Courtesy of Forbes
Rangkuman Berita: Inisiatif Strategis Secure-By-Design: Praktik Terbaik untuk Hasil yang Bermakna
Share
Pieter Danhieux, pendiri dan CEO Secure Code Warrior, membahas pentingnya prinsip "secure-by-design" yang diterapkan oleh CISA untuk pengembang perangkat lunak. Prinsip ini bertujuan untuk meningkatkan keamanan dalam pengembangan perangkat lunak dengan cara memperbaiki jalur pembelajaran keamanan bagi pengembang, membangun keterampilan, dan menciptakan budaya keamanan yang positif. Meskipun banyak perusahaan masih lebih fokus pada kecepatan pengiriman perangkat lunak daripada keamanan, beberapa perusahaan besar seperti Microsoft dan Google telah berkomitmen untuk menerapkan inisiatif ini. Hal ini menunjukkan bahwa meskipun ada tantangan, investasi dalam keamanan perangkat lunak sangat penting untuk mengurangi risiko di masa depan.
Baca juga: Mengamankan SDLC untuk Lingkungan Tanpa Kode
Untuk mencapai inisiatif "secure-by-design", perusahaan perlu melakukan beberapa langkah, seperti meningkatkan keterampilan keamanan tim, menerapkan kontrol keamanan yang kuat, dan memilih vendor yang transparan dalam praktik keamanan mereka. Selain itu, penting untuk melakukan pemodelan ancaman saat merancang perangkat lunak dan memberikan laporan yang jelas kepada manajemen tentang risiko keamanan. Meskipun ada tantangan dalam memperbaiki kode yang sudah ada, memberikan pendidikan yang tepat kepada pengembang dapat membantu mereka menghasilkan kode yang lebih aman dan memenuhi standar tinggi dalam pengembangan perangkat lunak modern.
Rangkuman Berita Serupa
Teknologi
3 bulan lalu
96 dibaca
Bagaimana ASPM Dapat Menjadi Penghubung yang Hilang dalam Keamanan Aplikasi
Teknologi
3 bulan lalu
92 dibaca
Lima Keterampilan Penting untuk CISO: Peta Jalan Menuju Sukses dalam Kepemimpinan Keamanan Siber
Teknologi
3 bulan lalu
88 dibaca
Bagaimana Pengembangan Profesional Dapat Membantu Mengatasi Kesenjangan Keterampilan Siber
Teknologi
3 bulan lalu
105 dibaca
Menavigasi Perbatasan Digital: Keamanan Aplikasi Modern
Teknologi
3 bulan lalu
59 dibaca
Kekurangan Keamanan Siber: Mengapa Mengetahui Apa yang Tidak Anda Ketahui Sangat Penting
Teknologi
4 bulan lalu
120 dibaca
Membangun Budaya Keamanan Dari Basis Kode: Bagaimana "Mulai Dari Kiri," Gamifikasi, dan Wawasan Berbasis Data Meningkatkan Strategi Zero Trust Anda
Teknologi
4 bulan lalu
66 dibaca