Crecen las inversiones de las empresas en aplicaciones móviles a escala global y con ellas los riesgos a la seguridad de la información.
Los dispositivos móviles son ya el nodo principal de procesamiento de la información en lo personal, profesional y corporativo. Sin embargo, los expertos en seguridad no dejan de levantar voces de alerta sobre los riesgos constantes sobre la integridad de la información por parte de la amenaza en constante evolución a través de los hackers.
Efectivamente, 90% de las empresas aumentarán la inversión en aplicaciones móviles a finales de este año. También ha habido un mayor uso de las aplicaciones, aumentando el número de oportunidades de ataques: los usuarios finales pasarán más de tres horas por día en sus smartphones este año y el 87% de ese tiempo se gastará usando aplicaciones.
Para expertos en soluciones de movilidad como Gemalto, la actualidad exige soluciones que funcionen para todos de una manera conveniente y que no interfiera en la experiencia del usuario. Es crucial entender lo que los consumidores necesitan y esperan de sus dispositivos móviles y sus percepciones de la seguridad móvil.
Prioridad del desarrollo de apps: el usuario
Un estudio realizado por Gemalto a más de 1.300 usuarios de smartphones en seis mercados (Brasil, Reino Unido, Sudáfrica, Singapur, los Países Bajos y los Estados Unidos) indaga sobre su comportamiento móvil y expectativas de seguridad para descubrir el impacto en quienes proveen las aplicaciones e infraestructura para aplicaciones móviles y servicios.
Entre los hallazgos más importantes, se puede dar cuenta de que cuando se trata de los atributos de las aplicaciones pagas, el 80% de los usuarios finales valoran la confiabilidad y la seguridad, mientras que un 48% piensa que la conveniencia y la velocidad también ocupan un lugar destacado. Los usuarios finales se dividen en cuanto a sus expectativas de dónde debe recaer la responsabilidad de la seguridad de las aplicaciones y la mayoría cree que los proveedores de aplicaciones están mejor posicionados para proteger las aplicaciones de los teléfonos inteligentes.
El 60% espera que la seguridad de su smartphone sea simple y no genere fricción, que con solo la autenticación por PIN, huella dactilar, contraseña o patrón pueda obtener acceso total a todas las aplicaciones del teléfono.
El 70% utilizaría los documentos de identidad digitales en su teléfono inteligente, como el pasaporte o la tarjeta nacional de identidad, si estuviera seguro de que todas las aplicaciones del teléfono estén 100% protegidas; y el 66% de los usuarios finales dice que realizaría más transacciones si supiera que la seguridad móvil viene como parte del dispositivo.
Teniendo en cuenta estos resultados, Gemalto realiza una serie de recomendaciones para que el ecosistema de las aplicaciones para móviles aumente la seguridad y genere confianza entre los usuarios finales. Entre ellas las siguientes:
- El uso de los SDK (kits de desarrollo de software), para que las aplicaciones puedan volverse autosuficientes y puedan lidiar con la naturaleza dinámica de los softwares maliciosos. El uso de los SDK da a las aplicaciones las capacidades tan necesarias para defenderse, detectar un entorno inseguro y reaccionar en consecuencia.
- La experiencia del usuario debe ser central para el proceso de diseño de las aplicaciones móviles: esto incluye la adopción de la “psicología de la seguridad” junto con la biometría, que desempeña un papel clave en la experiencia del usuario y garantiza una autenticación robusta.
- Con los SDK, deben adoptarse sistemas flexibles de gestión de riesgos que puedan responder a nuevas situaciones e implementar políticas de seguridad adaptables mientras las aplicaciones se usan en el campo. El ecosistema de las aplicaciones móviles debe adoptar un enfoque de protección en capas para garantizar que los niveles de seguridad se puedan adaptar en línea con lo que está en juego. Por ejemplo, este enfoque puede utilizarse para contrarrestar los crecientes niveles de sofisticación de los hackers.