La clé pour combler le manque de main-d’œuvre en cybersécurité : mobiliser les 27 millions de développeurs dans le monde

Hier, l’administration Biden a convié des dirigeants d’Amazon, d’Apple, de Google, d’IBM et de Microsoft, ainsi que d’autres organisations privées et à but non lucratif, à discuter de mesures essentielles pour améliorer la posture globale des États-Unis en matière de cybersécurité. (Cette rencontre fait suite à un décret présidentiel, dont nous avons parlé en mai, qui définissait une initiative de 100 jours visant à renforcer la sécurité de la chaîne d’approvisionnement logicielle moderne.)

Une phrase en particulier a retenu mon attention dans le nouveau mémo d’hier : « le principal problème des États-Unis est que près d’un demi-million d’emplois dans le domaine de la cybersécurité, dans les secteurs public et privé, ne sont pas pourvus. »

Chez Snyk, nous avons à cœur d’aider les organisations de toutes tailles, dans les secteurs privé comme public, à moderniser leurs équipes de sécurité grâce aux bonnes approches et aux bons outils. Notre entreprise est née de la conviction que le secteur traditionnel de la sécurité était à bout de souffle et que les méthodes en place devaient évoluer rapidement : d’une approche centrée sur l’informatique et la sécurité vers une sécurité pensée pour les développeurs.

Pourquoi en sommes-nous convaincus ?

Mobiliser les 27 millions de développeurs dans le monde

Nous ne contestons certainement pas l’initiative visant à pourvoir les 500 000 postes en cybersécurité actuellement vacants. Mais il est devenu évident que nous ne pouvons tout simplement pas attendre que les étudiants ou les travailleurs d’aujourd’hui terminent leurs études ou obtiennent des certifications professionnelles. Une solution plus immédiate et logique consiste à mobiliser les 27 millions de développeurs déjà en activité dans le monde — un nombre en constante augmentation — afin qu’ils adoptent des pratiques sécurisées et intègrent la sécurité à leurs processus de travail.

Les outils de cybersécurité traditionnels : des méthodes dépassées pour les pirates

Les organisations les plus puissantes du monde consacrent déjà des milliards aux outils de cybersécurité, principalement à des solutions dépassées comme les SIEM, la détection des menaces et des activités sur les terminaux et les réseaux, ainsi que l’authentification. En fait, Gartner prévoit que les dépenses mondiales en services de sécurité de l’information vont atteindre 150 milliards de dollars l’année prochaine. Pourtant, les attaques continuent : les pirates ont appris à exploiter ces systèmes traditionnels et recommencent sans cesse. Quelle est la définition de la folie ? Faire toujours la même chose en espérant obtenir des résultats différents.

La sécurité moderne est intégrée du code au cloud

Dans le monde numérique actuel, les développeurs écrivent du code en continu et déploient des applications plus rapidement que jamais. Ils n’ont pas le temps de ralentir le développement avec des analyses ponctuelles du code ou des tests de sécurité juste avant la mise en production d’une application. La sécurité doit plutôt s’intégrer aux processus existants des développeurs, avec des tests de sécurité automatisés tout au long du cycle de développement. Les développeurs ont également besoin d’une méthode systématique pour détecter et corriger les vulnérabilités dans leur code propriétaire, afin d’en garantir l’intégrité, ainsi que dans tous les logiciels open source accessibles au public qu’ils utilisent pour créer leurs applications.

Développement + sécurité = des équipes plus fortes ensemble

La vision de Snyk pour l’avenir ne repose ni sur des héros solitaires ni sur des équipes cloisonnées qui travaillent chacune de leur côté. Elle repose sur des organisations entières qui se soucient de la sécurité et en font une priorité — du PDG à l’ensemble des équipes — grâce à une collaboration efficace entre les équipes de développement et de sécurité. Ensemble, elles peuvent détecter, corriger et surveiller en continu les risques de sécurité dans chaque application, chaque ligne de code et l’infrastructure sur laquelle les applications s’exécutent.

Nous nous réjouissons que l’administration Biden reconnaisse la nécessité d’adapter et de faire évoluer les approches de la sécurité des États et des organisations dans le monde numérique actuel. Nous sommes encore plus heureux que ces nouvelles initiatives reflètent notre vision de la sécurité pensée pour les développeurs, la clé pour combler le manque actuel de main-d’œuvre en cybersécurité.

Pour en savoir plus sur cette vision et découvrir comment vous joindre à la lutte, rejoignez-nous à SnykCon du 5 au 7 octobre.