Los mejores consejos de seguridad de los 100 episodios del pódcast The Secure Developer

La tecnología, la cultura y los procesos deben cambiar para que podamos entregar software seguro más rápido. Es mucho por hacer, pero no tienes que hacerlo sin ayuda.

The Secure Developer, un pódcast del fundador de Snyk, Guy Podjarny, acaba de llegar a los 100 episodios de conversaciones interesantes con expertos en seguridad de empresas muy diversas. Desde grandes compañías como Nike, LinkedIn, Twitter y United Healthcare hasta empresas especializadas como Optimizely y Toast, Guy hace preguntas y descubre ideas que pueden ayudar a líderes y equipos a integrar la seguridad con mayor facilidad.

“Creé este pódcast para darles a los desarrolladores y a los equipos de AppSec mejores formas de fortalecer su postura de seguridad, paso a paso”, dice Guy. “Es un verdadero privilegio conducir el programa, porque existe una comunidad grande y cada vez mayor de líderes de desarrollo y seguridad que quiere aprender y escucha el pódcast”.

En Episodio 100: Los mejores consejos de seguridad, Guy se centra en los consejos probados que han compartido sus invitados y que seguramente ayudarán a cualquiera a mejorar sus habilidades de seguridad. Esto es parte de lo que escucharás:

Enfócate en las amenazas reales

En el episodio 59, Steve White, CISO de campo en Pivotal, les recordó a los oyentes lo importante que es mantener la perspectiva al hablar de amenazas. “Enfócate en las amenazas reales para tu organización, no en los proyectos de laboratorio que se le ocurren a tu vecino”, dijo. “Mantén a tu organización enfocada en combatir esas amenazas. Para mí, ese es el consejo número uno para cualquier equipo de seguridad. Enfócate en las amenazas reales, no necesariamente en todas las imaginarias”.

Y no olvides el poder de la curiosidad, sugirió Shannon Lietz, líder de DevSecOps en Intuit, en el episodio 58. “A alguien que busca... mejorar [su seguridad], le diría que se haga esta pregunta: ¿cuántos adversarios tiene mi aplicación? La curiosidad que despierta esa pregunta te llevará a mejores resultados. Creo que tener el objetivo de responderla te ayudará a encontrar personas con quienes puedas contribuir o colaborar para hallar la respuesta”.

No intentes resolverlo todo de una vez

Como la seguridad es tan importante, es fácil excederse, tal como le explicó Brendan Dibbell, ingeniero sénior de seguridad de productos en Toast, a Guy en el episodio 79. Pero a veces, menos es más. “Diría que hay que enfocarse en dos cosas: ayudar a otras personas a asumir la responsabilidad de la seguridad, para que tú tengas menos aspectos de seguridad a tu cargo, y avanzar paso a paso”, sugirió Brendan. “No tienes que mejorar de un día para otro. Puedes dar pasos pequeños. Todo va a estar bien”.

Colabora con el resto de la organización

Hoy en día, los equipos de seguridad no pueden dar la impresión de estar aislados en una torre de marfil. Andy Steingruebl, director de seguridad de Pinterest, le dijo a Guy (en el episodio 77) que es hora de que todos trabajen para llevarse mejor. “Hay varias maneras de resolver muchos problemas distintos, y el factor humano es lo que realmente necesitas para mejorar, no solo la experiencia técnica”, dijo Andy. “Eso importa, pero, en última instancia, lo que importa es encontrar una solución viable que la gente implemente. No basta con crearla y que nadie la adopte. Crear algo que nadie use es lo mismo que no haberlo creado”.

El poder de la automatización

La seguridad de las aplicaciones siempre tiene muchas partes en movimiento, así que, si hay una oportunidad de simplificar el proceso, aprovéchala, dijo Kyle Randolph, el primer invitado de The Secure Developer y principal ingeniero de seguridad en Optimizely. Kyle reiteró esa idea en el episodio 80. “Es excelente integrar la seguridad siempre que podamos, sin depender de que un ingeniero tome esa decisión”, explicó. “Por eso, invertir más en herramientas y convertir la seguridad en componentes es como oro: sigues obteniendo sus beneficios sin necesitar más personas”.

Hay mucho más en el pódcast, pero no queremos arruinarte la sorpresa. Escúchalo en línea o suscríbete a The Secure Developer donde sea que escuches pódcasts.