Fonctionnement de la sécurité application mobile
Les solutions de sécurité Mobile application ont le même objectif que la sécurité traditionnelleapplication: empêcher l'exploitation des vulnérabilités au sein des applications d'entreprise. Cependant, les organisations ont généralement moins de contrôle sur les applications mobiles utilisées par leurs employés, les appareils mobiles ont des problèmes de sécurité intégrés, et les applications mobiles n'ont souvent pas le même niveau de sécurité que les applications de bureau traditionnelles.
Les équipes chargées de la sécurité sont confrontées à des défis de taille pour sécuriser les appareils mobiles des entreprises. Pour assurer une protection complète, la sécurité du site mobile application nécessite une défense en profondeur afin de minimiser les chances de réussite d'un exploit.
1. Numérisation
La première étape de la protection de l’application mobile d’une organisation contre l’exploitation consiste à réduire la surface d’attaque mobile de l’organisation. Une entreprise peut y parvenir en identifiant et en corrigeant les risques posés par les applications vulnérables avant qu’un appareil ne puisse être exploité par un attaquant.
Un élément important de l'analyse des applications mobiles est l'utilisation d'un service de réputation mobile application (MARS). Une solution MARS analyse les applications mobiles pour détecter les vulnérabilités potentielles et les surveiller pour détecter les comportements suspects qui pourraient indiquer des portes dérobées intégrées ou une compromission par un attaquant. Sur la base d'un rapport MARS, une organisation peut évaluer le risque posé par une application mobile et prendre les mesures appropriées pour atténuer ces risques.
L'utilisation de MARS pour les tests de sécurité sur le site application (MAST) peut s'avérer essentielle pour protéger une organisation contre des incidents de sécurité majeurs. Récemment, Recherche aux Check Point a découvert des problèmes de configuration de sécurité dans des applications mobiles qui ont exposé les données personnelles de plus de 100 millions d'utilisateurs. Nombre de ces problèmes de sécurité étaient clairement visibles dans un rapport MARS.
2. Durcissement
Après avoir corrigé toute vulnérabilité connue dans son application mobile, une organisation doit envisager le potentiel d’une vulnérabilité inconnue. Les applications mobiles font l’objet d’une surveillance accrue de la part des cybercriminels qui cherchent à identifier des moyens de voler des données sensibles ou d’implanter des fonctionnalités malveillantes sur l’appareil mobile d’un utilisateur.
Rendre ces types d'attaques aussi difficiles que possible est un élément essentiel d'une stratégie de sécurité mobile. C'est pourquoi les solutions de sécurité mobile application doivent permettre de renforcer les applications mobiles d'une organisation. Il s'agit notamment d'intégrer des fonctionnalités telles que l'obscurcissement du code, la lutte contre le piratage, la vérification de l'intégrité de l'application et bien d'autres encore, afin de rendre plus difficile pour les cybercriminels la rétro-ingénierie ou la modification d'une application mobile. En prenant des mesures simples pour rendre plus difficile la réussite d'une attaque, une organisation peut réduire considérablement la probabilité d'une compromission.
3. Protection des applications
Il est utile de gérer les risques de vulnérabilité connus et de renforcer les applications mobiles contre l'exploitation. Cependant, ces solutions n'ont qu'une portée limitée et il est possible qu'un pirate puisse passer à travers les mailles du filet et lancer une attaque sur une application mobile vulnérable.
C'est pourquoi la sécurité des appareils mobiles devrait également inclure une protection active des applications mobiles fonctionnant sur les appareils des employés. Une solution d'autoprotection mobile application (RASP) peut protéger les applications mobiles contre l'exploitation, même par des attaques nouvelles et de type "zero-day".
RASP protège contre les menaces de type "zero-day" en tirant parti d'une visibilité approfondie de l'état interne et de l'état d'exécution d'une application mobile. En surveillant les entrées, les sorties et le comportement de l'application mobile, RASP peut déterminer l'impact de certaines entrées sur le comportement de l'application.
Une attaque réussie contre une application mobile l'amènera à agir de manière inhabituelle, et ces actions anormales sont exactement ce que les solutions RASP surveillent. En recherchant des comportements inhabituels et en y réagissant, RASP peut détecter des attaques qu'il n'a jamais vues auparavant, simplement parce que ces attaques entraînent un mauvais comportement de l'application protégée d'une manière ou d'une autre.
Mobile application Sécurité avec Check Point
Les applications mobiles sont en train de devenir un élément important de la manière dont les entreprises mènent leurs activités quotidiennes. De nombreux employés préfèrent travailler à partir d'un appareil mobile, et l'essor du travail à distance et des politiques BYOD leur a donné la liberté de le faire.
Toutefois, ce passage aux appareils mobiles a introduit de nouveaux défis en matière de sécurité pour les entreprises. Souvent, ces appareils et applications sont moins sûrs que les ordinateurs traditionnels et les organisations ne disposent pas des outils nécessaires pour les sécuriser correctement.
Harmony Mobile de Check Point permet aux organisations d’intégrer l’appareil mobile de leurs employés dans leurs stratégies de sécurité existantes. Harmony Mobile fournit la gamme complète de protections requises pour les applications mobiles, y compris MARS, Appdome ONEShield Mobile App Hardening et RASP pour les applications mobiles.
Pour en savoir plus sur les capacités d'Harmony Mobile et le voir en action par vous-même, demandez une démonstration gratuite.
Nous vous invitons également à découvrir comment Harmony Mobile peut améliorer la sécurité de l'appareil mobile de votre organisation grâce à un essai gratuit.
Harmony Mobile offre une sécurité mobile multicouche application contre les logiciels espions à clics zéro, notamment en empêchant les appareils dotés de systèmes d'exploitation jailbreakés d'accéder aux actifs de votre entreprise, en bloquant le téléchargement de fichiers malveillants et d'applications non autorisées et en bloquant les communications malveillantes du CNC.
Pour s’assurer que votre application mobile est sécurisée, Check Point a développé un outil capable de détecter et de reconnaître la présence passée de ces logiciels espions sur les appareils mobiles. Nos spécialistes se feront un plaisir de vous aider, d’effectuer une vérification des logiciels espions sur votre appareil mobile et de vous fournir gratuitement un rapport complet des résultats.
Commentaires