Detailhandelaren moeten softwarebeveiliging prioriteren om digitale groei te beschermen

De COVID-19-pandemie heeft de detailhandel op de kop gezet en de digitale transformatie versneld: online detailhandel steeg in 2020, en de Amerikaanse feestdagen e-commerce-verkopen stegen met een verbluffende 49% ten opzichte van het vorige jaar.

Met zo'n volume moet de digitale aanwezigheid van detailhandelaren robuust en veilig zijn. Webapplicaties moeten voldoen aan de eisen van klanten aan gemak en snelheid, maar met 43% van alle inbraken die het gevolg zijn van een kwetsbaarheid op de applicatielaag, is de beveiliging van deze applicaties van vitaal belang.

Met de piek in online detailhandel — en het overeenkomstige belang dat aan deze applicaties wordt gehecht om omzet te genereren — kunnen detailhandelaren profiteren van inzicht in het beveiligen van hun applicaties.

De recente State of Software Security Report (SoSS) van Veracode benadrukte de frequentie van kwetsbaarheden in applicaties in verschillende industriesectoren, inclusief de detailhandel en horeca. Het rapport vond dat:

• 26% van detailhandelapplicaties hoge-ernst kwetsbaarheden heeft
• 76% van detailhandelapplicaties kwetsbaarheden heeft
• 74% van de totale detailhandelkwetsbaarheden wordt opgelost

Om deze data te begrijpen, kunnen we de detailhandelsector vergelijken met andere industrieën om te ontdekken hoe goed detailhandelaren applicaties beveiligen en hun klanten beschermen. De frequentie van kwetsbare detailhandelapplicaties is hoog, met meer dan drie van de vier applicaties die ten minste één kwetsbaarheid bevatten. Ondanks deze angstaanjagende prevalentie van kwetsbaarheden, heeft detailhandel een van de beste oplossingssnelheden van 74%, tweede alleen aan financiële diensten met 75%, en beter dan gezondheidszorg, productie, technologie en overheidssectoren.

Vergelijkbaar met dit succes in oplossingssnelheid, hebben detailhandelaren de beste kwetsbaarheidsherstelsnelheid, waarbij de gemiddelde applicatie 125 dagen nodig heeft om de helft van de bekende defecten op te lossen. Hoewel detailhandel en horeca beginnen met meer kwetsbaarheden dan sommige andere industrieën, graven ontwikkelaars snel in om die kwetsbaarheden op te lossen in een poging de applicatiebeveiliging te verbeteren en klantgegevens te beschermen.

Over het algemeen is de effectiviteit van de detailhandelindustrie voor het oplossen van kwetsbaarheden in applicaties veelbelovend. Maar wat betekent dit in de context van het afgelopen jaar? De nieuwe normaliteit heeft elke industrie beïnvloed en bedrijven nog verder in het digitale domein geduwd, wat meer verkeer over applicaties overal betekent. Dit geldt met name voor industrieën als detailhandel.

Het is de moeite waard om te vermelden dat het SoSS-rapport vond dat 55% van de ernstige detailhandel- en horecakwetsbaarheden in de categorie informatielekken viel. Dit type kwetsbaarheid, als het wordt uitgebuit, kan het vertrouwen dat klanten hebben in detailhandelsmerken vernielen en de reputatie van een merk beschadigen. De kern is dat naarmate meer klantinteracties online verschuiven, de beveiliging van detailhandelapplicaties moet blijven verbeteren. Organisaties moeten de uitdaging aan gaan om beveiliging voortdurend te integreren door de softwareontwikkellevenscyclus heen, beveiligingscontroles op hun applicaties frequent en regelmatig uit te voeren, en meerdere typen scans te gebruiken, door zowel statische als dynamische analyse, om defecten te identificeren.

Terwijl applicatiebeveiligingsteams moeten streven naar het blijven verbeteren van de herstelsnelheid, is een van de beste manieren waarop detailhandel haar beveiligingshouding kan verbeteren het beperken van het aantal kwetsbaarheden dat in applicaties komt.

Het bieden van beveiligingseducatie aan de ontwikkelaars die deze applicaties bouwen en implementeren, zou helpen dit doel te bereiken. Het trainen van ontwikkelaars over hoe ze veelvoorkomende beveiligingskwetsbaarheden kunnen vermijden en veilige code van het begin af aan kunnen schrijven, zal het aantal nieuwe kwetsbaarheden verminderen, wat op zijn beurt zal maken dat het oplossen van bestaande kwetsbaarheden over de tijd gemakkelijker wordt. Daarvanuit zullen AppSec-programma's in detailhandelorganisaties beter voorbereid zijn om snelere releasecycli aan te gaan zonder ontwikkelaars te vertragen.

Chris Eng is chief research officer bij Veracode.