SnykWeek Nueva York: En la nube

Las fiestas con Patch continuaron durante septiembre, cuando organizamos SnykWeek: Nueva York en el hotel Public, en el Lower East Side. Nuestro evento en Nueva York mantuvo el tema de conversar sobre todo lo relacionado con la seguridad de los desarrolladores, esta vez con un enfoque en las prácticas de seguridad en la nube.

Vista desde el piso 17

Simon Maple y el futuro de la seguridad

El día comenzó con Simon Maple, CTO de campo de Snyk, hablando sobre el futuro de la seguridad. Señaló que el mundo nunca había innovado tan rápido como hoy, y que empresas de distintos sectores —desde las finanzas hasta el comercio minorista y el entretenimiento— están adoptando la transformación digital y convirtiéndose en “empresas de tecnología”. Sin embargo, las herramientas y prácticas de seguridad no avanzan al ritmo de esta innovación acelerada. ¿Qué significa esto para el futuro inmediato? Simon explicó que la seguridad se descentralizará y se integrará por completo en el proceso de desarrollo de software, con herramientas fáciles de usar para los desarrolladores y una expansión de las prácticas de DevSecOps. También destacó la importancia de adoptar la nube para la seguridad: a medida que la nube absorba más elementos que antes encontrábamos en un entorno de centro de datos, las prácticas de seguridad se integrarán más estrechamente en las aplicaciones, los contenedores y las bibliotecas de código abierto.

Josh Stella habla sobre la seguridad en la nube

Y sobre la seguridad en la nube: Josh Stella, vicepresidente y arquitecto en jefe de Snyk, subió al escenario para hablar sobre el informe de Snyk sobre el estado de la seguridad en la nube (y la encuesta que se realizó para elaborarlo). Señaló que el 80 % de los encuestados reportó un incidente grave de seguridad en la nube durante el último año. Solo uno de cada diez equipos aborda los problemas de configuración incorrecta de la nube en la primera hora después de detectarlos, mientras que los actores maliciosos pueden actuar en mucho menos tiempo. Por eso, el tiempo y la automatización son fundamentales para la seguridad en la nube.

Aunque Josh señaló que “la nube es, con diferencia, posiblemente el entorno informático más seguro que han creado los seres humanos”, hizo hincapié en que es posiblemente. Para aprovechar sus beneficios, debes saber cómo usar la nube. Aún hay margen para que los equipos definan quién es responsable de la seguridad en la nube. La encuesta mostró que los ingenieros consideran que sus propios equipos son los principales responsables de la seguridad en la nube, pero solo el 19 % de los directores de seguridad de la información (CISO) cree que los equipos de ingeniería se están haciendo cargo de esa responsabilidad.

Josh también mencionó el gran beneficio de la seguridad de la infraestructura como código (IaC). La encuesta mostró una impresionante reducción mediana del 70 % en los problemas de configuración incorrecta de la nube entre los equipos que usan seguridad de IaC. También se reportaron mejoras similares en la productividad y la velocidad de implementación.

Josh Stella explica las complejidades de la seguridad en la nube.

Puedes leer más sobre los datos y principios que Josh presentó en el informe completo de Snyk sobre el estado de la seguridad en la nube en 2022.

Ravi Maria presenta la hoja de ruta de productos de Snyk

Ravi Maria, nuestro vicepresidente de Producto y Marketing de socios, presentó los objetivos y las funciones de la próxima hoja de ruta de productos de Snyk. Algunos aspectos destacados incluyen:

• nuevas funciones en Snyk Code (incluidas las verificaciones de PR, ahora en versión beta)

• información mejorada sobre vulnerabilidades para Snyk Open Source

• compatibilidad con Quay, Harbor, GitHub, GitLab y más registros con Snyk Container

También presentamos una ruta más personalizada para los desarrolladores que usan Snyk Learn: un plan de estudios que se desarrollará y seguirá según las preferencias de cada desarrollador. Como dijo Ravi: “la mejor manera de enseñar seguridad a los desarrolladores es ayudarlos a resolver un problema que tienen justo cuando lo tienen”.

Randall y Micah organizan “Hack with Patch”

Las sesiones para desarrolladores de SnykWeek estuvieron a cargo de Randall Degges, director sénior de Relaciones con Desarrolladores y Comunidad, y Micah Silverman, director de Relaciones con Desarrolladores. Randall inició la tarde contando cómo se interesó por la seguridad. Señaló que trabajar en seguridad le enseña algo nuevo todos los días.

«A menudo se habla de la seguridad en términos absolutos, pero esa no es la manera correcta de pensar en ella. Como desarrolladores, parte de nuestra responsabilidad es entender que los incidentes de seguridad nos dan la oportunidad de aprender. Además, es divertido encontrar vulnerabilidades de seguridad y corregirlas. Es una sensación que te da poder, y es divertido ser el héroe y recibir reconocimiento por tus conocimientos en seguridad».

Con esta perspectiva sobre el proceso de encontrar y corregir vulnerabilidades, comenzó nuestro desafío interactivo para desarrolladores, “Hack with Patch”. Micah guio al grupo en una sesión en vivo para corregir vulnerabilidades. Fue genial ver a todos concentrados, descubriendo y eliminando vulnerabilidades.

Randall ayudando durante «Hack with Patch».

Cócteles en la nube

Cerramos el día con una reunión social en la terraza del piso 17 del hotel Public. Fue una oportunidad para que desarrolladores, CISO, ejecutivos y todas las personas interesadas en la seguridad se relajaran y hablaran sobre el tema. Fue la manera perfecta de terminar un día emocionante y lleno de información.

Chat de desarrolladores en la terraza.

Nos entusiasmó muchísimo organizar nuestro primer evento SnykWeek en Nueva York, y agradecemos a todas las personas que asistieron. Organizaremos más eventos SnykWeek en todo el mundo, y nos encantaría verte allí. Esta semana llega SnykWeek San Francisco!