애자일 학습 플랫폼의 ROI

SDLC의 보안 코드를 위한 애자일 학습은 결실을 맺습니다

이 글은 보안 코드를 위한 애자일 학습 플랫폼의 특성과 이점을 설명하는 3부작 블로그 시리즈 중 세 번째입니다.에서 파트 1 애자일 학습의 개념과 Secure Code Warrior의 플랫폼이 몇 가지 애자일 원칙을 어떻게 예시하는지 소개했습니다.에서 파트 2 애자일 학습 플랫폼이 기존의 규정 준수 중심 보안 교육을 어떻게 대체하는지 살펴보았습니다.

애자일 학습 플랫폼은 학습자가 업무의 일부로 일상 업무에 진정으로 통합되는 현장 실습 교육을 통해 새로운 기술을 보다 효과적으로 내면화하고 사용할 수 있는 학습 경험을 제공합니다.SCW가 보안 코딩 기술을 습득하는 개발자에게 적용한 것과 같은 이러한 학습 접근 방식은 SCW를 기존 학습 방식과 구분하며 우리를 차별화합니다.시리즈의 세 번째이자 마지막 블로그에서는 조직이 보안 코드용 애자일 학습 플랫폼에서 기대할 수 있는 ROI와 조직의 수치를 모델링하는 방법을 안내합니다.

비즈니스 영향

보안 코드 학습을 위한 애자일 접근 방식을 채택한 조직은 다음과 같은 두 가지 지렛대에서 2~3배의 비즈니스 효과를 볼 수 있습니다. 취약점을 더 빠르게 수정 과 재작업 비용 회피. 

‍

‍

SDLC에서 취약점을 조기에 해결할수록 취약점으로 인해 발생할 수 있는 피해와 해결 비용도 줄어듭니다.이전에 Aetna에서 최고 보안 책임자로, MassMutual에서 CISO를 역임한 보안 전문가 짐 라우스 (Jim Routh) 에 따르면, 소프트웨어를 프로덕션에 출시한 후 유지보수 모드에서 SDLC 단계를 수행할 경우 결함당 비용이 14,000달러 이상으로 증가한다고 합니다.테스트 중에 해결하면 비용을 절반으로 줄일 수 있고 코딩 단계에서 해결하면 비용을 14배 절감할 수 있습니다.

‍

‍

개발자가 취약점을 더 빨리 수정하거나 완전히 방지할 수 있는 역량을 갖추면 좋을수록 조직이 소프트웨어 제품 및 내부 애플리케이션에서 감수해야 하는 비용과 위험은 줄어듭니다.취약성 예방과 소프트웨어 품질에 투자하려는 조직은 개발자에게 즉각적인 비즈니스 영향을 주도록 특별히 설계된 유연한 경험과 다양한 학습 경로를 제공하는 민첩한 학습 플랫폼을 제공합니다.

‍

연구 출처 NIST 취약점을 수정하는 데 필요한 시간은 다양하지만 아래 표의 추정치는 대기업 고객을 대상으로 한 실제 시나리오에서 확인되었습니다.

‍

‍

SCW 고객은 팀이 새로운 보안 코딩 기술을 개발한 후 개발자가 취약점을 최대 50~ 60% 더 빠르게 수정하고 프로덕션 코드에서 고위험 취약점을 50% 적게 생성한다는 사실을 알게 되었습니다.모든 조직의 경험은 다르지만 이러한 결과는 5,000명 이상의 개발자를 보유한 대기업에서 관찰되었습니다.개발자 생산성 향상은 수익에 영향을 미쳤습니다.

운영 비용 절감: 취약점을 더 빠르게 수정

보다 안전한 소프트웨어 개발 프로세스가 재정적으로 미치는 영향과 애자일 학습 플랫폼에 대한 투자가 개발자가 취약점을 더 빨리 해결하는 데 어떻게 도움이 되는지 이해하려면 아래 모델을 사용하고 파란색으로 표시된 변수를 자신의 수치로 대체하십시오.

 베이스라인:

‍

MTTR 기반 애자일 학습 플랫폼의 이점 예상 (평균 개선 시간)

‍

예방 가치: 재작업 비용 방지

애자일 학습 플랫폼은 개발자가 처음부터 안전한 코드를 작성할 수 있도록 도와줍니다.이러한 재정적 영향을 파악하기 위한 모델이 아래에 나와 있습니다.

‍

애자일 학습 접근 방식이 차이를 만듭니다.

보안 코드를 위한 SCW 애자일 학습 플랫폼은 다른 개발자 보안 교육 방식보다 우수합니다.SCW 고객은 뛰어난 성과를 거두었으며, 물론 이는 고유한 상황의 개별 비용 및 취약성 지표에 따라 달라질 수 있습니다.하나는 대형 금융 서비스 회사, 인베스트넷, SCW 교육을 받은 개발자가 동료보다 2.7배 더 많은 취약점을 수정한 것으로 나타났습니다.또한 SCW 교육을 받은 1,200명의 개발자 그룹이 대기 중인 문제 해결률을 120% 높였습니다.

모든 비즈니스 솔루션 투자와 마찬가지로 고유한 상황을 평가하는 것이 중요합니다.우리 팀은 귀사와 협력하여 현재 상태를 평가하고 맞춤형 비즈니스 사례를 개발할 수 있습니다.직접 그 영향을 평가하려는 경우 이 블로그에 설명된 모델을 사용하여 다음을 살펴보십시오. Sage와 함께한 최근 고객 웨비나영국에 본사를 둔 20억 달러 규모의 회계 및 ERP 소프트웨어 회사로, 보안 문화 구축을 위한 강력한 프로그램의 일환으로 취약점에 대한 MTTR을 82% 줄였다고 설명합니다.

시큐어 코드 워리어 소개

보안 코드 워리어는 개발자에게 보안 코드를 작성할 수 있는 기술을 제공합니다.당사의 학습 플랫폼은 개발자들이 소프트웨어 보안 원칙을 배우고, 적용하고, 유지할 수 있도록 애자일 학습 방법을 사용하기 때문에 가장 효과적인 보안 코딩 솔루션입니다.600개 이상의 기업이 Secure Code Warrior를 신뢰하여 애자일 학습 보안 프로그램을 구현하고, 보안 소프트웨어를 신속하게 제공하고, 개발자 중심의 보안 문화를 조성하고 있습니다.자세히 알아볼 준비가 되셨나요?데모를 요청하세요.