À mesure que les clients et les autorités de réglementation ont pris conscience de l’ampleur et de la diversité des risques liés à la sécurité des applications mobiles, la pression en faveur d’une protection contre les violations de données, les bots malveillants, l’utilisation abusive des applications mobiles et les fuites de données provenant de ces applications s’est considérablement accrue.
Des acteurs malveillants peuvent manipuler vos applications mobiles en les téléchargeant et en les reconditionnant avec des logiciels malveillants : 61 % des 400 applications financières Android les plus utilisées sont vulnérables aux attaques par reconditionnement.1 Ils peuvent également exploiter des vulnérabilités au sein des applications qui touchent les environnements mobiles standard, en plus des téléphones jailbreakés ou rootés. En 2021, 58 exploits zero-day ont été découverts sur Android, soit une hausse de 100 % par rapport à 2020.2 Par ailleurs, les acteurs malveillants utilisent des émulateurs d’applications mobiles pour créer des armées de bots mobiles malveillants servant à attaquer directement votre infrastructure Internet. Un seul émulateur peut imiter 8 000 appareils.3
Outre les risques de sécurité, vous devez également respecter des normes strictes en matière de confidentialité (CCPA, RGPD), de paiements (PCI-DSS, EMVCo SBMP, PSD2) et de santé (HIPAA) si votre portefeuille d’applications mobiles fournit des services dans ces domaines. Le respect des exigences de sécurité et de conformité rend particulièrement complexes le déploiement, la mise à l’échelle et la gestion des solutions de sécurité des applications mobiles.
La suite Mobile App Security de F5 associe la protection des applications mobiles à une défense contre les bots afin de réduire les risques de sécurité liés à ces applications et de vous prémunir contre les manquements aux exigences de conformité, les pertes financières, les fuites de données, la fraude, l’attrition client et les atteintes à la réputation. Cette solution de sécurité renforce de manière proactive vos applications mobiles et empêche leur altération (RASP), l’exfiltration de données et l’utilisation abusive des API grâce à une protection proactive contre les logiciels malveillants, les bots malveillants, les accès non autorisés et les attaques de l’homme du milieu.
Contrairement aux solutions de protection des applications mobiles, Mobile App Security Suite associe la défense contre les bots à la protection des applications afin de sécuriser vos applications mobiles, qu’elles soient en cours d’exécution ou au repos. Vos applications mobiles sont ainsi protégées contre les altérations et surveillées en permanence, ce qui vous permet de respecter les exigences de conformité applicables aux appareils mobiles et de protéger votre infrastructure back-end contre les bots. En outre, cette solution de sécurité des applications mobiles est conçue pour être déployée facilement grâce à une technologie low-code qui accélère la création de valeur et réduit les efforts d’ingénierie. Vous pouvez la déployer et/ou la faire évoluer sur l’ensemble de votre portefeuille d’applications mobiles trois fois plus rapidement qu’avec des déploiements manuels.
Avec la Mobile App Security Suite, vous pouvez éviter les coûts liés aux violations de données et aux amendes pour non-conformité. Vous pouvez également empêcher les bots malveillants de contourner vos défenses de sécurité web pour attaquer votre infrastructure back-end et vos API. Grâce à un déploiement et à une mise à l’échelle fluides, vous bénéficiez d’un retour sur investissement rapide et optimisé.
Découvrez comment la suite de sécurité des applications mobiles de F5 Distributed Cloud Services peut répondre à vos besoins spécifiques.
Sources :
1 Rapport de Promon sur les menaces visant les applications : 4e trimestre 2022
2 Zimperium, Les 10 principaux chevaux de Troie bancaires Android ciblent des applications totalisant 1 milliard de téléchargements, juin 2022
3 Ars Technica, Des « fermes d’émulateurs mobiles malveillants » utilisées pour voler des millions aux banques américaines et européennes, décembre 2020
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.