La clave para cerrar la brecha de talento en ciberseguridad: sumar a los 27 millones de desarrolladores del mundo a la lucha

Ayer, el gobierno de Biden convocó a líderes de Amazon, Apple, Google, IBM y Microsoft, así como de otras organizaciones privadas y sin fines de lucro, para hablar sobre medidas fundamentales para mejorar la postura general de ciberseguridad de Estados Unidos. (Esto ocurre después de una orden ejecutiva sobre la que escribimos en mayo, que establecía una iniciativa de 100 días para mejorar la seguridad de la cadena de suministro de software moderna).

Una frase en particular me llamó la atención en el nuevo memorando: “el mayor problema de Estados Unidos es que casi medio millón de puestos de ciberseguridad en el sector público y privado siguen sin cubrirse”.

En Snyk, nos apasiona ayudar a organizaciones de todos los tamaños, tanto del sector privado como del público, a modernizar sus equipos de seguridad con los enfoques y las herramientas adecuados. Nuestra empresa se fundó con la convicción de que la industria tradicional de la seguridad estaba rota y de que los métodos obsoletos debían evolucionar rápidamente: pasar de un enfoque centrado en TI y seguridad a uno de seguridad para desarrolladores.

¿Por qué lo creemos?

Sumar a los 27 millones de desarrolladores del mundo a la lucha

Aunque, desde luego, no estamos en desacuerdo con esta iniciativa para cubrir los 500,000 puestos de ciberseguridad que están vacantes hoy, es cada vez más evidente que no podemos esperar a que los estudiantes o los trabajadores actuales terminen la universidad o certificaciones técnicas. Una solución más inmediata y lógica es sumar a los 27 millones de desarrolladores que ya existen en el mundo (y siguen aumentando) para que trabajen de forma segura e incorporen prácticas de seguridad a sus flujos de trabajo actuales.

Herramientas tradicionales de ciberseguridad: trucos viejos para hackers

Las organizaciones más poderosas del mundo ya gastan miles de millones en herramientas de ciberseguridad, en su mayoría soluciones anticuadas como SIEM, detección de endpoints, amenazas y redes, así como autenticación. De hecho, Gartner pronostica que el gasto global en servicios de seguridad de la información subirá a 150,000 millones de dólares el próximo año. Sin embargo, los ataques persisten: los hackers ya aprendieron a explotar estos sistemas tradicionales y lo hacen una y otra vez. ¿Cómo se define la locura? Hacer lo mismo y esperar resultados diferentes.

La seguridad moderna se integra desde el código hasta la nube

En el mundo digital de hoy, los desarrolladores escriben código continuamente y lanzan aplicaciones más rápido que nunca. No tienen tiempo para ralentizar el desarrollo con análisis de código periódicos o pruebas de seguridad justo antes de que una aplicación pase a producción. En cambio, la seguridad debe integrarse en el flujo de trabajo habitual de los desarrolladores mediante pruebas de seguridad automatizadas durante todo el ciclo de vida del desarrollo. Además, los desarrolladores necesitan una forma sistemática de encontrar y corregir vulnerabilidades en el código propietario para garantizar su integridad, así como en todo el software de código abierto disponible públicamente que utilizan al desarrollar.

Desarrollo + seguridad = más fuertes juntos

La visión de futuro de Snyk no se basa en héroes solitarios ni en equipos aislados que trabajan por su cuenta. Se trata de que toda la organización, desde el CEO en adelante, se preocupe por la seguridad y le dé prioridad, con equipos de desarrollo y seguridad que colaboren eficazmente para encontrar, corregir y monitorear continuamente los riesgos en todas las aplicaciones y el código, así como en la infraestructura donde se ejecutan.

Nos entusiasma que el gobierno de Biden respalde la necesidad de adaptar y transformar la manera en que los Estados y las organizaciones abordan la seguridad en el mundo digital actual. Nos entusiasma aún más que estas nuevas iniciativas reflejen nuestra visión de la seguridad para desarrolladores, clave para cerrar la brecha de talento en ciberseguridad actual.

Si quieres conocer más sobre esta visión y cómo puedes sumarte a la lucha, únete a nosotros en SnykCon, del 5 al 7 de octubre.