Sicurezza delle mobile app

L’importanza della sicurezza delle mobile app

Gli sviluppatori capiscono l’importanza della sicurezza delle mobile app, ma questo non è un concetto universalmente compreso. Al di là di un tasso crescente delle frodi mobili, vi sono diverse altre ragioni per cui gli istituti finanziari devono prendere sul serio la sicurezza delle mobile app e impegnarsi a sviluppare una strategia completa.

I consumatori devono diffidare delle informazioni che rivelano e dei dati che scaricano quando navigano in Internet, ma anche i professionisti del business devono essere vigili. I dispositivi mobili sono quasi sempre accesi, sempre nelle vicinanze e memorizzano quantità incredibili di informazioni personali, nonché dati e documenti sensibili. Questo può renderli risorse preziose per i malintenzionati.

A volte le mobile app chiedono una quantità sproporzionata di permessi. Ad esempio, perché un’app meteorologica dovrebbe aver bisogno di accedere alla fotocamera o al microfono? E un malintenzionato non potrebbe trovarci qualche vulnerabilità che gli garantisca l’accesso alla fotocamera o al microfono per fare dello spionaggio industriale?
 

Minacce alla sicurezza delle mobile app

Le applicazioni mobili collegate ai marchi aziendali vengono spesso prese di mira dai truffatori per sfruttare i loro clienti, i figli dei loro clienti o attaccare l’azienda stessa. Se un attacco di malware mobile dovesse colpire il dispositivo di un utente, le conseguenze potrebbero includere:

• L’account takeover
• Il furto delle credenziali di accesso
• Il furto e la rivendita dei dati della carta di credito
• L’accesso non autorizzato alle reti aziendali
• Il furto dell’identità
• Il dispositivo iOS o Android potrebbe diffondere malware ad altri dispositivi
• I messaggi SMS potrebbero essere copiati e scansionati per cercare informazioni pri
  vate

Vantaggi della sicurezza delle mobile app

Le applicazioni mobili generano una quantità enorme di dati su di noi e sulle nostre vite. Quindi, fare in modo che le app creino e usino queste informazioni in modo sicuro è fondamentale. Diversamente, le applicazioni non sicure spalancano le porte ai malintenzionati interessati a rubare e vendere le tue informazioni personali.

Inoltre, esistono altre soluzioni mobili che possono offrire vantaggi significativi.

• Verifica dell’identità
  La verifica dell’identità aiuta a impedire che un malintenzionato rubi l’identità degli utenti e registri account con il loro nome. Un solido processo di verifica dell’identità convalida che l’utente è chi dice di essere e aiuta a impedire che i malintenzionati commettano frodi.
• Autenticazione avanzata
  L’account takeover è un problema comune e le password stanno diventando rapidamente obsolete. Come conseguenza delle grandi violazioni di dati degli ultimi dieci anni, molte combinazioni nome utente/password sono già disponibili per la vendita sul Dark Web. I metodi di autenticazione avanzata assicurano che solo gli utenti legittimi stiano accedendo ai propri account e che i malintenzionati non possano accedere per scopi nefasti.
• Biometria
  La biometria  è un modo sicuro e pratico per accedere alle mobile app utilizzando i dati del proprio corpo. Non esiste un modo infallibile per determinare chi sta immettendo una password. Lo sviluppatore dell’app può solo determinare se la password immessa corrisponde alla chiave della password nel back-end del sistema. La biometria include un ulteriore indicatore di fiducia, perché convalida l’individuo che offre il campione biometrico per la verifica. Questo perché l’impronta digitale, il riconoscimento del volto o la scansione dell’iride vengono presentati dal vivo e associati all’utente in carne e ossa.
   

Le migliori prassi di sicurezza per le mobile app

Le prassi migliori per contrastare il malware mobile e implementare un’ottima strategia di sicurezza delle applicazioni mobili differiscono tra consumatori e aziende.

Le migliori prassi commerciali

Le aziende hanno diversi modi per ridurre il rischio di attacchi mobili e violazioni dei dati, tra cui:

• Fornire formazione sulla sicurezza digitale: Addestra il tuo team a riconoscere i problemi di sicurezza ed evitare comportamenti rischiosi, a individuare il phishing e per altre strategie di cibersicurezza. Dopodiché mantieni le sue abilità sempre efficienti testandolo con e-mail, SMS e altre comunicazioni phishing senza preavviso. Dovrebbero avere sempre l’aspetto del tipico messaggio di phishing, ma se il dipendente clicca, verrà automaticamente registrato al modulo di formazione sulla sicurezza dei dati. Verizon ha riferito che la maggior parte dei tentativi di phishing su dispositivi mobili sono messaggi SMS e messaggistica dei social, diversamente dalle e-mail, quindi è importante variare il mezzo di phishing così come il contenuto.
• Politica di utilizzo accettabile: Per le aziende è vantaggioso pubblicare una politica di utilizzo accettabile chiara e completa per i dispositivi mobili che contengono o accedono ai dati aziendali. Proibisci ai dipendenti di scaricare app da app store di terze parti e definisci altre migliori prassi di sicurezza per iscritto. Inoltre, consigliamo di creare una procedura di messa al vaglio delle app per esaminare e selezionare formalmente applicazioni idonee e sicure per il tuo team.
• Monitorare in modo proattivo le app non autorizzate: Cerca regolarmente sia tra le piattaforme di app legittime che tra quelle illegittime eventuali app con il nome, il logo o la messaggistica della tua organizzazione. Contatta la piattaforma per rimuovere qualsiasi app non autorizzata il più rapidamente possibile.
• Installare una Mobile Security Suite: La Mobile Security Suite di OneSpan include un ampio ventaglio di funzioni di sicurezza essenziali, tra cui la protezione di app per dispositivi mobili.
• Attenersi alle migliori prassi di sicurezza: Ogni applicazione deve essere sviluppata tenendo conto della sicurezza. Assicurati che i tuoi sviluppatori abbiano familiarità con le migliori prassi di sicurezza delle mobile app e con framework come l’OWASP Mobile Top 10. Quindi, conduci regolarmente dei test di sicurezza delle mobile app automatizzati durante l’SDLC e dei test a maggiore penetrazione e periodici. Infine, implementa un ulteriore livello di sicurezza, la tecnologia di app shielding, per proteggere l’app in fase di runtime e in ambienti potenzialmente ostili (telefono non aggiornato e non sicuro) che mettono a rischio l’app.
   

Valutazione dei fornitori di sicurezza mobile in-app

Molti istituti finanziari si affidano a esperti come OneSpan per la sicurezza della loro applicazione di mobile banking. Prima di scegliere il tuo provider di sicurezza, controlla attentamente queste caratteristiche:

• Esperienza bancaria:
  Gli istituti finanziari affrontano un rischio maggiore di frode e possiedono una quantità enorme di informazioni personali sui loro clienti. Assicurati di scegliere un fornitore che comprenda le esigenze particolari del settore.
• Soluzioni all’avanguardia:
  Le logiche delle frodi sono in continua evoluzione per aggirare gli ultimi sistemi di sicurezza. Assicurati che il tuo provider di sicurezza sviluppi attivamente e aggiorni regolarmente la sua soluzione di sicurezza.
• Bilancia bene la sicurezza e la user experience:
  La sicurezza è un atto di equilibrio tra la sicurezza e l’usabilità dell’applicazione. Se l’app presenta troppe difficoltà di autenticazione o troppo attrito nelle singole transazioni, i clienti bancari saranno meno propensi a usarla. Ma se l’attrito non è sufficiente, l’applicazione sarà vulnerabile alle frodi. Scegli un fornitore che capisca questo equilibrio.