Fortaleciendo la ciberseguridad a través de devsecops y security champions : un enfoque integrado y compartido

Abstract

La investigación aborda la imperante necesidad de fortalecer la ciberseguridad en el desarrollo de software, considerando el constante cambio en el panorama tecnológico y el aumento de amenazas cibernéticas. Enfocándose en la efectividad de la adopción de DevSecOps y la figura de los Security Champions para mejorar la seguridad organizacional, el estudio examina su impacto tanto en la eficiencia operativa como en la calidad del software desarrollado. A través de un minucioso análisis de literatura, casos de estudio y datos recientes, se revela que la integración de DevSecOps y Security Champions conlleva a una mejora significativa en la seguridad del software, facilitando la detección temprana de riesgos, fomentando la colaboración entre equipos y cultivando una cultura proactiva de seguridad. Esta tendencia se ve fortalecida por el impulso hacia la automatización y el empleo de tecnologías avanzadas como la Inteligencia Artificial. La conclusión destaca la importancia de adaptarse de manera continua a las nuevas tecnologías y amenazas, haciendo hincapié en la colaboración y comunicación efectiva en el desarrollo y operación de sistemas informáticos.

The research addresses the pressing need to strengthen cybersecurity in software development, taking into account the constant changes in the technological landscape and the increasing cyber threats. Focusing on the effectiveness of adopting DevSecOps and the role of Security Champions to enhance organizational security, the study examines their impact on both operational efficiency and the quality of developed software. Through a meticulous analysis of literature, case studies, and recent data, it is revealed that integrating DevSecOps and Security Champions leads to a significant improvement in software security, facilitating early risk detection, promoting collaboration among teams, and fostering a proactive security culture. This trend is reinforced by the momentum towards automation and the use of advanced technologies such as Artificial Intelligence. The conclusion underscores the importance of continuously adapting to new technologies and threats, emphasizing effective collaboration and communication in the development and operation of computer systems.