Os varejistas não podem se dar ao luxo de negligenciar a segurança do software

A pandemia do COVID-19 mudou o varejo e acelerou a transformação digital:o varejo online disparou em 2020 e as vendas de comércio eletrônico nos feriados dos EUA aumentaram 49% em relação ao ano anterior.

Com tanto volume, a presença digital dos varejistas deve ser robusta e segura. Os aplicativos da Web precisam atender às demandas dos clientes por facilidade de uso e velocidade, mas com 43% de todas as violações ocorrendo como resultado de uma vulnerabilidade na camada do aplicativo, a segurança desses aplicativos é fundamental.

Com o pico no varejo online - e a importância correspondente atribuída a esses aplicativos para gerar receita - os varejistas podem se beneficiar de insights sobre a proteção de seus aplicativos.

O recente Relatório de Segurança do Estado do Software (SoSS) da Veracode destacou a frequência das vulnerabilidades em aplicativos em diferentes setores da indústria, incluindo o setor de varejo e hospitalidade. O relatório concluiu que:

• 26% dos aplicativos de varejo têm falhas de segurança de alta gravidade
• 76% dos aplicativos de varejo têm falhas
• 74% do total de falhas de varejo estão sendo corrigidas

Para dar sentido a esses dados, podemos comparar o setor de varejo com outros setores para descobrir o quão bem os varejistas estão protegendo os aplicativos e seus clientes. A frequência de aplicativos de varejo com falhas é alta, com mais de três em cada quatro aplicativos contendo pelo menos uma falha. Apesar dessa prevalência assustadora de vulnerabilidades, o varejo tem uma das melhores taxas de correção de falhas de software com 74%, atrás apenas dos serviços financeiros com 75%, e melhor do que saúde, manufatura, tecnologia e verticais governamentais.

Semelhante a esse sucesso na taxa de correção, os varejistas têm a melhor velocidade de correção de falhas, com a aplicação média exigindo 125 dias para consertar metade de seus defeitos conhecidos. Embora o varejo e a hospitalidade comecem com mais falhas do que alguns outros setores, os desenvolvedores são rápidos em cavar e consertar essas falhas em um esforço para melhorar a segurança do aplicativo e proteger os dados do cliente.

No geral, a eficácia do setor de varejo para corrigir vulnerabilidades em aplicativos é promissora. Mas o que isso significa no contexto do ano passado? O novo normal impactou todos os setores e levou os negócios ainda mais longe no reino digital, o que significa mais tráfego em aplicativos em todos os lugares. Isso é especialmente verdadeiro para setores como o varejo.

É importante notar que o relatório SoSS descobriu que 55% das falhas graves de varejo e hospitalidade se enquadram na categoria de vazamento de informações. Esse tipo de falha, se explorado, pode arruinar a confiança dos clientes nas marcas de varejo e manchar a reputação de uma marca. O resultado final é que, à medida que mais interações com o cliente mudam online, a segurança do aplicativo de varejo deve continuar a melhorar. As organizações devem enfrentar o desafio de continuar integrando a segurança em todo o ciclo de vida do desenvolvimento de software, executando verificações de segurança em seus aplicativos com frequência e regularmente e usando vários tipos de varreduras, por meio de análises estáticas e dinâmicas, para identificar defeitos.

Embora as equipes de segurança de aplicativos devam se esforçar para continuar a melhorar a velocidade de remediação, uma das melhores maneiras de o varejo melhorar sua postura de segurança é limitar o número de falhas nos aplicativos.

Fornecer educação sobre segurança aos desenvolvedores que estão criando e implantando esses aplicativos ajudaria a atingir esse objetivo. O treinamento de desenvolvedores sobre como evitar falhas de segurança comuns e escrever código seguro desde o início reduzirá o número de novas falhas, o que, por sua vez, tornará mais fácil corrigir as falhas existentes ao longo do tempo. A partir daí, os programas AppSec em organizações de varejo estarão mais bem preparados para lidar com ciclos de lançamento mais rápidos sem atrasar os desenvolvedores.

Chris Eng é diretor de pesquisa da Veracode.