En entrevista, Santiago Cavanna, Responsable de la Unidad de Negocios en AP Management y Seguridad en SEA Technologies para VERACODE en la región de Chile, Argentina, Uruguay, Bolivia y Paraguay.
Durante la presentación realizada a directivos con toma de decisiones de las principales empresas del país en las oficinas de DACAS Bolivia explicó: “Veracode, es la plataforma que ayuda a integrar sin problemas la seguridad de las aplicaciones en el ciclo de vida del software, eliminando de manera efectiva las vulnerabilidades durante el punto de menor costo en la cadena de desarrollo, implementación y bloqueando las amenazas durante la producción”.
“Esta solución integral, se gestiona a través de una plataforma centralizada y se deriva de una poderosa combinación de la mejor tecnología junto a expertos en seguridad de primer nivel que ofrecen orientación sobre remediación y orientación sobre los procesos” indicó Cavanna.
Comento también, que Veracode es una compañía adquiridad este año por SEA Technologies, esta plataforma ayuda a las compañías en el análisis de vulnerabilidades de las nuevas aplicaciones pasando por las aplicaciones de los instrumentos que hacen compilado y llegando a los entornos de trabajo, producción y testing; es decir, que es importante integrarlas en el análisis temprano de vulnerabilidades, porque cuando más temprano es el análisis en el desarrollo de la aplicación, más sencilla será la corrección para no llegar a tener vulnerabilidades que puedan ser explotadas por atacantes y así lograr un producto más económico.
“Los errores conforme el desarrollo avanza se hacen más caros y más complicados de corregir dado el mayor acumulo de datos, los errores obligan a las empresas a retroceder en el ciclo de desarrollo para corregir el código, lo que encarece el proceso y lo atrasa, el integrarse en forma temprana ayuda a desarrollar testeando en forma temprana, con mejores prácticas de desarrollo de seguridad y en el desarrollo de código seguro. Pero también, ayuda al área de seguridad a proponer políticas de desarrollo común a todos los grupos de desarrollo en la empresa, incluyendo a empresas terceras que sean contratadas (Software Factory) logrando que todas tengan las métricas estandarizadas y que todas tengan el acceso a la misma tecnología, para descubrir esas mismas vulnera- bilidades y poder corregirlas”, complementó Cavanna.
¿Cuál el desafío en transformación digital? El desafío que tienen hoy día las empresas que se están embarcando en transformación digital, requieren desarrollos ágiles, para liberar mayor cantidad de realizes por año; 1,2,3 o 4 realizes por año, con mejoras continuas de las aplicaciones, estamos hablando de mejoras continuas y análisis de vulnerabilidades que podrían incorporase al nuevo software. Por eso, es tan importante integrarse al proceso de desarrollo desde el comienzo, y mantenerse dentro de este proceso continuo al contar con una aplicación que reúne tanto a las áreas de desarrollo como a las áreas de testing y de seguridad. Es fundamental para mantener la comunicación entre estos equipos de trabajo.
Este tipo de soluciones están disponibles para organizaciones de todo tamaño, en otras palabras, la transformación digital ésta ocurriendo en empresas de todo tamaño, una empresa mediana que tiene una aplicación de cara a sus clientes, que se vuelve crítica para su negocio, también puede beneficiarse del acceso a una plataforma como Veracode.
Veracode, está disponible para empresas que cuentan con una sola aplicación y puede incorporar nuevas aplicaciones en la medida que un cliente va desarrollando su negocio y va realizando la transformación digital del mismo.
_page-0001.jpg)
