Modern de desenvolupament de programari és un procés complex que implica cada cop més actors i components diferents, destacant l'adopció del codi obert que ara representa més de 3 milions de descàrregues de components en diferents repositoris. La taxa d'adopció de codi encara és creixent a taxes superiors a 30% anual.
L' cadena de subministrament de programari forma a xarxa d'organitzacions interdependents que permet als atacants multiplicar l'impacte d'una infecció i arribar a milers d'organitzacions a través d'un únic proveïdor. El 79% de les organitzacions consideren la seva participació en el cadena de subministrament els està convertint en un objectiu més atractiu per a ciberatacs.
Si no estan adequadament protegits per garantir la seva postura de seguretat, s'obriran bretxes que comprometran dades confidencials, integritat del codi i CI/CD automatitzacions per distribuir programari maliciós o ransomware. Més de El 55% dels gestors de seguretat preveuen un augment dels atacs a través de la cadena de subministrament i la descàrrega de programari maliciós mitjançant actualitzacions de programari.
Aixo es perqué, el proper 15 de març hem organitzat un seminari web on tindrem Luis Rodríguez Berzosa, expert en ciberseguretat i director tècnic de Xygeni, i Javier Garzás, pionera en Agilitat a Espanya i LATAM, per conèixer de primera mà com protegir-nos d'aquestes noves amenaces que sorgeixen cada dia mitjançant la implementació de mesures de seguretat desenvolupament de programari àgil.
Els equips de desenvolupament àgil se centren en desenvolupar i llançar noves tecnologies i capacitats al mercat el més aviat possible per mantenir-se per davant dels seus competidors. L'objectiu és validar cada iteració tan aviat com sigui possible i refinar-la cap a noves idees per millorar els resultats empresarials. Estan centrats en immediatamentiacy i aconseguint màxima eficiència en el desenvolupament de codi.
Els equips de desenvolupament necessiten aquesta llibertat per centrar-se completament en el producte, tot i que fer-ho amb risc de seguretat pot tenir problemessastconseqüències greus i va costar centenars de milions.
L'impacte dels problemes de ciberseguretat és el responsabilitat última de la CISO i la seva organitzacióÉs imprescindible que tots els equips siguin comprensius i identifiquin la millor manera de integrar-se en la metodologia i treballar en col·laboració sense interrompre la dinàmica de desenvolupament i donant suport al negoci.
Com s'equilibra el desenvolupament amb la garantia de seguretat? Quines mesures garanteixen desenvolupaments àgils segurs?
En aquest seminari web, dirigit a gestors de seguretat de la informació, gestors i arquitectes de DevOps, i equips de desenvolupament àgil, respondrem aquestes preguntes i moltes altres relacionades amb:
- Descobrint per què els ciberatacs a la cadena de subministrament de programari són una amenaça real i creixent
- Comprendre què signifiquen els principis i les pràctiques àgils per a la seguretat
- Desenvolupament de capacitats de seguretat en equips àgils
- Integració de pràctiques de seguretat en el cicle de vida del desenvolupament àgil.
- Automatitzar la gestió i el control de la seguretat de tot l'espectre de la cadena de subministrament de programari, garantint el compliment de les polítiques corporatives i standardcom ara NIST, Google SLSA, OpenSSF, I altres.
- Comprendre tots els elements que componen la cadena de subministrament de programari i com rastrejar-los en tot l'entorn informàtic
- Aprendre estratègies i tècniques per combatre tant les noves com les existents software supply chain security riscos
- Creació i escalabilitat de marcs d'automatització per a DevOps pipelines
- Aprenent amb exemples com funcionen els atacs a la cadena de subministrament i per què les eines tradicionals no els identifiquen
- Comprendre les accions a dur a terme per solucionar els diferents tipus de vulnerabilitats
Registra't ara i reserva la teva plaça per no perdre't les últimes novetats en agilitat i seguretat a la teva cadena de subministrament de programari!
