A medida que los clientes y los organismos reguladores han ido tomando conciencia de la magnitud y la variedad de los riesgos de seguridad de las aplicaciones móviles, ha aumentado considerablemente la presión para ofrecer protección frente a las filtraciones de datos, los bots maliciosos, el uso indebido de las aplicaciones móviles y la fuga de datos procedentes de estas.
Los ciberdelincuentes pueden manipular sus aplicaciones móviles descargándolas y volviéndolas a empaquetar con malware; el 61 % de las 400 aplicaciones financieras para Android más utilizadas son vulnerables a ataques de reempaquetado.1 También pueden aprovechar vulnerabilidades dentro de las aplicaciones que afectan tanto a los entornos móviles estándar como a los teléfonos con jailbreak o rooteados. En 2021 se descubrieron 58 exploits de día cero para Android, un 100 % más que en 2020.2 Además, los ciberdelincuentes utilizan emuladores de aplicaciones móviles para crear ejércitos de bots maliciosos móviles con los que atacar directamente su infraestructura de Internet. Un solo emulador puede imitar 8000 dispositivos.3
Además de los riesgos de seguridad, si su cartera de aplicaciones móviles ofrece servicios en esos ámbitos, también deberá cumplir estrictas normas en materia de privacidad (CCPA, RGPD), pagos (PCI-DSS, EMVCo SBMP, PSD2) y salud (HIPAA). Cumplir los requisitos de seguridad y conformidad conlleva un alto grado de complejidad a la hora de implementar, ampliar y gestionar soluciones de seguridad para aplicaciones móviles.
Mobile App Security Suite de F5 combina el blindaje de aplicaciones móviles con la defensa contra bots para ayudarle a reducir los riesgos de seguridad de las aplicaciones móviles y protegerse frente a incumplimientos normativos, pérdidas económicas, filtraciones de datos, fraudes, pérdida de clientes y daños reputacionales. Esta solución de seguridad refuerza de forma proactiva sus aplicaciones móviles y evita la manipulación (RASP), la exfiltración de datos y el uso indebido de las API mediante protección proactiva frente a malware, bots maliciosos, accesos no autorizados y ataques de intermediario.
A diferencia de las soluciones de protección de aplicaciones móviles, Mobile App Security Suite combina la defensa contra bots con la protección de aplicaciones para proteger sus aplicaciones móviles tanto durante la ejecución como cuando están inactivas. De este modo, garantiza que sean resistentes a manipulaciones y estén supervisadas constantemente, lo que le permite cumplir los requisitos normativos aplicables a dispositivos móviles y proteger su infraestructura de backend frente a los bots. Además, la solución de seguridad para aplicaciones móviles está diseñada para implementarse fácilmente mediante tecnología de código bajo, que acelera la obtención de valor y reduce el esfuerzo de ingeniería. Puede implementarla o ampliarla en toda su cartera de aplicaciones móviles tres veces más rápido que con las implementaciones manuales.
Con Mobile App Security Suite, puede evitar los costes derivados de las filtraciones de datos y las sanciones por incumplimiento normativo. Además, puede impedir que los bots maliciosos eludan las defensas de seguridad web para atacar la infraestructura de backend y las API. Gracias a la capacidad de implementar y escalar sin complicaciones, obtendrá valor rápidamente y maximizará el retorno de la inversión.
Obtenga más información sobre cómo Mobile App Security Suite de los servicios de F5 Distributed Cloud puede adaptarse a sus necesidades específicas.
Fuentes:
1 Informe de amenazas para aplicaciones de Promon: cuarto trimestre de 2022
2 Zimperium, Los 10 principales troyanos bancarios para Android atacan aplicaciones con 1.000 millones de descargas, junio de 2022
3 Ars Technica, «Granjas maliciosas de emuladores móviles» utilizadas para robar millones a bancos de EE. UU. y la UE, diciembre de 2020
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.