Snyk Learn et le cadre de cybersécurité du NIST (CSF)

Le NIST (National Institute of Standards and Technology) a récemment publié une version remaniée de son cadre de cybersécurité (CSF), baptisée NIST CSF 2.0. Le CSF comportait auparavant cinq fonctions : Identifier, Protéger, Détecter, Répondre et Rétablir. La version 2.0 en compte désormais une sixième : Gouverner. Snyk joue un rôle important dans la sécurité et la gouvernance des applications, mais dans cet article, nous allons nous intéresser au rôle de Snyk Learn dans le CSF 2.0 : Protéger.

CSF 2.0 : Protéger

Le CSF comporte une catégorie spécifique au sein de la fonction Protéger, appelée Sensibilisation et formation (PR.AT). De nombreuses organisations qui adoptent volontairement ce cadre consacrent des ressources à cette catégorie en mettant à la disposition de tous leurs employés des outils ou des formations pour développer leurs compétences et leurs connaissances en cybersécurité. Des sujets comme les mots de passe robustes, les attaques par hameçonnage et les rançongiciels seront abordés. Disposer d’un niveau de connaissances de base en cybersécurité au sein d’une organisation contribue assurément à protéger les données et la vie privée. En fait, il a été démontré que la formation à la sensibilisation à la sécurité au sein d’une organisation permet de réduire le nombre d’attaques par hameçonnage réussies.

Au lieu de se concentrer sur les attaques visant les utilisateurs finaux, Snyk Learn adopte une approche de la formation à la sécurité axée sur les développeurs. Plutôt que d’aborder les attaques par hameçonnage, Snyk Learn traite de sujets spécialisés en cybersécurité, comme l’injection SQL, la cryptographie, la falsification de requêtes côté serveur (SSRF), et bien d’autres. Il est essentiel que les développeurs connaissent ces sujets pour acquérir un niveau de base de connaissances actuelles en cybersécurité dans leur domaine. Snyk Learn aide les développeurs à intégrer la sécurité à leurs applications dès le départ afin de réduire les possibilités d’attaque en production.

Tous les employés n’ont pas besoin de comprendre la cybersécurité du point de vue des développeurs. Un nouvel employé du service marketing ne tirera aucun bénéfice d’une formation sur les fuites de mémoire. En revanche, un développeur junior récemment diplômé en informatique ne dispose peut-être pas des connaissances nécessaires pour empêcher du code non sécurisé de se retrouver en production.

La formation est essentielle à l’adoption de la sécurité

Ne négligez pas la formation des développeurs lorsque vous adoptez un cadre de cybersécurité pour votre organisation. Snyk aide les développeurs à acquérir des connaissances fondamentales en sécurité et à éviter les vulnérabilités courantes. Les équipes peuvent ainsi intégrer la sécurité plus tôt dans le cycle de développement logiciel (SDLC) et réduire les risques à l’échelle de l’entreprise.

Snyk Learn, notre plateforme de formation en cybersécurité conçue en priorité pour les développeurs, est conforme au cadre NICE (NICE) de l’Initiative nationale pour l’éducation à la cybersécurité du NIST. Nous proposons une approche complète et normalisée de la formation en cybersécurité, qui permet aux apprenants d’acquérir les connaissances, les compétences et les capacités nécessaires pour mener une carrière fructueuse dans le secteur de la cybersécurité.

Suivez dès aujourd’hui l’un de nos cours gratuits à la demande, ou prenez le temps de terminer un parcours d’apprentissage complet cette semaine. Voici quelques options qui pourraient vous intéresser :

• La sécurité pour les développeurs (16 leçons)

• OWASP Top 10 (10 leçons)

• Cross-site scripting (XSS)

• Traversée de répertoires

• Vulnérabilités liées à la journalisation

• Injection de prompt (pour les LLM)

Au-delà de la formation à la sécurité destinée aux développeurs, la plateforme de sécurité pour développeurs de Snyk prend également en charge plus de 10 normes de conformité, notamment le NIST, les CIS Benchmarks pour AWS, Azure et Google Cloud, SOC 2, PCI-DSS, ISO 27001, HIPAA et bien d’autres. Grâce à la surveillance continue de vos environnements cloud et IaC et à leur mise en correspondance permanente avec les référentiels et normes de conformité du secteur, Snyk fournit des preuves concrètes pour aider les équipes à préparer les audits et à se conformer aux exigences réglementaires.