0 
0 A Checkmarx divulgou as conclusões do Reino Unido de seu relatório que constatou que 45% das organizações sofreram pelo menos duas violações de segurança como resultado direto de uma aplicação vulnerável. Paralelamente a isso, o relatório descobriu que 34% das organizações britânicas que sofreram uma falha de segurança relacionada a um aplicativo no ano anterior à pesquisa demitiram funcionários vistos como responsáveis.
Os entrevistados da pesquisa, que foi encomendada para destacar os maiores desafios de segurança que os gerentes de segurança de aplicativos (AppSec) e os desenvolvedores de software estão enfrentando no cenário atual de ameaças, também observaram aqueles que muitas vezes são os mais responsáveis pela segurança dos aplicativos como desenvolvedores de software (39%) e gerentes de segurança de aplicativos (32%). Apenas 10% afirmaram os CISOs ou os CSOs como aqueles com maior responsabilidade dentro de sua organização.
Dado que 45% dos entrevistados – que consistiam em gerentes da AppSec e desenvolvedores de software em organizações do Reino Unido de mais de 1.000 funcionários – relataram ter sido violados duas vezes nos últimos 12 meses. Com 22% de violações três vezes, a pesquisa deixou claro que as equipes de segurança podem estar em risco, com organizações não adversas a penalizar os considerados responsáveis por tais violações de segurança.
O que está tornando uma aplicação vulnerável e levando a violações?
A pesquisa também analisou o que levou a essas violações, com 43% dos entrevistados afirmando que sofreram um ataque à cadeia de fornecimento de software, um vetor de ataque conhecido por ser um dos favoritos entre os atores de ameaças maliciosas. Outros fatores que contribuíram para violações incluem desconfigurações de aplicativos em nuvem (40%), pacotes ou componentes de terceiros maliciosos (39%) e vulnerabilidades conhecidas, mas não reparadas (38%).
Esses dados nos dizem que as organizações podem influenciar diretamente a probabilidade de violações, cuidando do que está em seu controle. Aqueles que não o fizerem sofrerão impactos negativos nos negócios, com os entrevistados relatando que são roubos ou perdas de dados de clientes (40%), perda de clientes (39%), queda na confiança do cliente (34%), roubo ou perda de propriedade intelectual (33%) e perda de receita (32%).
Positivamente, porém, há muito a ser aprendido com as violações que aconteceram ao longo do último ano e os entrevistados acreditam que uma maior segurança de aplicativos – e, portanto, segurança geral – pode ser alcançada em 2022. As soluções para isso, segundo os entrevistados, incluem ter funções e responsabilidades claras para os gerentes e desenvolvedores da AppSec, ter um alinhamento mais próximo entre os gerentes e desenvolvedores da AppSec, a melhor integração das soluções de teste de segurança de aplicativos e o compromisso de melhorar a abordagem geral da segurança “construindo” durante o desenvolvimento de software.
FONTE: HELPNET SECURITY