Seguridad para desarrolladores: una cuestión inevitable

Es emocionante compartir noticias sobre una nueva ronda de inversiones. Esta vez podemos sumar a increíbles inversionistas y fondos para aumentar el crecimiento, además de establecer la valoración de la empresa en $8 500 000 000, una cifra bastante alta. Si observas esta valoración y consideras que el grupo de inversionistas espera que crezca de forma importante, es posible que te preguntes: “¿cómo puede ser tan grande el mercado para respaldar estos números?”. Yo diría que la pregunta en realidad debería ser: “¿cómo puede no serlo?”.

Piensa por un momento acerca de las grandes tendencias que circulan en torno al desarrollo de aplicaciones.

En primer lugar, ahora la estrategia de todas las empresas es digitalizarse. Desde el comercio minorista y las finanzas hasta la industria de la fabricación y los bienes raíces, el impulsor a largo plazo para alcanzar el éxito en casi cualquier sector es la tecnología. El software está abarcando a todo el mundo, y el valor de mercado de las herramientas que permiten desarrollar software crece a la par.

En segundo lugar, las aplicaciones están migrando a la nube. La nube les ofrece a las empresas capacidades infinitas a su antojo e increíbles ventajas en lo que refiere a agilidad, escalabilidad y costos. Las empresas que no aprovechan la nube se mueven demasiado lentas para seguir siendo competitivas, o quedan limitadas a pequeños nichos de mercado.

La nube convierte el hardware en software y, en el proceso, altera el mercado de TI. Las soluciones de TI orientadas al hardware deben reemplazarse con herramientas que gestionen y protejan la infraestructura como código. En el mercado, las soluciones de seguridad informática deben reemplazarse con soluciones de seguridad de aplicaciones, que protegen el código que crea la infraestructura.

En tercer lugar, la necesidad de contar con seguridad solo irá en crecimiento. A medida que nuestras vidas y los negocios se vuelven cada vez más digitales, la dependencia de la seguridad es una cuestión crítica. Los atacantes actúan de forma cada vez más sofisticada y tienen éxito al obtener accesos una y otra vez, lo que impulsa a clientes y legisladores por igual a buscar la manera de obligar a las empresas a proteger sus datos de forma adecuada. Guste o no, la ciberseguridad es una necesidad y un mercado que crecerá.

Lamentablemente, la seguridad no puede resolverse solo con dinero. Todos los años, los presupuestos en seguridad aumentan y, a pesar de ello, las filtraciones también crecen. La falta de talento en seguridad es cada vez más grave y la complejidad que esto acarrea está creciendo. Para proteger de forma correcta este mundo digital y nativo de la nube, es necesario tomar otro enfoque.

Y esto nos lleva al punto último y más importante: los desarrolladores.

La transformación digital depende de desarrolladores independientes que trabajen de forma continua y rápida. Las empresas operan o quiebran según lo bien, y lo rápido, que los equipos de desarrollo crean nuevas funcionalidades, las entregan a los clientes y se adaptan a lo que aprenden. La nube elimina las barreras, de modo que los desarrolladores tienen más control sobre la infraestructura subyacente y se acelera la implementación de nuevas actualizaciones.

Además, los desarrolladores son la única forma en que se puede escalar la seguridad. Desde escribir código seguro a actualizar bibliotecas de código abierto vulnerables y configurar la infraestructura de forma adecuada, los desarrolladores son quienes toman las decisiones que determinan la seguridad de una aplicación. Si les brindamos las herramientas correctas y les permitimos usarlas, podrán integrar la seguridad y mantenerse por delante de los atacantes. De lo contrario, nunca podremos seguirles el ritmo.

Entonces, vuelvo a hacer la pregunta: ¿cómo puede la seguridad para desarrolladores no ser otra cosa que un mercado enorme? ¿Cómo podemos permitirnos, como industria y sociedad, no invertir en la seguridad para desarrolladores ni hacer todo lo posible por acelerar su adopción?

En Snyk, nos comprometemos a lograr que los desarrolladores adopten la seguridad y la integren en el desarrollo de software. Como lo veo, es la única forma en que la seguridad puede seguirle el ritmo al desarrollo moderno y es un requisito fundamental para proteger nuestras vidas digitales.

 Obtén más información sobre el futuro de la seguridad para desarrolladores en SnykCon 2021.