Em 19 de dezembro de 2018, a agência analítica da IDC publicou o relatório IDC Innovators: Mobile App Security Testing, 2018 , no qual apresentou três inovadores de 2018 que oferecem soluções para testar a segurança de aplicativos móveis (Mobile App Security Testing - MAST). Essas empresas são High-Tech Bridge, Kryptowire e NowSecure.
Os desenvolvedores de software para dispositivos móveis (assim como qualquer outro) não são imunes a erros; portanto, vários códigos de aplicativos para dispositivos móveis mostram constantemente falhas que o tornam vulnerável ao roubo de dados ou uso indevido do usuário. A verificação manual do código do software é muito trabalhosa para muitos programadores e empresas de software e também é propensa a erros humanos.
Atualmente, as inovações no campo dos testes de segurança para aplicativos móveis e incorporados são inteligência artificial (IA) e vários meios de automatizar o processo de teste de código. Tudo isso permite que, mesmo no estágio de desenvolvimento de aplicativos, reduza os riscos de invasão e os torne mais seguros, além de reduzir bastante o tempo para verificar o código e, é claro, o tempo total de desenvolvimento.
"Os criadores de software de teste farão um longo caminho se provar que o uso da inteligência artificial reduz o número de falsos positivos ao identificar vulnerabilidades em aplicativos móveis ou detectar vulnerabilidades incomuns antes que elas prejudiquem usuários, empresas e marcas de aplicativos no mercado", diz Denise Land, diretora de Pesquisa de Mobilidade Empresarial na IDC.
Empresas de Inovação 2018
Tradicionalmente, os relatórios da IDC Innovators são compilados para diferentes setores do mercado, com cada um deles considerando um grande número de empresas (mas não todas) com receita anual inferior a US $ 100 milhões no momento da seleção para o estudo. No processo de elaboração desses relatórios, os analistas da IDC estudam empresas que oferecem tecnologias inovadoras, uma abordagem inovadora para um problema existente e / ou um novo modelo de negócios em um mercado específico. Essas empresas no relatório da IDC Innovators: Teste de segurança de aplicativos móveis, 2018 - High-Tech Bridge, Kryptowire e NowSecure.
O High-Tech Bridge usa aprendizado de máquina e inteligência artificial para testar a segurança e a privacidade de aplicativos móveis. Essa solução usa os dados obtidos nas etapas dos testes de aplicativos anteriores e nos cenários reais de uso deles, além de testes manuais em casos difíceis para reduzir o número de falsos positivos.
A Kryptowire oferece tecnologias que testam software para dispositivos móveis (incluindo firmware) e software incorporado para dispositivos IoT para conformidade com os padrões internacionais de segurança e confidencialidade. Isso permite aumentar efetivamente o nível de segurança do software, eliminando vulnerabilidades detectadas durante a fase de programação.
O NowSecure oferece uma solução para testes de segurança automáticos de um aplicativo móvel - o próprio sistema incorpora o código de ataque real no arquivo do aplicativo em teste para seus testes dinâmicos e comportamentais. Graças à atualização frequente da IA nas soluções NowSecure, seu uso pode substituir efetivamente os testadores.
Artigo baseado no comunicado de imprensa da IDC