Ритейлерам нужно приоритизировать безопасность ПО для защиты цифрового роста

Пандемия COVID-19 перевернула ритейл и ускорила цифровую трансформацию: онлайн-ритейл взлетел в 2020 году, а продажи в электронной коммерции в США в праздничный сезон выросли на невероятные 49% по сравнению с предыдущим годом.

При таком объеме цифровая присутствие ритейлеров должно быть надежным и безопасным. Веб-приложения должны отвечать требованиям клиентов к удобству и скорости, но с 43% всех утечек, происходящих из-за уязвимостей на уровне приложений, безопасность этих приложений имеет первостепенное значение.

Со скачком онлайн-ритейла — и соответствующим повышением роли этих приложений в генерации выручки — ритейлерам полезно получить инсайты по защите своих приложений.

Данные отчета Veracode State of Software Security

Недавний отчет Veracode State of Software Security (SoSS) выявил частоту уязвимостей в приложениях по разным отраслям, включая ритейл и гостеприимство. Отчет показал:

• 26% приложений ритейла имеют критические уязвимости безопасности
• 76% приложений ритейла имеют недостатки
• 74% всех недостатков ритейла устраняются

Чтобы понять эти данные, сравним ритейл с другими отраслями, чтобы узнать, насколько хорошо ритейлеры защищают приложения и защищают клиентов. Частота уязвимых приложений в ритейле высока: более трех четвертей приложений содержат хотя бы один недостаток. Несмотря на это пугающее распространение уязвимостей, ритейл имеет один из лучших показателей исправления — 74%, второе место после финансовых услуг (75%) и лучше, чем здравоохранение, производство, технологии и госсектор.

Подобно успеху в скорости исправления, ритейл имеет лучшую скорость ремедиации: среднее приложение требует 125 дней, чтобы исправить половину известных дефектов. Хотя ритейл и гостеприимство начинают с большего количества недостатков, чем некоторые другие отрасли, разработчики быстро вникают и устраняют их, стремясь улучшить безопасность приложений и защитить данные клиентов.

В целом, эффективность ритейла в исправлении уязвимостей обнадеживает. Но что это значит в контексте прошедшего года? Новая нормальность затронула каждую отрасль и толкнула бизнес еще глубже в цифровую сферу, что означает больше трафика через приложения везде. Это особенно верно для таких отраслей, как ритейл.

Стоит отметить, что отчет SoSS выявил: 55% критических недостатков в ритейле и гостеприимстве относятся к категории утечки информации. Этот тип уязвимости, если эксплуатируется, может разрушить доверие клиентов к брендам ритейла и повредить репутации. Вывод: по мере переноса взаимодействий с клиентами в онлайн, безопасность приложений ритейла должна продолжать улучшаться. Организации должны принять вызов, продолжая интегрировать безопасность во весь жизненный цикл разработки ПО, регулярно запускать проверки безопасности приложений и использовать множественные типы сканирования — как статический, так и динамический анализ — для выявления дефектов.

Пока команды AppSec должны стремиться улучшать скорость ремедиации, один из лучших способов для ритейла улучшить свою безопасность — ограничить количество недостатков, попадающих в приложения изначально.

Обучение безопасности разработчиков, создающих и развертывающих эти приложения, поможет достичь этой цели. Обучение разработчиков тому, как избегать распространенных уязвимостей и писать безопасный код с начала, снизит количество новых недостатков, что, в свою очередь, облегчит исправление существующих со временем. Оттуда программы AppSec в ритейл-организациях будут лучше подготовлены к обработке более быстрых циклов релизов без замедления разработчиков.

Крис Энг — главный исследовательский директор в Veracode.