Escalar la seguridad con DevSecOps en una empresa Forbes Cloud 100

¡Snyk fue incluida en Forbes 2020 Cloud 100, la clasificación definitiva de las 100 principales empresas privadas de nube del mundo, publicada por Forbes junto con los socios Bessemer Venture Partners y Salesforce Ventures!

Nos honra formar parte de este selecto grupo de empresas globales que están transformando la industria con su enfoque moderno del desarrollo y la entrega de software, y de la protección de sus entornos digitales y en la nube.

“La creciente demanda de una transformación digital segura pone de manifiesto la necesidad de un enfoque moderno para la seguridad de las aplicaciones nativas de la nube. Nos enorgullece este reconocimiento, que demuestra que nuestra misión de ofrecer seguridad centrada primero en los desarrolladores está estableciendo un nuevo estándar de liderazgo en el mercado de la computación en la nube pública”, afirmó Peter McKay, CEO de Snyk.

Entonces, ¿qué tienen en común todas estas organizaciones líderes del mercado que aparecen en esta lista?

Desde nuestra perspectiva, en este mercado increíblemente dinámico y ágil, tienen un enfoque moderno de la manera en que crean, implementan, protegen y mantienen servicios en la nube para sus clientes de todo el mundo.

Para nosotros, un enfoque moderno de la seguridad de las aplicaciones nativas de la nube va de la mano de una organización moderna orientada a DevOps, que prioriza la velocidad, la automatización y la colaboración. Y para las empresas que operan en la nube y crean y entregan software, es aún más importante integrar la seguridad en el desarrollo de software desde el principio.

Repensar la seguridad para las empresas de nube

Cada vez más empresas usan tecnología y software para diferenciarse y mantener su competitividad en sus respectivas industrias. Por eso, el ritmo de desarrollo es más rápido que nunca.

La nube permite a las organizaciones transformar hardware y aplicaciones lentas, con enormes actualizaciones anuales, en software a pedido que agrega nuevas capacidades a sus negocios, a la vez que escala para satisfacer la demanda de los clientes. Los procesos de seguridad tradicionales no pueden ni podrán respaldar este ritmo acelerado de innovación, porque los controles de seguridad en distintas etapas del pipeline de entrega ralentizan el desarrollo o se ignoran.

Descubre cómo la nube está transformando la seguridad de TI en seguridad de aplicaciones en esta publicación del blog.

Seguridad centrada primero en los desarrolladores y DevSecOps

DevSecOps es un enfoque que integra personas, procesos y herramientas para incorporar la seguridad desde las primeras etapas. Permite que los equipos sean autosuficientes y acelera el negocio en lugar de frenarlo. En otras palabras, está liderado por los desarrolladores, con expertos en seguridad como socios que impulsan este cambio. La seguridad centrada primero en los desarrolladores significa que el diseño de seguridad, las pruebas de seguridad, los pendientes de seguridad y la corrección forman parte del flujo de trabajo diario de los desarrolladores. Así, los equipos de desarrollo pueden ser más autosuficientes y proteger las aplicaciones mientras las crean, para acelerar en última instancia el ritmo de desarrollo. 

Para adoptar este modelo de seguridad que desplaza la seguridad hacia las primeras etapas del desarrollo, hay algunos componentes clave que conviene tener en cuenta:

• Mentoría en seguridad.Pasar de implementar a orientar no es fácil, y se necesitará que los expertos en seguridad guíen y capaciten a medida que las responsabilidades pasan a los equipos de desarrollo. Si los equipos de seguridad se comprometen a compartir sus conocimientos y empoderar a los desarrolladores, será más fácil proteger las aplicaciones como una iniciativa compartida.

• Contar con las herramientas adecuadas.Lo que enseñas durante la mentoría debe reflejarse en las herramientas que los desarrolladores usan todos los días. Los modelos exitosos de seguridad centrada primero en los desarrolladores requieren soluciones de seguridad que consideren al desarrollador como el usuario más importante. Persiste el mito de que a los desarrolladores no les importa la seguridad; no creemos que sea cierto y no es lo que vemos en nuestros clientes más exitosos. Sin embargo, sí vemos la tensión entre la necesidad de los desarrolladores de avanzar cada vez más rápido y la avalancha de nuevas responsabilidades de seguridad que se les suman. Así que, aunque a la mayoría de los desarrolladores sí les importa la seguridad, las herramientas heredadas que presentan largas listas de infracciones de seguridad no ayudan. En cambio, las soluciones para la nueva era de DevSecOps se parecen a las herramientas para desarrolladores, ¡porque lo son! Esto significa que los detalles de seguridad siguen estando disponibles para quienes los necesitan, pero lo más importante es que la información necesaria para corregir el problema se integra en los flujos de trabajo de desarrollo de manera fluida y natural, lo que contribuye en gran medida a que los desarrolladores adopten estas soluciones.

Para obtener más consejos sobre cómo implementar o mejorar el programa DevSecOps de tu organización, consulta las recomendaciones de Gartner. Ya sea que DevSecOps sea algo nuevo para tu organización o que lleves años aplicando este enfoque, nos encantaría conversar contigo.

¿Listo para comenzar?