Lançamento da MetaCompliance Nova série de eLearning de Codificação Segura
A MetaCompliance tem o prazer de anunciar a última adição à sua premiada biblioteca de eLearning. A nova série de codificação segura visa educar os utilizadores sobre os riscos críticos de segurança das aplicações web e práticas de codificação segura.
Ameaças de Segurança e Desenvolvimento de Software
À medida que a tecnologia avança constantemente, as equipas de desenvolvimento de software são bombardeadas com ameaças à segurança a um ritmo alarmante. No actual panorama de ameaças cibernéticas em evolução, as falhas de software e as más práticas de codificação podem aumentar o risco de violação de dados, causar perdas financeiras paralisantes e prejudicar a reputação corporativa das organizações.
Muitas vezes os programadores e testadores profissionais não estão familiarizados com os princípios utilizados para proteger o software e as vulnerabilidades comuns das aplicações web. A realidade é que uma pequena falha no desenvolvimento de software pode causar um incidente grave.
Mais notavelmente, o infame ataque cibernético WannaCry ocorreu quando uma vulnerabilidade de segurança da Microsoft foi explorada por um resgate. O impacto do ataque de resgate do WannaCry foi substancial, perturbando os serviços em um terço dos trusts hospitalares e cerca de 8% das práticas de GP. O custo total estimado da restauração dos sistemas afectados atingiu 92 milhões de libras, de acordo com o Departamento de Saúde e Assistência Social.
Hoje em dia, existe um número crescente de vulnerabilidades reveladas. De facto, a lista de vulnerabilidades do National Institute of Standards and Technology (NIST), mostra que nos últimos 3 anos houve 40.569 vulnerabilidades de aplicações e o número de vulnerabilidades de segurança em software de código aberto mais do que duplicou no ano passado.
Incorporando uma Cultura de Codificação Segura
Para ajudar as organizações a incorporar uma cultura de codificação segura, a Série Codificação Segura explora vulnerabilidades de codificação comuns e recomendações identificadas pela OWASP, uma fundação sem fins lucrativos reconhecida mundialmente que trabalha para melhorar a segurança do software.
OWASP, também conhecido como The Open Web Application Security Project descreve-se como 'uma comunidade de mente aberta dedicada a permitir às organizações conceber, desenvolver, adquirir, operar, e manter aplicações em que se possa confiar'.
Falando sobre a Série de Codificação Segura, Robert O'Brien, CEO da MetaCompliance, afirmou: "A segurança nem sempre é o principal motor de desenvolvimento para os Desenvolvedores e Testadores de Software, e por vezes pode ser um pensamento posterior. Isto significa que demasiadas vezes as empresas aceitam o risco sem o saber, utilizando métodos de desenvolvimento desactualizados que podem deixá-los vulneráveis a um ataque.
A nossa nova Série de Codificação Segura apoia as organizações a capacitarem estes empregados a adoptar uma cultura de codificação segura e a trabalharem no sentido de minimizar estas vulnerabilidades. Isto não só ajuda a mitigar o risco de um ataque cibernético, mas dá às organizações uma vantagem competitiva".
Envolvendo o eLearning
Utilizando micro-contos de estilo envolvente, o novo conteúdo de eLearning educa os empregados para melhorar a sua capacidade de escrever software seguro, aumentar a sua compreensão de como os sistemas de software são pirateados, e diminuir o tempo que leva a resolver problemas relacionados com a segurança.
Num esforço para se manter a par dos mais recentes OWASP Top 10 Web Application Security Risks, a série eLearning foi concebida para ser modular de modo a que as organizações possam girar para reflectir continuamente o actual panorama de ameaças.
A série Codificação Segura está disponível em inglês britânico e inglês americano em variantes.
Saiba mais sobre a nossa Série de Codificação Segura
MetaLearning Fusion é a próxima geração de eLearning e foi especificamente concebido para proporcionar a melhor formação possível em segurança e privacidade cibernética ao seu pessoal.
Permite às organizações construir cursos personalizados para o seu pessoal a partir de uma extensa biblioteca de cursos curtos de eLearning. Os cursos são fáceis de criar e podem ser personalizados e com marca para tornar o conteúdo mais relevante para os seus funcionários.
Entre em contacto para mais informações sobre como o MetaLearning pode ser utilizado para transformar a formação de Cyber Security dentro da sua organização.