El fin del duopolio en el mercado de las aplicaciones móviles
Con la implantación de esta legislación está en marcha una transformación significativa en el ámbito de las aplicaciones móviles. Los usuarios de smartphones, tanto en iOS como en Android, tendrán ahora la posibilidad de descargar aplicaciones no solo desde las tradicionales App Store de Apple y Google Play de Google, sino también a través de tiendas de aplicaciones de terceros.
Este cambio busca romper el duopolio de Apple y Google en el mercado de las aplicaciones móviles.
Diversidad de tiendas de aplicaciones, otras tantas brechas para la seguridad de los terminales
No obstante, las empresas afectadas tienen reacciones diversas: Apple subraya la importancia de la App Store para garantizar la seguridad y la fiabilidad de las aplicaciones puestas a disposición de los usuarios.
En efecto, la posibilidad de que los usuarios descarguen aplicaciones desde fuentes múltiples aumenta la superficie de ataque para las amenazas potenciales.
Con esta apertura a tiendas de aplicaciones de terceros existe un riesgo creciente en torno a las descargas maliciosas. Estas plataformas alternativas ofrecerán a los ciberdelincuentes nuevas oportunidades para propagar aplicaciones nocivas o intrusivas, que recopilan datos personales y sensibles en grandes cantidades. En este contexto se vuelve crucial adoptar soluciones de seguridad móvil eficaces, como la solución Mobile Threat Defense (MTD) de Pradeo, que examina las aplicaciones, así como la red y los parámetros de configuración de los dispositivos.
La seguridad de las aplicaciones móviles, puesta a prueba por la Digital Markets Act
Otro riesgo mayor reside en la proliferación de aplicaciones falsificadas. Con la mayor parte del tráfico de internet procedente de teléfonos móviles, las empresas y los servicios públicos dependen en gran medida de las aplicaciones móviles para prestar sus servicios. La apertura de las tiendas de aplicaciones de terceros ofrece una nueva vía a los ciberdelincuentes para distribuir clones maliciosos de aplicaciones legítimas, lo que pone en peligro las credenciales y la información personal de los usuarios. Para contrarrestar este riesgo es esencial utilizar un servicio anticlonación que permita identificar y confirmar la autenticidad de las aplicaciones, así como vigilar de forma proactiva la web, incluidos los espacios menos regulados como la dark web, para detectar aplicaciones ilegítimas. Pradeo prevé lanzar un servicio en forma de suscripción destinado a la detección de clones y a cualquier otra información relativa a la seguridad de las aplicaciones en distintas fuentes (incluida la dark web).
Estas medidas son esenciales para garantizar la seguridad de los usuarios en un ecosistema de aplicaciones móviles cada vez más abierto y diversificado.
La seguridad de las aplicaciones se vuelve por tanto crucial. Pradeo propone una cadena de control, sencilla de implantar, para proteger las aplicaciones móviles desde la fase de diseño hasta las interacciones con el usuario final, verificando y respondiendo a las exigencias de cada etapa del Mobile Application Security Verification Standard (MASVS). La solución Shielding de Pradeo previene en particular la clonación de las aplicaciones.
