Gartner: beveiliging meeste apps is gatenkaas
De beveiliging van de meeste mobiele apps is een gatenkaas waarbij meer dan 75% van de apps zelfs de meest basale beveiligingstest niet weet te doorstaan, zo claimt marktvorser Gartner. De apps, die ook door werknemers worden gedownload, zijn daardoor kwetsbaar voor aanvallen.
Ook zijn ze in strijd met het zakelijke beveiligingsbeleid van bedrijven. "Bedrijven die mobile en bring your own device (BYOD) omarmen zijn kwetsbaar voor datalekken, tenzij ze methodes en technologieën gebruiken voor het testen van mobiele apps", zegt onderzoekanalist Dionisio Zumerle. Het gaat dan om static application security testing (SAST) en dynamic application security testing (DAST), waarvan de aanbieders zich nu ook op mobile gaan richten.
Volgens Zumerle gebruikt meer dan 90% van de bedrijven commerciele third-party apps voor hun mobiele BYOD-strategieën en zou daar dan ook de nadruk bij het testen op moeten liggen. "App stores zijn gevuld met applicaties die vooral hun bruikbaarheid bewijzen. Toch moeten bedrijven en individuen ze niet gebruiken zonder aandacht aan de security te besteden."
Tot en met 2017 voorspelt Gartner dat 75% van de mobiele datalekken wordt veroorzaakt door verkeerd geconfigureerde mobiele applicaties, in plaats van zeer geavanceerde technische aanvallen op mobiele apparaten. Een "klassiek voorbeeld" volgens de marktvorser is het gebruik van persoonlijke clouddiensten die zich op smartphones en tablets bevinden voor het uploaden en opslaan van bedrijfsgegevens.
b.v. bij een spelletje zal de maker doorgaans geen moeite gedaan hebben om de highscores goed versleuteld op te slaan.
Wat probeer je hier te doen, een open deur in te trappen ? Je reactie voegt niets bij aan dit bericht.
Maar dit gaat niet over privacy, dit gaat over het feit dat veel apps beveiligingslekken bevatten en daarmee een risico voor het platform/apparaat vormen. Dat is van een heel andere orde.
Dat noemt men Ironie. tongue-in-cheek
@ 07:29 door Anoniem
Natuurlijk voegt dat wel wat toe.
@00:24 door Briolet
Jouw app-keuze lijkt a-typisch.
Veel apps sturen prive data door, ook al is dat volstrekt niet nodig. Het monetariseren van gebruikersdata is waarom veel van die apps worden gemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.