Educação formal não é suficiente para preparar desenvolvedores, diz pesquisas da Veracode e DevOps.com - B!T magazine
Bit Magazine, 13 de outubro de 2017, 12:30
DevOpsInovaçãoProjetos
A pesquisa 2017 DevSecOps Global Skills Survey, patrocinada pela Veracode, adquirida pela CA Technologies, e realizada pelo DevOps.com, descobriu que a educação formal não está preparando os profissionais para atuarem com metodologia DevOps. Apesar de 65% dos profissionais da área acreditarem na importância do conhecimento especializado ao adentrar o mercado de TI, 76% afirma não ter recebido treinamento adequado para ter êxito no cenário de DevSecOps – prática que integra a segurança ao desenvolvimento e testes de software para uma mentalidade "shift left", afim de obter resultados mais rápidos e de melhor qualidade.
"A pesquisa mostra de forma objetiva e verdadeira a realidade dos mercados na América Latina. De fato, falta conhecimento e preparo para a incorporação da segurança nos processos de DevOps, o chamado SecDevOps ou Secure DevOps. Atualmente um dos maiores vetores de ataques sofridos por qualquer tipo de organização se dá pelas de falhas de segurança em aplicações, a grande maioria decorrente da falta de preparo ou de conhecimento dos profissionais", comenta Denyson Machado, VP Segurança da CA Technologies para América Latina. De acordo com o executivo, essa realidade não deve mudar, em um curto ou médio prazo, e o uso de automação para avaliar a vulnerabilidade de aplicações é a solução mais eficiente e rápida.
Apesar de mais de 50% das organizações afirmarem que todos seus funcionários, ou pelo menos parte de suas equipes, utilizam as práticas de DevOps, 55% dos entrevistados afirmaram que sua equipe está relativamente preparada e 30% disseram não ter preparo para entregar softwares de forma segura à velocidade de DevOps. Encontrar profissionais qualificados também é um desafio para os gerentes de área. Cerca de 40% afirmou ter dificuldade para contratar os "DevOps gurus" – profissionais que têm conhecimento suficiente sobre testes de segurança.
A adoção do DevSecOps exige que as organizações minimizem as lacunas de ausência habilidades
Embora quase 80% dos entrevistados tenha graduação ou mestrado – com 50% relatando que estudaram e obtiveram diplomas em Ciência da Computação – existe uma lacuna de conhecimento em cibersegurança dos profissionais que chegam ao mercado de trabalho. A pesquisa mostrou que 70% dos entrevistados disseram que não receberam formação adequada em segurança para suas posições – desses, 65% afirmam que aprendem as atividades no dia a dia de suas atividades profissionais.
"Quando utilizadas de forma correta ao processo de DevOp, as soluções de análise de vulnerabilidade vão gerar resultados em prazos curtos, sem impactar nas entregas e performance. Mas é a educação formal e focada em aspectos de desenvolvimento seguro, que vai gerar resultados em maior prazo", comenta Machado.
Para Alan Shimel, editor chefe da DevOps.com, a educação formal não acompanha a necessidade do mercado. "Destacando a necessidade de integrar a segurança no processo de DevOps, as organizações precisam de um treinamento de segurança em seu DNA".