Lanzamiento del BSIMM16: Cómo la IA y la Regulación Transforman los Procesos de Seguridad en Aplicaciones
El estudio más grande de la industria sobre seguridad en aplicaciones muestra cómo las organizaciones se están adaptando al código generado por inteligencia artificial, mandatos gubernamentales y métodos de capacitación en evolución.
En su 16ª edición, el modelo de madurez Building Security In Maturity Model (BSIMM) revela cómo las organizaciones de todo el mundo están transformando sus iniciativas de seguridad de software para gestionar los riesgos introducidos por la adopción de IA, las crecientes presiones regulatorias y la necesidad de enfoques de capacitación en seguridad más ágiles.
Tendencias y Perspectivas Clave
Por primera vez en la historia de BSIMM, la IA ha superado a todas las demás fuerzas en la reconfiguración de las prioridades de seguridad. El estudio se basa en evaluaciones de 111 organizaciones de diferentes sectores, incluidos servicios financieros, salud, tecnología y proveedores de software independientes.
Desafíos Definidos por la IA
La IA se ha convertido en el desafío definitorio en la seguridad de aplicaciones. Las organizaciones están asegurando simultáneamente asistentes de codificación impulsados por IA y defendiendo sus sistemas contra ataques habilitados por IA. Se destaca un aumento del 10% en el uso de inteligencia de ataques para rastrear vulnerabilidades emergentes de IA.
Inversiones en Seguridad Aceleradas por Regulaciones Gubernamentales
Las regulaciones globales están impulsando a las organizaciones a fortalecer la seguridad de aplicaciones, enfocándose en la transparencia de la cadena de suministro de software. Casi un 30% más de organizaciones ahora están produciendo SBOMs para cumplir con los requisitos de transparencia. Además, se ha reportado un aumento del 50% en la verificación automatizada de la seguridad de infraestructura.
Importancia Creciente de la Seguridad en la Cadena de Suministro de Software
Las organizaciones están ampliando su enfoque más allá del código desarrollado internamente para asegurar todo el ecosistema de la cadena de suministro de software. Se ha observado un aumento del 40% en el establecimiento de pilas tecnológicas estandarizadas, indicando que la seguridad de la cadena de suministro se está convirtiendo en una prioridad central.
Transformación en la Capacitación en Seguridad de Aplicaciones
La capacitación tradicional de seguridad está siendo reemplazada por aprendizaje justo a tiempo y en fragmentos que se adaptan a los flujos de trabajo modernos de desarrollo. Se ha reportado un aumento del 29% en las organizaciones que ofrecen experiencia a través de canales de colaboración abiertos.
Conclusión
La verdadera amenaza del código generado por IA no es la ruptura obvia, sino la ilusión de corrección. A medida que las regulaciones se expanden, las SBOMs no solo se están moviendo más allá del cumplimiento, sino que están convirtiéndose en una infraestructura fundamental para gestionar riesgos en un paisaje de desarrollo impulsado por IA.
