Hace unos días, la consultora IDC publicó un nuevo informe que evalúa los servicios de auditoría de seguridad de las aplicaciones móviles (Mobile Application Security Testing, MAST) en todo el mundo. La profunda experiencia de Pradeo en este ámbito le vale ser reconocida como líder del mercado.
Que IDC explore cada vez más el mercado de la seguridad de las aplicaciones móviles no es casualidad. Hoy las apps las utilizan todos los empleados y clientes de las empresas, consultando y transmitiendo así miles de millones de datos profesionales y personales cada día. Evidentemente, ocupar una posición así en el corazón de las operaciones conlleva su parte de riesgo, y las aplicaciones se asocian con frecuencia a fugas de datos, espionaje y ciberataques.
Por consiguiente, las organizaciones necesitan soluciones MAST que garanticen que la manipulación de los datos efectuada por las aplicaciones internas y de terceros sea segura.
¿Cuáles son las funcionalidades clave de una solución MAST?
La multiplicidad de soluciones de auditoría de seguridad de las aplicaciones móviles en el mercado hace difícil la elección para los responsables de seguridad. Esto es lo que debe ofrecer una solución MAST:
Detección de los comportamientos: realizar un análisis comportamental permite identificar con precisión todas las acciones que puede efectuar una aplicación. Eso aporta visibilidad sobre las intenciones de la app, piedra angular de un servicio de auditoría.
Identificación de los datos personales manipulados: la fuga de datos efectuada en segundo plano es la amenaza aplicativa más extendida. El MAST debe identificar todas las manipulaciones de datos y prestar especial atención a la información personal protegida por leyes específicas (RGPD, FTC Act, PIPEDA…) para simplificar el control de la conformidad.
Detección de las vulnerabilidades de código: un informe de auditoría debe poner de relieve las vulnerabilidades de las aplicaciones para garantizar una buena resistencia a los intentos de compromiso. Para asegurar una cobertura exhaustiva, las vulnerabilidades probadas deben ser numerosas y provenir, entre otras, de las bases OWASP, US National y US-CERT.
Análisis de las bibliotecas externas: dado que las aplicaciones contienen casi siempre bibliotecas, una solución MAST debe cubrir su código en el análisis.
Una herramienta única para Android e iOS: una flota móvil comprende generalmente esos dos sistemas operativos y una aplicación móvil suele desarrollarse para cada uno. Utilizar una herramienta compatible con ambos sistemas permite centralizar todas las pruebas en una sola plataforma.
Lo que diferencia a la auditoría de seguridad de apps móviles de Pradeo Security
El motor Pradeo Security, utilizado en el servicio de auditoría de Pradeo, analiza aplicaciones móviles desde hace casi 10 años, mejorando sin cesar su capacidad de detección para conservar su nivel de precisión inigualado. He aquí por qué IDC reconoció a Pradeo como uno de los líderes indiscutibles del mercado de la auditoría de aplicaciones móviles.
Detección precisa para conclusiones irrefutables: a diferencia de las soluciones que se apoyan en estimaciones y solo tienen en cuenta los permisos para estimar un nivel de peligro, la tecnología Pradeo Security identifica con precisión todos los comportamientos y manipulaciones de datos de las aplicaciones. Gracias a esa capacidad, la solución de auditoría de Pradeo ofrece conclusiones claras sobre la naturaleza de las apps.
La inteligencia artificial al servicio de una seguridad escalable: Pradeo Security está dotada de IA para desplegar fácilmente la auditoría de seguridad a gran escala. Así responde a la necesidad de las empresas de industrializar la seguridad móvil.
Política de seguridad personalizable: en la plataforma Pradeo Security, los usuarios pueden analizar las aplicaciones según una política de seguridad predefinida, o personalizar una para que se corresponda perfectamente con su sector y su contexto. Una política a medida permite mostrar únicamente la información pertinente para la organización.
Una integración simplificada con el ecosistema móvil:
- Integrada con la plataforma IBM MaaS360 Unified Endpoint Management para controlar el nivel de seguridad de las aplicaciones antes de distribuirlas a terminales gestionados.
- API para integrar las auditorías de seguridad en la interfaz de los desarrolladores, reforzando el enfoque DevSecOps.
Remediación automática de los comportamientos indeseados: el servicio MAST de Pradeo Security ofrece una funcionalidad exclusiva que permite reempaquetar las aplicaciones auditadas, remediando sus comportamientos indeseados. Los equipos de seguridad pueden remediar cualquier app cuyos comportamientos no se ajusten a la política de seguridad.
