Los minoristas deben priorizar la seguridad del software para proteger el crecimiento digital

La pandemia de COVID-19 ha trastocado el comercio minorista y acelerado la transformación digital: el comercio minorista en línea se disparó en 2020, y las ventas de e-commerce navideñas en EE. UU. aumentaron un asombroso 49 % respecto al año anterior.

Con tanto volumen, la presencia digital de los minoristas debe ser robusta y segura. Las aplicaciones web deben satisfacer las demandas de los clientes de facilidad de uso y velocidad, pero con el 43 % de todas las brechas ocurriendo como resultado de una vulnerabilidad en la capa de aplicación, la seguridad de estas aplicaciones es primordial.

Con el pico en el comercio minorista en línea —y la importancia correspondiente de estas aplicaciones para impulsar los ingresos—, los minoristas pueden beneficiarse de información sobre cómo asegurar sus aplicaciones.

Hallazgos clave del Informe State of Software Security

El reciente Informe State of Software Security (SoSS) de Veracode destacó la frecuencia de vulnerabilidades en aplicaciones en diferentes verticales industriales, incluyendo el sector minorista y de hostelería. El informe reveló que:

• El 26 % de las aplicaciones minoristas tienen fallos de seguridad de alta gravedad
• El 76 % de las aplicaciones minoristas tienen fallos
• El 74 % de los fallos totales en retail están siendo corregidos

Para dar sentido a estos datos, podemos comparar el sector minorista con otras industrias para averiguar qué tan bien los minoristas están asegurando aplicaciones y protegiendo a sus clientes. La frecuencia de aplicaciones minoristas con fallos es alta, con más de tres de cada cuatro aplicaciones conteniendo al menos un fallo. A pesar de esta prevalencia abrumadora de vulnerabilidades, el comercio minorista tiene una de las mejores tasas de corrección de fallos de software con un 74 %, solo superado por servicios financieros con 75 %, y mejor que salud, manufactura, tecnología y sector público.

Similar a este éxito en la tasa de corrección, los minoristas tienen la mejor velocidad de remediación de fallos, con la aplicación promedio requiriendo 125 días para corregir la mitad de sus defectos conocidos. Aunque el comercio minorista y la hostelería comienzan con más fallos que otras industrias, los desarrolladores se apresuran a corregirlos en un esfuerzo por mejorar la seguridad de la aplicación y proteger los datos de los clientes.

El contexto del nuevo normal

En general, la efectividad de la industria minorista para corregir vulnerabilidades en aplicaciones es prometedora. Pero, ¿qué significa en el contexto del año pasado? La nueva normalidad ha impactado a todas las industrias y ha empujado los negocios aún más hacia el ámbito digital, lo que significa más tráfico a través de aplicaciones en todas partes. Esto es especialmente cierto para industrias como el comercio minorista.

Vale la pena notar que el informe SoSS encontró que el 55 % de los fallos graves en retail y hostelería caían en la categoría de fuga de información. Este tipo de fallo, si se explota, podría arruinar la confianza que los clientes tienen en las marcas minoristas y manchar la reputación de una marca. La conclusión es que, a medida que más interacciones con clientes se desplazan en línea, la seguridad de las aplicaciones minoristas debe seguir mejorando. Las organizaciones deben aceptar el desafío de seguir integrando la seguridad a lo largo del ciclo de vida de desarrollo de software, ejecutando controles de seguridad en sus aplicaciones de forma frecuente y regular, y utilizando múltiples tipos de escaneos, tanto de análisis estático como dinámico, para identificar defectos.

Si bien los equipos de seguridad de aplicaciones deben esforzarse por seguir mejorando la velocidad de remediación, una de las mejores formas en que el comercio minorista puede mejorar su postura de seguridad es limitar el número de fallos que entran en las aplicaciones desde el principio.

Proporcionar educación en seguridad a los desarrolladores que construyen e implementan estas aplicaciones ayudaría a lograr este objetivo. Capacitar a los desarrolladores sobre cómo evitar fallos de seguridad comunes y escribir código seguro desde el inicio reducirá el número de nuevos fallos, lo que a su vez facilitará la corrección de fallos existentes con el tiempo. A partir de ahí, los programas AppSec en organizaciones minoristas estarán mejor preparados para manejar ciclos de lanzamiento más rápidos sin ralentizar a los desarrolladores.

Chris Eng es director de investigación en Veracode.