Protégez les données avec la cryptographie en boîte blanche

Qu'il s'agisse de quelques octets de données, de mises à jour de fonctionnalités, de scores de jeu, d'informations de compte ou de flux vidéo, il doit être protégé, peu importe comment et où il voyage, repose ou est stocké. Ne pas protéger le contenu et les communications avec les utilisateurs peut entraîner des sanctions gouvernementales, des fraudes et des vols de adresse IP, sans parler de la perte de confiance des clients, des dommages à la marque et du vol de revenus. Acteurs de la menace exploitera toutes les faiblesses des applications afin de gagner en renommée, en notoriété, en secrets gouvernementaux ou même simplement pour le mdr.

Le chiffrement des informations tout au long de leur cycle de vie (en transit, au repos et « dans l'application ») est un élément important pour éviter que les données sensibles ne tombent entre de mauvaises mains. Des efforts considérables ont été déployés pour sécuriser les données en transit, des couches de transport sécurisées au chiffrement des données depuis la source. Le maillon faible de cette chaîne est le point final : l'application. La vulnérabilité des applications aux terminaux, que ce soit dans les applications mobiles ou de bureau, a conduit à la croissance des attaques "Man-at-the-end" ou MATE.

Les applications utilisant du contenu crypté utilisent des clés pour décrypter le trafic entrant et crypter le trafic sortant – opérations gérées par des fonctions contenues dans le code de l’application. Si le code d'une application est ingénierie inverse, les clés utilisées pour chiffrer/déchiffrer le contenu peuvent être découvertes et fournir aux acteurs malveillants ce dont ils ont besoin pour déchiffrer les informations chiffrées. Les données résidant dans l'application peuvent être compromises ainsi que toutes les communications entre l'application et les systèmes de back-office.