セキュリティ・バイ・デザインの原則が世界中でより広く採用および施行される中、専門的なセキュリティのトレーニングおよび認定機関である ISC2 は、このますます重要になっているセキュリティ実践分野における専門家のスキルを向上させるための新しいソフトウェア セキュリティ認定を開始する予定です。
セキュリティ・バイ・デザインは、継続的なテスト、認証標準、コーディングのベスト プラクティスなどのさまざまな手段によって、そのようなシステムを可能な限り安全にすることを目的としたソフトウェアおよびハードウェア開発のアプローチとして定義されます。 セキュリティ・バイ・デザインの原則は、最終的には、製品開発においてセキュリティが後回しになるという、痛ましいほど一般的な問題に対処します。
英国では、この春施行される製品セキュリティおよび電気通信インフラストラクチャ (PSTI) 法により、コネクテッド製品に対して設計によるセキュリティを強制する規制体制が導入されています。一方、英国と米国のサイバー機関である国家サイバー セキュリティは、同センター (NCSC) とサイバーセキュリティ・インフラストラクチャー・セキュリティー庁 (CISA) は最近、人工知能 (AI) システムの開発段階でセキュリティが「組み込まれている」ことを保証するための画期的なガイドラインを発表しました。
ISC2 の最近のサイバーセキュリティ労働力調査では、回答者の 26% がアプリケーション セキュリティに関して組織内でのスキル ギャップを感じており、23% がキャリアアップを目指すサイバー専門家にとってアプリケーション セキュリティ スキルの需要がますます高まると予想していることがわかりました。
こうした傾向に対応して、ISC2s Certified Secure Software Lifecycle Professional (CSSLP) のセルフペース トレーニング コースは、参加者がソフトウェア開発ライフサイクル (SDLC) 全体にわたる認証、認可、監査の高度なスキルを習得できるように設計されています。
「これは、ISC2 メンバーやその他の専門家にとって、スキルを向上させ、安全なテクノロジー開発とライフサイクル管理における専門知識を実証する機会です」と ISC2 CEO の Clar Rosso 氏は述べています。
「規制当局を含む市場では、テクノロジーが安全に設計されていることがますます求められ、AI エコシステムの安全性に対する懸念が高まる中、CSSLP はセキュリティの専門家や開発者が需要の高いスキルを構築できるようサポートしています。 さらに、当社の適応型トレーニング形式は、プロフェッショナルの時間を最も必要とする分野に集中させます。」
AIを活用した学習
CSSLP のセルフペース トレーニング コースには、新興テクノロジーの力を最大限に活用し、個々の学習者のニーズを満たす適応的でパーソナライズされた非線形学習を提供するように設計された AI 機能が組み込まれています。
ISC2 によると、各学習者は、主題に関する既存の知識、興味、学習速度、一般的な自信レベルなどの要素に基づいて、コンテンツを通じて「独自の旅」をしており、これは全体を通じて継続的に評価されます。プロセス。
ISC2は、CSSLPコースを受講する学習者は、テクノロジを利用してセキュリティ・バイ・デザインに向けた取り組みを進めることができる、あるいは、いつ、どのトピック分野やドメインに焦点を当てるかを制御および選択したい場合も、希望に応じて利用できるようになると述べた。
新しい CSSLP コースの詳細については、こちらをご覧ください。