Já existe o consenso entre os especialistas de segurança da informação que existe fundamental importância de os aplicativos serem avaliados quanto à capacidade de se proteger de ameaças de exploração de vulnerabilidades.
Pesquisas do Gartner apontam que ¾ dos ataques procuram explorar vulnerabilidades ao nível da aplicação. Essa abordagem significa que o hacker, ao descobrir uma brecha no aplicativo, pode explorar a situação para extração de dados de maneira lenta e de difícil detecção.
Isso é algo que acontece muitas vezes, mesmo o aplicativo sendo protegido por tecnologias de proteção de infraestrutura como firewalls, que apesar disso não deixaram de ser indispensáveis para o contexto geral da segurança, na verdade, a segurança passa a ser complementada pela análise de segurança de aplicações.
Por exemplo: Um código de injeção SQL pode expor dados de clientes em uma chamada de webservice por uma porta http normal, uma rota de saída de dados conhecida do aplicativo e também pelo time de segurança, porém explorada por uma falha de segurança para extrair dados além do permitido.
Ao identificar uma falha como esta, o invasor pode explorar a brecha por vários meses até ser detectado, pesquisas recentes da Micro Focus apontam que em média dados são retirados de aplicações vulneráveis por até seis meses.
Segurança de aplicações e Legislação: a importância da proteção dos dados
A preocupação com a proteção dos aplicativos tem uma razão: A necessidade da proteção das informações dos clientes. Legislações como a GDPR e mais recentemente no Brasil a Lei Geral de Proteção de Dados – LGPD, preveem punições às empresas que não aplicam as melhores práticas de gestão com relação à segurança dos dados de seus clientes.
Além da preocupação com punições como multas, a LGPD prevê também que empresas ao serem exploradas com extravio de informações de clientes sejam obrigadas a dar visibilidade ao fato, exigindo a comunicação do ocorrido aos clientes que possuem dados resguardados pelas empresas – um imensurável dano à confiança na marca.
A Tripla e o Micro Focus Fortify
Diante dessa realidade, a Tripla se juntou à Micro Focus para oferecer ao mercado diversas soluções, entre elas a segurança de aplicações com o Fortify. Formamos um time de profissionais certificados pelo fabricante para oferecer o que há de melhor em análise de segurança de aplicações.
Líder quadrante mágico do Gartner, o Fortify é capaz de realizar avaliação de código fonte em aplicações em mais de vinte e cinco linguagens diferentes, além de permitir sem custo adicional integrações com esteiras de integração e entrega contínuas (CI/CD).
Nossa equipe está preparada para atende-lo, procure-nos para falarmos de segurança de aplicações e demais tecnologias da Micro Focus que contribuem de maneira importante na redução dos riscos associados à segurança dos dados de seus clientes.
Para finalizar, gostaria de sugerir a leitura de um artigo complementar que trata sobre o que é violação de dados e como resolver esse problema.
Até a próxima.
Por favor, nos diga o que achou do conteúdo
Compartilhar
Hugo Bär
Sócio-diretor da Tripla, responsável pela área de Tecnologia, Inovação e Desenvolvimento de Produtos, com mais de 15 anos de experiência em empresas no Brasil e Europa, nas áreas de redes e segurança da informação
Anterior
Violação de dados: o que é, seus riscos e como resolver
Todos
Próximo
Wi-fi Corporativo x Wi-fi Residencial: quais as diferenças
Busca
Categorias
Assuntos em alta (9)
Cloud (5)
Gestão de TI (14)
Hive (17)
Home Office (6)
Infraestrutura de TI (38)
ISO 27001 (1)
ISP (2)
LGPD (42)
Licenciamento de Software (9)
News (1)
Outros (1)
Segurança da informação (154)
Posts Recentes
0 25 de novembro de 2021
O que é gerenciamento de identidade e acesso (IAM)?
0 17 de novembro de 2021
Fiscalização e Processo Administrativo Sancionador – como será atuação da ANPD
0 11 de novembro de 2021
Importância do gerenciamento de patch no tratamento de vulnerabilidades
Comments
Comment
Cancelar resposta
Comment
Name
Email
Comment
Entre em Contato
Localização Rua dos Timbiras, 1532 - 4º andar
Lourdes, Belo Horizonte, Minas Gerais
Telefone +55 31 3370.2600
E-mail [email protected]
Encarregado pela Proteção de Dados Pessoais (DPO) [email protected]
Política de Privacidade
Política de Privacidade
O que está procurando?
Conheça a Tripla!
Quando o assunto é Segurança da Informação e Infraestrutura de TI, somos o parceiro certo para sua empresa. Conheça nosso time e saiba por que as melhores empresas do mercado optam pela Tripla.