En febrero de 2024, expertos en ciberseguridad de los sectores sanitario y bancario se reunieron en una mesa redonda del ISMG patrocinada por Verimatrix. El evento profundizó en el tema de la protección de las aplicaciones móviles. Con la creciente prevalencia de las amenazas cibernéticas en el punto final móvil, la comprensión y la mitigación de los riesgos asociados con las aplicaciones móviles, especialmente las aplicaciones que se ejecutan en dispositivos de consumo no gestionados, se está convirtiendo en un tema de creciente interés (y preocupación cibernética).

Identificación de vectores de amenaza y riesgos

A lo largo del evento, los asistentes participaron en debates sobre el polifacético panorama de amenazas que rodea a las aplicaciones móviles. Desde métodos de autenticación inseguros hasta vulnerabilidades en el código y las bibliotecas de terceros, el espectro de riesgos se exploró en varios niveles de profundidad. La privacidad y la seguridad de los datos surgieron como focos de preocupación, reflejo de la creciente concienciación sobre los requisitos de cumplimiento y las posibles repercusiones de las brechas de seguridad tanto en los clientes como en las empresas.

Ciclo de vida del desarrollo de software: Un enfoque crucial

Una parte significativa del acto se centró en diseccionar el ciclo de vida del desarrollo de software (SDLC) y sus implicaciones para la seguridad de las aplicaciones. Los asistentes profundizaron en las distintas fases del SDLC, haciendo hincapié en la importancia de incorporar medidas de seguridad desde la fase inicial de diseño hasta la implantación. Se destacaron prácticas como el modelado de amenazas, el escaneado de código y las pruebas de seguridad continuas como componentes esenciales de un marco de seguridad sólido.

Exploración de la IA generativa en el desarrollo de software

La conversación giró en torno a la IA generativa (GAI) y su papel en el desarrollo de software. Los asistentes debatieron sobre el uso de soluciones de codificación como GitHub Copilot. Se expresó preocupación por la dependencia de la IAG para la generación de código, en particular por las implicaciones para la seguridad y los retos a los que se enfrentan los desarrolladores noveles a la hora de discernir la seguridad del código generado.

Equilibrio entre seguridad y facilidad de uso

Un tema clave que surgió en el acto fue el delicado equilibrio entre seguridad y usabilidad en las aplicaciones móviles. Los participantes deliberaron sobre los retos de aplicar medidas de seguridad estrictas sin comprometer la experiencia del usuario. El debate puso de relieve la importancia de encontrar el equilibrio entre unos protocolos de seguridad sólidos y una interacción fluida con el usuario.

Integración de terceros y dependencias

Aunque se tocó el tema de la integración y las dependencias de terceros, no suscitó demasiado interés entre los asistentes. Sin embargo, se reiteró la importancia de examinar los componentes de terceros en busca de vulnerabilidades de seguridad como un aspecto esencial de la seguridad de las aplicaciones.

Métricas y KPI para medir la seguridad

El acto arrojó luz sobre el reto actual de definir métricas e indicadores clave de rendimiento (KPI) para medir la seguridad en el desarrollo de software. Los participantes reconocieron la necesidad de disponer de parámetros normalizados para evaluar con precisión la eficacia de las medidas de seguridad.

Enfoque de Verimatrix sobre la seguridad de las aplicaciones móviles

Al término del acto, Verimatrix aprovechó la oportunidad para compartir su enfoque sobre la seguridad de las aplicaciones móviles. Verimatrix hizo hincapié en la importancia de proteger el código, los binarios y los secretos de la empresa para que no queden expuestos, y destacó la importancia de blindar y ofuscar las aplicaciones para frustrar posibles ataques. Demostraciones gratuitas de la familia de soluciones de ciberseguridad XTD de ciberseguridad de la empresa.

Cerrar

Los asistentes expresaron su gratitud por los valiosos conocimientos obtenidos en el evento, afirmando su éxito en el fomento de debates significativos y el intercambio de conocimientos. Esta mesa redonda proporcionó una plataforma informal para que los profesionales del sector exploraran y abordaran los retos cambiantes de la ciberseguridad. Desde la disección de los vectores de amenaza hasta el debate sobre el papel de tecnologías emergentes como la IA generativa, el acto sirvió de catalizador para avanzar en la comprensión colectiva de la seguridad de las aplicaciones móviles. A medida que las ciberamenazas siguen evolucionando, este tipo de iniciativas desempeñan un papel fundamental a la hora de reforzar las defensas.

Gracias, ISMG, por ser un anfitrión tan maravilloso.