DX推進に伴うセキュリティ人材育成で、開発内製化とアジャイル開発対応を実現

DX推進に伴いアジャイル開発やクラウドネイティブ開発への転換が進む中で、DevSecOpsやシフトレフトセキュリティに対応できるセキュリティ人材が不足していた。また、人に依存しすぎない持続可能なセキュリティ運用体制の構築が課題であった。

SecuriST脆弱性診断士講座とDevSecOps講座を従業員に受講させ、開発内製化やアジャイル型開発に対応するセキュリティ知識とスキルを習得させた。脆弱性診断のスキルを身に付けるとともに、外部委託先の評価能力も強化した。

開発スピードを保ちながらセキュリティを確保するDevSecOps開発の推進が可能になった。シフトレフトで早期にエラーをつぶすことにより、サービスの早期リリースと開発コストの削減につながる体制が構築された。脆弱性診断を外部委託する際に、受け入れ側が知識を持ち委託先の提言を理解・評価できるようになり、脆弱性診断の実効性が向上した。