Table des matières
Le problème
Les applications mobiles sont des cibles car elles servent de points d'entrée pour accéder à la adresse IP (IP) de l'entreprise, aux données des clients, y compris les informations personnelles identifiables (PII), à l'infrastructure dorsale et aux interfaces de programmation d'applications (API).
Les dégâts
Acteurs de la menace exploiter une protection faible des applications par rétro-ingénierie une application, en falsifiant son code et en comprenant les clés des données, services et réseaux sensibles intégrés à l'application et back-end. En utilisant ces informations exposées, ils peuvent exfiltrer des données ou injecter du code malveillant, puis release l'application compromise dans la nature.
Les risques
Les attaques contre l'écosystème des applications mobiles menacent plus que la simple perte de données et de confidentialité des utilisateurs finaux. Les attaques d'applications peuvent entraîner des dommages à la marque, des pertes financières, des vols de adresse IP et des sanctions gouvernementales.
La solution
La protection complète des applications sécurise les applications de l’intérieur vers l’extérieur en protégeant le code source et binaire. Ce niveau de protection inclut un large éventail de fonctionnalités telles que le code durcissement, obfuscation, et le cryptage des clés et des données. De plus, la protection des applications doit inclure des analyses des menaces pour comprendre les attaques actuelles et les menaces futures.
