À medida que clientes e órgãos reguladores se conscientizam mais do volume e da variedade dos riscos de segurança em aplicativos móveis, aumenta consideravelmente a pressão para oferecer proteção contra violações de dados, bots mal-intencionados, uso indevido de aplicativos móveis e vazamentos de dados provenientes desses aplicativos.
Agentes mal-intencionados podem manipular seus aplicativos móveis baixando-os e reempacotando-os com malware — 61% dos 400 aplicativos financeiros para Android mais usados estão vulneráveis a ataques de reempacotamento.1 Eles também podem explorar vulnerabilidades nos aplicativos que afetam ambientes móveis padrão, além de celulares com jailbreak/root. Em 2021, foram descobertas 58 vulnerabilidades de dia zero no Android, um aumento de 100% em relação a 2020.2 Além disso, agentes mal-intencionados usam emuladores de aplicativos móveis para criar exércitos de bots maliciosos móveis, usados para atacar diretamente sua infraestrutura de internet. Um único emulador pode imitar 8 mil dispositivos.3
Além dos riscos de segurança, caso seu portfólio de aplicativos móveis ofereça serviços nessas áreas, você também precisará atender a rigorosos padrões de conformidade relacionados à privacidade (CCPA, GDPR), a pagamentos (PCI-DSS, EMVCo SBMP, PSD2) e à saúde (HIPAA). Atender aos requisitos de segurança e conformidade torna altamente complexas a implantação, a expansão e a gestão de soluções de segurança para aplicativos móveis.
O Mobile App Security Suite da F5 combina a proteção de aplicativos móveis com a defesa contra bots para que você possa reduzir os riscos de segurança dos aplicativos móveis e se proteger contra violações de conformidade, perdas financeiras, vazamento de dados, fraudes, perda de clientes e danos à reputação. Você conta com uma solução de segurança para aplicativos móveis que os fortalece proativamente, além de impedir adulterações (RASP), exfiltração de dados e abuso de APIs por meio de proteção proativa contra malware, bots mal-intencionados, acesso não autorizado e ataques man-in-the-middle.
Diferentemente das soluções de proteção de aplicativos móveis, o Mobile App Security Suite combina defesa contra bots com proteção de aplicativos para proteger seus aplicativos móveis durante a execução e quando inativos, garantindo que sejam resistentes a adulterações e monitorados continuamente. Assim, você pode atender aos requisitos de conformidade para dispositivos móveis e proteger sua infraestrutura de back-end contra bots. Além disso, a solução de segurança para aplicativos móveis foi projetada para ser implantada com facilidade, usando tecnologia low-code que acelera a geração de valor e reduz o esforço de engenharia. Você pode implantar e/ou escalar a solução em todo o seu portfólio de aplicativos móveis três vezes mais rápido do que com implantações manuais.
Com o Mobile App Security Suite, você pode evitar os custos decorrentes de violações de dados e multas por não conformidade. Além disso, pode impedir que bots mal-intencionados contornem suas defesas de segurança web para atacar sua infraestrutura de back-end e suas APIs. Com a capacidade de implantar e escalar de forma integrada, você garante um rápido retorno sobre o investimento e maximiza o ROI.
Saiba mais sobre como o Mobile App Security Suite da F5 Distributed Cloud Services pode atender às suas necessidades específicas.
Fontes:
1 Relatório de Ameaças a Aplicativos da Promon: 4º trimestre de 2022
2 Zimperium, Os 10 principais trojans bancários para Android têm como alvo aplicativos com 1 bilhão de downloads, junho de 2022
3 Ars Technica, “Fazendas maliciosas de emuladores móveis” usadas para roubar milhões de bancos dos EUA e da UE, dezembro de 2020
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...