. 

Adaptar los controles de seguridad antiguos a esta amplia gama de herramientas de desarrollo puede ser un dolor de cabeza. Cuando se incorpora nueva tecnología a la organización, el equipo de seguridad debe ajustar los controles manualmente para que funcionen con las nuevas herramientas. 

En cambio, la seguridad de aplicaciones moderna puede adaptarse rápidamente al pipeline particular de cada equipo. Esto significa que el equipo de seguridad puede integrarse sin problemas en los pipelines de desarrollo existentes y prepararse para cualquier incorporación al stack tecnológico de la organización a medida que esta crezca.

Descubre más sobre cómo optimizar AppSec en los servicios financieros

A medida que tu empresa lanza software de vanguardia cada vez más rápido, es esencial adoptar prácticas y tecnologías de seguridad de aplicaciones que puedan seguir el ritmo. Para descubrir cómo alinear tu programa de AppSec con la velocidad del desarrollo actual, consulta nuestra guía para optimizar AppSec en el sector de servicios financieros.