サイロからシナジーへ：開発者とセキュリティのコラボレーションによるビジネス価値の向上

ポルトガルのカスカイスで開催されたIDCの第8回CISOサミットは、進化するCISOの役割に焦点を当て、セキュリティのビジネスプロセスへの統合を強調しました。主なトピックには、包括的なサイバーセキュリティのフレームワークの確立、ゼロトラスト・セキュリティの採用、DevOps（DevSecOps）へのセキュリティの統合などがあった。DevSecOpsの採用には現在も課題があるが、サミットでは、コラボレーション、教育、セキュリティプロセスを強化するためのGenAIの活用の重要性が強調されました。「DevSecOpsプロセスを統合し、開発チームとセキュリティチームのコラボレーションを促進するための開発は、依然として停滞しています。共同作業を強化し、サイバーリスク管理を開発プロセスの早い段階にシフトさせるための共通基盤を見つけることが急務です。」と、ジェニファー・トムソン、欧州調査AVPは述べました。

エグゼクティブスナップショット

状況概要

• DevSecOpsの成熟度
• セキュリティ専門家の目から見たDevSecOps
• ソフトウェア配信における信頼できる価値の構築とコラボレーションの強化への道
  • セキュリティのビジネス価値を一致させる：共通言語で話す
    • 効率と品質
    • 開発者エクスペリエンス
    • ユーザー満足度
    • リスク軽減
    • 人材の維持
  • コラボレーションの触媒としてのGenAI
  • 変化を阻む力と促進する力を特定する

テクノロジー購入者へのアドバイス

• 開発者とセキュリティチームの連携を強化するためのCISO向けアドバイス
  • 関与と包摂
  • 協力的な文化を育む
  • ガイドラインとテンプレートを提供する
  • ツールチェーンの調和
  • 自動化のギャップを埋める
  • 明確な指標
  • 所有権を強調する
  • コンテキストの切り替えと認知負荷を軽減
  • 明確なコミュニケーション
  • 事業運営委員会
  • バランストラスト
  • 研修と教育

参考資料

• 関連調査
• 要約