Este informe presenta el nivel de seguridad de las aplicaciones móviles según el sector de actividad en el que operan. Ofrece estadísticas que demuestran que, incluso en los sectores más sensibles, las aplicaciones que exfiltran datos están muy extendidas, en detrimento de la confidencialidad. Los resultados facilitados en este documento permiten comprender mejor las amenazas ligadas a las aplicaciones y orientar las estrategias de seguridad en consecuencia.
Las aplicaciones son el primer vector de ataque en el móvil. En la empresa, donde la práctica totalidad de los empleados utiliza un smartphone con fines profesionales, las aplicaciones ponen en peligro la confidencialidad de los datos. Para asegurar que no provocan fugas, es necesario identificar con precisión su nivel de seguridad auditándolas en detalle. Para ello deben analizarse 3 aspectos principales: los comportamientos, las comunicaciones de red y las vulnerabilidades de código. En general, el rigor y la precisión de la auditoría son primordiales para eliminar los falsos positivos.
En primer lugar, identificar todos los comportamientos programados en la aplicación, en lugar de observar simplemente los permisos que solicita, ofrece visibilidad sobre sus verdaderas intenciones. Por ejemplo, este análisis comportamental permite a las empresas bloquear el uso de una aplicación que quiere exfiltrar sus datos, antes de que lo haga.
Cuando ese análisis de los comportamientos muestra que se envían datos a la red, lo que ocurre casi siempre, hay que determinar a continuación el nivel de seguridad de las comunicaciones para medir su vulnerabilidad ante un posible intento de interceptación.
Y, por último, detectar las vulnerabilidades contenidas en el código de la aplicación permite determinar su nivel de resistencia a los intentos de robo de datos y de fraude. Para que el análisis sea fiable, la lista de vulnerabilidades utilizada debe reunir, como mínimo, las mayores bases de datos mundiales de vulnerabilidades de aplicaciones móviles.
Este informe reúne los resultados de auditorías de cientos de aplicaciones móviles realizadas por el motor Pradeo Security. Incluye las aplicaciones más descargadas de estos sectores: objetos conectados, comercio electrónico, compañías aéreas, banca, juegos, herramientas y salud, e incluye estadísticas sobre:
- Los datos enviados a la red
- El nivel de seguridad de las comunicaciones de red
- Las vulnerabilidades de código
