![\"2-min\"](\"https:\/\/relnet.hu\/wp-content\/uploads\/2021\/01\/2-min.jpg\")
center<\/p>\n
A digit\u00e1lis transzform\u00e1ci\u00f3 felgyors\u00edt\u00e1s\u00e1nak \u00e9rdek\u00e9ben a szervezetek vil\u00e1gszerte egyre t\u00f6bb alkalmaz\u00e1st fejlesztenek \u00e9s haszn\u00e1lnak. A v\u00e1llalatok ma m\u00e1r rengeteg webes \u00e9s mobilalkalmaz\u00e1s r\u00e9v\u00e9n tartj\u00e1k a kapcsolatot az \u00fcgyfelekkel, az \u00fczleti partnerekkel, a besz\u00e1ll\u00edt\u00f3kkal \u00e9s a dolgoz\u00f3kkal. Legyen sz\u00f3 kifinomult e-commerce modulokr\u00f3l, a termel\u00e9kenys\u00e9get n\u00f6vel\u0151 felh\u0151alap\u00fa megold\u00e1sokr\u00f3l vagy telefonokon fut\u00f3 szem\u00e9lyi appokr\u00f3l, az alkalmaz\u00e1sok mozgatnak mindent, ugyanakkor j\u00f3csk\u00e1n megn\u00f6velik a szervezetek t\u00e1mad\u00e1si fel\u00fcleteit is. A Radware leg\u00fajabb kutat\u00e1s\u00e1t foglaljuk \u00f6ssze.<\/p>\n
Az alkalmaz\u00e1sok t\u00e1mad\u00e1si fel\u00fclete j\u00f3val kiterjedtebb lett, hiszen a komplexit\u00e1ssal \u00faj sebezhet\u0151 pontok bukkannak fel. A fejleszt\u0151k alkalmaz\u00e1sprogramoz\u00e1si interf\u00e9szek (API-k) r\u00e9v\u00e9n teremtenek kapcsolatot a szoftverek k\u00f6z\u00f6tt az adatmegoszt\u00e1s \u00e9s a funkcionalit\u00e1s b\u0151v\u00edt\u00e9se \u00e9rdek\u00e9ben. Ugyanakkor \u00e9ppen az API-k jelentik a legsebezhet\u0151bb behatol\u00e1si pontot a h\u00e1l\u00f3zatokat megc\u00e9lz\u00f3 rosszindulat\u00fa szerepl\u0151k sz\u00e1m\u00e1ra, mivel a v\u00e1llalatok l\u00e1that\u00f3an nem k\u00e9sz\u00fcltek fel ezeknek a vesz\u00e9lyeknek a kezel\u00e9s\u00e9re.<\/p>\n
A Radware az alkalmaz\u00e1s- \u00e9s API-biztons\u00e1g aktu\u00e1lis helyzet\u00e9nek felt\u00e1r\u00e1sa \u00e9rdek\u00e9ben egy kutat\u00e1s erej\u00e9ig \u00f6ssze\u00e1llt az Osterman Research-csel. A felm\u00e9r\u00e9s sor\u00e1n a k\u00e9t szervezet t\u00f6bb mint 200, k\u00f6zepes \u00e9s nagy v\u00e1llalatban dolgoz\u00f3 szakember v\u00e1laszait gy\u0171jt\u00f6tte be a vil\u00e1g minden t\u00e1j\u00e1r\u00f3l \u00e9s a legk\u00fcl\u00f6nf\u00e9l\u00e9bb ipar\u00e1gakb\u00f3l.<\/p>\n
Az elk\u00e9sz\u00fclt jelent\u00e9s \u00f6sszefoglalja a szervezetek alkalmaz\u00e1sbiztons\u00e1ggal kapcsolatos tudatoss\u00e1gi szintj\u00e9t, a vakfoltokat, gyakorlatokat \u00e9s strat\u00e9gi\u00e1kat. Bemutat felhaszn\u00e1l\u00e1si eseteket \u00e9s \u00fczleti el\u0151ny\u00f6ket, megvizsg\u00e1lja, hogyan l\u00e1tj\u00e1k a k\u00fcl\u00f6nf\u00e9le szakm\u00e1k az alkalmaz\u00e1sbiztons\u00e1got, illetve felt\u00e1rja a biztons\u00e1gi d\u00f6nt\u00e9sek \u00fczleti hat\u00e1sait. A kutat\u00e1s kiemelt figyelmet ford\u00edt az API-biztons\u00e1gra, hogy vil\u00e1gosabb legyen az \u00fczleti c\u00e9lok \u00e9s a biztons\u00e1gi kock\u00e1zatok k\u00f6z\u00f6tt fesz\u00fcl\u0151 ellent\u00e9t a k\u00fcl\u00f6nf\u00e9le alkalmaz\u00e1sfejleszt\u00e9si \u00e9s gy\u00e1rt\u00e1si k\u00f6rnyezetek tekintet\u00e9ben.<\/p>\n
Az alkalmaz\u00e1sfejleszt\u00e9s \u00e9s -k\u00e9zbes\u00edt\u00e9s aktu\u00e1lis helyzete<\/p>\n
\u2022\tA v\u00e1laszad\u00f3k 98 sz\u00e1zal\u00e9ka tapasztalt a szervezet\u00e9ben valamilyen alkalmaz\u00e1s ellen ir\u00e1nyul\u00f3 t\u00e1mad\u00e1st 2020-ban.
\n
\u2022\tA termel\u00e9shez sz\u00fcks\u00e9ges alkalmaz\u00e1sok 70 sz\u00e1zal\u00e9ka priv\u00e1t felh\u0151ben vagy egy nyilv\u00e1nos felh\u0151szolg\u00e1ltat\u00f3 k\u00f6rnyezet\u00e9ben fut, teh\u00e1t nem v\u00e1llalati adatk\u00f6zpontokban. A fejleszt\u00e9s alatt \u00e1ll\u00f3 alkalmaz\u00e1sok azonban kisebb val\u00f3sz\u00edn\u0171s\u00e9ggel vannak hosztolva nyilv\u00e1nos felh\u0151ben.
\n
\u2022\tA szervezetek 57 sz\u00e1zal\u00e9ka m\u00e1r haszn\u00e1l kont\u00e9nerbe helyezett alkalmaz\u00e1sokat, m\u00e9gis a v\u00e1laszad\u00f3k 52 sz\u00e1zal\u00e9ka \u00fagy v\u00e9li, hogy a kont\u00e9neres\u00edt\u00e9s nem j\u00e1r p\u00e9nz\u00fcgyi el\u0151ny\u00f6kkel.
\n
\u2022\tA magasabb beoszt\u00e1s\u00fa v\u00e1laszad\u00f3k t\u00f6bbs\u00e9ge meg van gy\u0151z\u0151dve arr\u00f3l, hogy az \u00faj technol\u00f3gi\u00e1k azonos vagy magasabb szint\u0171 alkalmaz\u00e1sbiztons\u00e1got tesznek lehet\u0151v\u00e9, \u00e1m a v\u00e1laszad\u00f3k bizalmi szintje att\u00f3l f\u00fcgg\u0151en v\u00e1ltozik, hogy biztons\u00e1gi f\u00f3kusz\u00fa beoszt\u00e1sban dolgoznak, vagy sem.
\n
\u2022\tA szervezetek 92 sz\u00e1zal\u00e9k\u00e1ban a biztons\u00e1gi szem\u00e9lyzetnek nincs belesz\u00f3l\u00e1sa a folyamatos integr\u00e1ci\u00f3s\/telep\u00edt\u00e9si (CI\/CD) architekt\u00far\u00e1kba, de ett\u0151l f\u00fcggetlen\u00fcl elv\u00e1rj\u00e1k t\u0151l\u00fck a megfelel\u0151 v\u00e9delmet. A szervezetek 98 sz\u00e1zal\u00e9k\u00e1ban a biztons\u00e1gi megold\u00e1sok k\u00f6lts\u00e9gvet\u00e9s\u00e9r\u0151l nem az IT-biztons\u00e1gi csapat d\u00f6nt.<\/p>\n
Most m\u00e1r az API-k vannak a legnagyobb vesz\u00e9lyben<\/p>\n
\u2022\tA k\u00f6nnyen gy\u00e1rthat\u00f3, egyszer\u0171en haszn\u00e1lhat\u00f3 API-k felgyors\u00edtj\u00e1k az alkalmaz\u00e1sfejleszt\u00e9st, ugyanakkor a legt\u00f6bbj\u00fck \u00e9rz\u00e9keny adatokat tov\u00e1bb\u00edt a rendszerek k\u00f6z\u00f6tt. A szervezetek csaknem 40 sz\u00e1zal\u00e9k\u00e1n\u00e1l az alkalmaz\u00e1sok t\u00f6bb mint fele API-k r\u00e9v\u00e9n, az interneten vagy k\u00fcls\u0151 szolg\u00e1ltat\u00e1sokon kereszt\u00fcl kommunik\u00e1l.
\n
\u2022\tA szervezetek egyre nagyobb aggodalommal figyelik az API-k biztons\u00e1g\u00e1t. 55 sz\u00e1zal\u00e9kuk kiemelked\u0151 priorit\u00e1s\u00fanak tekinti, m\u00edg 59 sz\u00e1zal\u00e9kuk 2021-ben jelent\u0151s k\u00f6lts\u00e9geket \u00e1ldozna erre a ter\u00fcletre.<\/p>\n
A v\u00e1llalatok nincsenek kell\u0151k\u00e9ppen felv\u00e9rtezve a bot forgalom kezel\u00e9s\u00e9re<\/p>\n
\u2022\t82 sz\u00e1zal\u00e9kuk lett m\u00e1r bot t\u00e1mad\u00e1s \u00e1ldozata.
\n
\u2022\tAz illegitim bot aktivit\u00e1s \u00e9szlel\u00e9s\u00e9re \u00e9s kiv\u00e9d\u00e9s\u00e9re sz\u00e1nt c\u00e9leszk\u00f6z\u00f6ket a szervezetek csup\u00e1n 25 sz\u00e1zal\u00e9ka haszn\u00e1lja. A v\u00e1laszad\u00f3k szerint az \u00f6sszes t\u00e1mad\u00e1st\u00edpust figyelembe v\u00e9ve a bot t\u00e1mad\u00e1soknak van a legnagyobb es\u00e9ly\u00fck a sikerre, \u00e1m csup\u00e1n a megk\u00e9rdezettek 39 sz\u00e1zal\u00e9ka b\u00edzik abban, hogy kell\u0151en fel van szerelkezve a kifinomult bot t\u00e1mad\u00e1sok kiv\u00e9d\u00e9s\u00e9re.<\/p>\n
A DDoS t\u00e1mad\u00e1sok tov\u00e1bbra is rendk\u00edv\u00fcl gyakoriak \u00e9s egyre gyakrabban veszik c\u00e9lba az alkalmaz\u00e1sokat<\/p>\n
\u2022\tA szolg\u00e1ltat\u00e1smegtagad\u00e1ssal j\u00e1r\u00f3 t\u00e1mad\u00e1sok kezdetben a h\u00e1l\u00f3zati r\u00e9tegben jelentkeztek, de ma m\u00e1r a DDoS t\u00e1mad\u00e1si vektorok leggyakrabban az alkalmaz\u00e1sokra ir\u00e1nyulnak. A megk\u00e9rdezettek 89 sz\u00e1zal\u00e9ka m\u00e1r tapasztalt t\u00e1mad\u00e1st a webapplik\u00e1ci\u00f3k ellen, e t\u00e1mad\u00e1sok harmada heti rendszeress\u00e9g\u0171. A DDoS akci\u00f3k az alkalmaz\u00e1si r\u00e9tegben leggyakrabban a HTTP\/S flooding t\u00edpusba tartoznak.
\n
\u2022\tA felm\u00e9r\u00e9sben r\u00e9sztvev\u0151k 80 sz\u00e1zal\u00e9ka sz\u00e1molt be arr\u00f3l, hogy k\u00e1ra is sz\u00e1rmazott az alkalmaz\u00e1sai ellen ind\u00edtott DoS t\u00e1mad\u00e1sok miatt.
justify
no-repeat;left top;;
auto<\/p>\n
center<\/p>\n
A mobil appok sokkal s\u00e9r\u00fcl\u00e9kenyebbek<\/p>\n
A mobilalkalmaz\u00e1sok kritikus szerepet j\u00e1tszottak 2020-ban, hiszen az IT-szakemberek t\u00f6bbs\u00e9ge home-office-ba k\u00e9nyszer\u00fclt, ez\u00e9rt a munkav\u00e9gz\u00e9shez, tanul\u00e1shoz, sz\u00f3rakoz\u00e1shoz, kapcsolattart\u00e1shoz \u00e9s egy\u00e9b aktivit\u00e1sokhoz ezekre az alkalmaz\u00e1sokra kellett t\u00e1maszkodniuk. Viszont a mobilappok \u00e1ltal\u00e1ban v\u00e9ve is j\u00f3val kev\u00e9sb\u00e9 biztons\u00e1gosak.<\/p>\n
\u2022\tA szervezetek jelent\u0151s h\u00e1nyada nem \u00fagy kezeli a mobilappok biztons\u00e1g\u00e1t, mint a webalkalmaz\u00e1sok biztons\u00e1g\u00e1t. A mobilapplik\u00e1ci\u00f3k mind\u00f6ssze 36 sz\u00e1zal\u00e9ka rendelkezik teljesk\u00f6r\u0171en integr\u00e1lt biztons\u00e1gi megold\u00e1ssal a fejleszt\u00e9si \u00e9letciklusuk folyam\u00e1n, \u00e9s jelent\u0151s r\u00e9sz\u00fcknek (22%) vagy nincs semmilyen biztons\u00e1ga, vagy csak j\u00e1rul\u00e9kos (\u201ebolted-on\u201d) biztos\u00e1ggal rendelkeznek (42%). Mivel a mobilappokat jellemz\u0151en k\u00fcls\u0151 gy\u00e1rt\u00f3k fejlesztik, az \u00e9rz\u00e9keny adataikat f\u00e9lt\u0151 v\u00e1llalatoknak tiszt\u00e1ban kell lenni\u00fck a biztons\u00e1gos fejleszt\u00e9si gyakorlatokkal.<\/p>\n
A nyilv\u00e1nos felh\u0151re t\u00f6rt\u00e9n\u0151 migr\u00e1ci\u00f3 bizalmi k\u00e9rd\u00e9seket vet fel<\/p>\n
\u2022\tA kutat\u00e1sban r\u00e9szt vev\u0151k mind\u00f6ssze 27 sz\u00e1zal\u00e9ka b\u00edzik meg \u201eteljes m\u00e9rt\u00e9kben\u201d a felh\u0151szolg\u00e1ltat\u00f3juk \u00e1ltal k\u00edn\u00e1lt biztons\u00e1gi megold\u00e1sban.
\n
\u2022\tA nyilv\u00e1nos felh\u0151t haszn\u00e1l\u00f3k 47 sz\u00e1zal\u00e9ka egyn\u00e9l t\u00f6bb szolg\u00e1ltat\u00f3val hosztoltatja az \u00fczemel\u00e9shez sz\u00fcks\u00e9ges alkalmaz\u00e1sait.
\n
\u2022\tA nyilv\u00e1nos felh\u0151re t\u00f6rt\u00e9n\u0151 \u00e1tt\u00e9r\u00e9s gyakran f\u00e9lre\u00e9rt\u00e9seket sz\u00fcl \u00e9s bizalmi k\u00e9rd\u00e9seket vet fel az alkalmaz\u00e1sbiztons\u00e1g tekintet\u00e9ben. A kutat\u00e1s felt\u00e1rta, hogy a nyilv\u00e1nos felh\u0151 fokozottabb haszn\u00e1lat\u00e1val p\u00e1rhuzamosan cs\u00f6kken a robusztus biztons\u00e1gba vetett bizalom.
\n
\u2022\tA szervezetek 37 sz\u00e1zal\u00e9ka nem tud potenci\u00e1lis adatsziv\u00e1rg\u00e1sr\u00f3l, ami a l\u00e1that\u00f3s\u00e1g hi\u00e1ny\u00e1nak \u00e9s a vakfoltok megl\u00e9t\u00e9nek t\u00e9ny\u00e9t er\u0151s\u00edti.
justify
no-repeat;left top;;
auto<\/p>\n
![\"3-min\"](\"https:\/\/relnet.hu\/wp-content\/uploads\/2021\/01\/3-min.jpg\")
center<\/p>\n
\u2022\tAz alkalmaz\u00e1sbiztons\u00e1g kezel\u00e9s\u00e9vel kapcsolatos f\u0151 agg\u00e1lyok a cross-platform szab\u00e1lyok l\u00e9trehoz\u00e1sa \u00e9s az esem\u00e9nyek l\u00e1that\u00f3s\u00e1ga k\u00f6r\u00fcl mer\u00fclnek fel.
\n
\u2022\tAz API-kat megc\u00e9lz\u00f3 vissza\u00e9l\u00e9sek r\u00f6vid t\u00e1von a legnagyobb vesz\u00e9lyt, \u00edgy a legink\u00e1bb fejlesztend\u0151 biztons\u00e1gi ter\u00fcletet is fogj\u00e1k jelenteni.
\n
\u2022\tA szervezetek 55 sz\u00e1zal\u00e9ka jelentette, hogy 2021-ben kiemelked\u0151 vagy a legkiemelked\u0151bb priorit\u00e1s\u00fanak jel\u00f6lik az alkalmaz\u00e1s- \u00e9s API-biztons\u00e1got.
\n
\u2022\tA v\u00e1laszad\u00f3k 59 sz\u00e1zal\u00e9ka jelentette, hogy 2021-ban beruh\u00e1znak vagy jelent\u0151s m\u00e9rt\u00e9kben beruh\u00e1znak az API-v\u00e9delembe annak \u00e9rdek\u00e9ben, hogy kezelj\u00e9k a platformokon \u00e1t\u00edvel\u0151 konzisztens biztons\u00e1ggal \u00e9s a fenyeget\u00e9sek l\u00e1that\u00f3s\u00e1g\u00e1val kapcsolatos agg\u00e1lyaikat.
\n
A Radware el\u0151rejelz\u00e9sei \u00e9s k\u00f6vetkeztet\u00e9sei
\n
\u2022\tA felh\u0151foglal\u00e1si roham 2021-ben tov\u00e1bb ront az alkalmaz\u00e1sbiztons\u00e1g helyzet\u00e9n
\n
\u2022\tAz automatiz\u00e1ci\u00f3 \u00e9s az orkesztr\u00e1ci\u00f3 jelenti a legadekv\u00e1tabb v\u00e9delmet
\n
\u2022\tAz internet egy nagy, \u00f6sszekapcsolt szolg\u00e1ltat\u00e1sgy\u00e1rr\u00e1 v\u00e1lik
\n
\u2022\tAz alkalmaz\u00e1sbiztons\u00e1g Achilles-\u00ednj\u00e1t az API-k fogj\u00e1k jelenteni
\n
\u2022\tAz emberi hib\u00e1k gyakoribbak \u00e9s k\u00f6lts\u00e9gesebbek lesznek<\/p>\n
https:\/\/www.radware.com\/2020-application-security\/<\/a> AppSec Infografika<\/a><\/p>\n Radware Research: API Abuse is a Leading Threat; Enterprises are Unprepared for Bot Traffic<\/a><\/p>\n V\u00e9dje meg alkalmaz\u00e1sait \u00e9s API-jait az \u00fczleti siker \u00e9rdek\u00e9ben<\/a><\/p>\n <\/p>\n A Radware t\u00f6rt\u00e9nete \u00e9s megold\u00e1sai<\/a><\/p>\n DDoS v\u00e9delem a DefensePro-val<\/a><\/p>\n A DefensePro m\u0171k\u00f6d\u00e9s\u00e9nek bemutat\u00e1sa DDoS t\u00e1mad\u00e1sszimul\u00e1ci\u00f3val<\/a><\/p>\n Alkalmaz\u00e1sszint\u0171 t\u0171zfal megold\u00e1s az AppWall-lal<\/a><\/p>\n
\n
T\u00f6ltse le a kutat\u00e1st \u00f6sszefoglal\u00f3, 28 oldalas, r\u00e9szletes, szeml\u00e9letes \u00e9s egy esettanulm\u00e1nyt is tartalmaz\u00f3 jelent\u00e9st!<\/p>\nKapcsol\u00f3d\u00f3 tartalom:<\/h5>\n
Kapcsol\u00f3d\u00f3 webin\u00e1rium:<\/h5>\n
Kapcsol\u00f3d\u00f3 k\u00e9pz\u00e9s:<\/h5>\n