Varejistas Devem Priorizar Segurança de Software para Proteger Crescimento Digital

A pandemia de COVID-19 abalou o varejo e acelerou a transformação digital: o varejo online disparou em 2020, e as vendas de e-commerce nos feriados nos EUA subiram 49% em relação ao ano anterior.

Com tanto volume, a presença digital dos varejistas deve ser robusta e segura. Aplicações web precisam atender às demandas dos clientes por facilidade de uso e velocidade, mas com 43% de todas as violações ocorrendo devido a vulnerabilidades na camada de aplicação, a segurança dessas aplicações é fundamental.

Com o pico no varejo online — e a correspondente importância dessas aplicações para impulsionar a receita — os varejistas podem se beneficiar de insights sobre como proteger suas aplicações.

O recente Relatório de Estado de Segurança de Software (SoSS) da Veracode destacou a frequência de vulnerabilidades em aplicações em diferentes verticais da indústria, incluindo o setor de varejo e hospitalidade. O relatório descobriu que:

• 26% das aplicações de varejo têm falhas de segurança de alta severidade
• 76% das aplicações de varejo têm falhas
• 74% do total de falhas de varejo estão sendo corrigidas

Para entender esses dados, podemos comparar o setor de varejo com outras indústrias para descobrir o quão bem os varejistas estão protegendo aplicações e clientes. A frequência de aplicações de varejo com falhas é alta, com mais de três em cada quatro aplicações contendo pelo menos uma falha. Apesar dessa prevalência assustadora de vulnerabilidades, o varejo tem uma das melhores taxas de correção de falhas de software, em 74%, perdendo apenas para serviços financeiros com 75%, e superando saúde, manufatura, tecnologia e setor público.

Semelhante a esse sucesso na taxa de correção, os varejistas têm a melhor velocidade de remediação de falhas, com a aplicação média exigindo 125 dias para corrigir metade de seus defeitos conhecidos. Embora varejo e hospitalidade comecem com mais falhas que algumas outras indústrias, os desenvolvedores agem rápido para corrigi-las, visando melhorar a segurança da aplicação e proteger dados dos clientes.

No geral, a eficácia da indústria de varejo em corrigir vulnerabilidades em aplicações é promissora. Mas o que isso significa no contexto do último ano? O novo normal impactou todas as indústrias e empurrou os negócios ainda mais para o ambiente digital, significando mais tráfego em aplicações em todo lugar. Isso é especialmente verdadeiro para indústrias como o varejo.

Vale notar que o relatório SoSS descobriu que 55% das falhas graves de varejo e hospitalidade se enquadram na categoria de vazamento de informação. Esse tipo de falha, se explorado, poderia destruir a confiança dos clientes nas marcas de varejo e manchar a reputação de uma marca. O resultado final é que, à medida que mais interações com clientes migram para o online, a segurança de aplicações de varejo deve continuar a melhorar. As organizações devem aceitar o desafio de continuar integrando segurança ao longo do ciclo de vida de desenvolvimento de software, executando verificações de segurança em suas aplicações frequente e regularmente, e usando múltiplos tipos de varreduras, através de análises estáticas e dinâmicas, para identificar defeitos.

Embora as equipes de segurança de aplicações devam buscar continuar melhorando a velocidade de remediação, uma das melhores maneiras de o varejo melhorar sua postura de segurança é limitar o número de falhas que entram nas aplicações desde o início.

Fornecer educação em segurança aos desenvolvedores que constroem e implantam essas aplicações ajudaria a atingir esse objetivo. Treinar desenvolvedores sobre como evitar falhas de segurança comuns e escrever código seguro desde o início reduzirá o número de novas falhas, o que, por sua vez, facilitará a correção de falhas existentes ao longo do tempo. A partir daí, programas de AppSec em organizações de varejo estarão mais preparados para lidar com ciclos de lançamento mais rápidos sem desacelerar os desenvolvedores.

Chris Eng é diretor de pesquisa da Veracode.