El 19 de diciembre de 2018, la agencia analítica IDC publicó el informe IDC Innovators: Mobile App Security Testing, 2018 , en el que presentó a tres innovadores 2018 que ofrecen soluciones para probar la seguridad de aplicaciones móviles (Mobile App Security Testing - MAST). Estas compañías son High-Tech Bridge, Kryptowire y NowSecure.
Los desarrolladores de software móvil (así como cualquier otro) no son inmunes a los errores, por lo que constantemente se encuentran agujeros en los códigos de numerosas aplicaciones móviles que lo hacen vulnerable al robo de datos de usuario o al uso indebido. La verificación manual del código de software es demasiado laboriosa para muchos programadores y compañías de software, y también es propensa a errores humanos.
Las innovaciones en el campo de las pruebas de seguridad para aplicaciones móviles e integradas hoy en día son la inteligencia artificial (IA) y varios medios para automatizar el proceso de prueba de código. Todo esto permite, incluso en la etapa de desarrollo de la aplicación, reducir los riesgos de piratería y hacerlos más seguros, así como reducir en gran medida el tiempo para verificar el código y, por supuesto, el tiempo total de desarrollo.
"Los creadores del software de prueba recorrerán un largo camino si prueban que el uso de la inteligencia artificial reduce la cantidad de falsos positivos al identificar vulnerabilidades en aplicaciones móviles o detecta vulnerabilidades inusuales antes de que dañen a los usuarios de aplicaciones, compañías y marcas en el mercado", dice Denise Land, directora de Enterprise Mobility Research en IDC.
Empresas de innovación 2018
Tradicionalmente, los informes de IDC Innovators se compilan para diferentes sectores del mercado, y cada uno de ellos considera una gran cantidad de empresas (pero no todas) con ingresos anuales de menos de $ 100 millones en el momento de la selección para el estudio. En el proceso de preparación de estos informes, los analistas de IDC estudian compañías que ofrecen tecnologías innovadoras, un enfoque innovador para un problema existente y / o un nuevo modelo de negocios en un mercado específico. Dichas empresas en el informe de IDC Innovators: Pruebas de seguridad de aplicaciones móviles, 2018 - High-Tech Bridge, Kryptowire y NowSecure.
High-Tech Bridge utiliza el aprendizaje automático y la inteligencia artificial para probar la seguridad y la privacidad de las aplicaciones móviles. Esta solución utiliza los datos obtenidos en las etapas de las pruebas de aplicación anteriores y los escenarios reales de su uso, así como las pruebas manuales en casos difíciles para reducir el número de falsos positivos.
Kryptowire ofrece tecnologías que prueban el software para dispositivos móviles (incluido el firmware) y el software integrado para dispositivos IoT para cumplir con los estándares internacionales de seguridad y confidencialidad. Esto le permite aumentar efectivamente el nivel de seguridad del software al eliminar las vulnerabilidades detectadas durante la fase de programación.
NowSecure ofrece una solución para las pruebas de seguridad automáticas de una aplicación móvil: el sistema en sí incorpora el código de ataque real en el archivo de la aplicación bajo prueba para sus pruebas dinámicas y de comportamiento. Gracias a la actualización frecuente de AI en las soluciones NowSecure, su uso puede reemplazar efectivamente a los probadores.
Artículo basado en el comunicado de prensa de IDC