Con más de cinco mil millones de dispositivos móviles en el mundo –y sólo dos mil millones de computadoras – el vuelco hacia los primeros como la forma primaria de conexión a las redes corporativas aumenta a un ritmo acelerado.
Por ello, a medida que las empresas adoptan la tendencia “traiga su propio dispositivo”, la necesidad de asegurar las aplicaciones que se ejecutan en estos dispositivos se vuelve cada vez más crítica.
Y es que, los ataques a móviles aumentaron 19 por ciento el año pasado, según el Informe IBM X-Force de Tendencias y Riesgos 2011, por lo que la seguridad móvil es una preocupación prioritaria en los próximos dos años.
“Estamos viendo un aumento de la demanda de las empresas que buscan extender las aplicaciones corporativas a los dispositivos móviles,” señaló Stuart Dross, vicepresidente de Ventas y Marketing de Cigital, Inc.
“La capacidad de escanear aplicaciones móviles nativas e híbridas para detectar vulnerabilidades de seguridad es un importante paso adelante para asegurar los datos sensibles y mitigar los riesgos de seguridad”, anotó.
IBM resaltó que las aplicaciones móviles representan un nuevo blanco de amenazas, ya que conllevan un riesgo más alto de ataque, en comparación con las vulnerabilidades de las aplicaciones web.
Los atacantes apuntan cada vez más a las aplicaciones móviles porque muchas organizaciones no conocen los riesgos de seguridad introducidos por las aplicaciones móviles más básicas.
Más allá de las amenazas tradicionales, por ejemplo, un hacker podría llevar a cabo un ataque de inyección SQL o scripting en las aplicaciones. Las aplicaciones móviles también son atacadas con malware y phishing, o escaneo de códigos QR con scripts maliciosos.
Además, las aplicaciones móviles tienen vulnerabilidades específicas porque a menudo en los dispositivos móviles se almacenan datos sensibles que pueden filtrarse a aplicaciones maliciosas. Notimex
Ciudad de México. IBM anunció un nuevo software para ayudar a las organizaciones a desarrollar aplicaciones móviles que son más seguras por diseño y detectan en forma temprana las vulnerabilidades en el proceso de desarrollo.