In diesem Sicherheitsbericht wird die Sicherheit der mobile Anwendungen nach zugehöriger Branche präsentiert. Es liefert Statistiken, aus denen hervorgeht, dass selbst in den sensibelsten Bereichen undichte Anwendungen äußerst häufig vorkommen, und zu Ungunsten des Datenschutzes. Die Ergebnisse helfen, die am meist verbreiteten App-Bedrohungen besser zu verstehen und die Sicherheitsstrategien entsprechend auszurichten.
Die Anwendungen sind der erste Vektor für Angriffe auf Mobilgeräte. In der Unternehmensumgebung, in der fast 100% der Belegschaft ein mobiles Gerät für geschäftliche Zwecke verwendet, stellen mobile Anwendungen ein Risiko für den Datenschutz dar. Deshalb müssen Apps auf eine Weise überprüft werden, die genügend Details bieten, um eine genaue Aussage über ihre Sicherheitsstufe treffen zu können. Nur so kann sichergestellt werden, dass es zu keinen Sicherheitsverletzungen kommt. Dazu müssen drei Hauptaspekte analysiert werden: Verhalten, Netzwerkkommunikation und Code-Schwachstellen. Grundsätzlich ist die Gründlichkeit und Genauigkeit der Prüfung wichtig, um Fehlalarme auszuschließen.
Um klaren Überblick über die wahre Natur der Anwendung zu erhalten , müssen alle Verhaltensweisen in der Programmierung der App identifiziert werden und nicht nur die von ihr angeforderten Berechtigungen betrachtet werden. Anhand dieser Verhaltensanalyse können Unternehmen die Verwendung einiger Apps verbieten, die auf Abfiltern ihrer Daten abzielen, bevor es dazukommt.
Wenn die Verhaltensanalyse Anzeichen von Datenversendung über das Netzwerk zeigt, was die meisten Apps betrifft, wird bei der Überprüfung der Sicherheit dieser Kommunikationen festgestellt, wie leicht sie abgefangen werden können.
Wenn Sie alle im Code einer Anwendung enthaltenen Schwachstellen erkennen, können Sie abschließend feststellen, ob die Anwendung keine Angriffsversuche zulässt. Die für die Erkennung verwendete Schwachstellenliste muss mindestens die größten globalen Datenbanken für Schwachstellen der mobilen Apps enthalten, damit die Analyse zuverlässig ist.
In diesem Bericht werden die Ergebnisse von mehreren hundert Sicherheitsanalysen für mobile Anwendungen zusammengefasst, die von der Pradeo Security Engine durchgeführt wurden. Es befasst sich mit meist verbreiteten Apps den folgenden Sektoren: Internet der Dinge, Shopping, Fluggesellschaft, Bank, Gaming, Tool, Gesundheit und beinhaltet Informationen zu:
- Über das Netzwerk gesendete Daten
- Sicherheitsstatus der Netzwerkkommunikation
- Code-Schwachstellen
Laden Sie den Bericht herunter
