كشفت دراسة لمؤسسة الدراسات والأبحاث العالمية «جارتنر» أن أكثر من 75% ?من ?تطبيقات ?الجوّال ?ستُخفق ?في ?حال ?إخضاعها ?لاختبارات ?أمنية ?بسيطة ?وذلك ?حتى ?عام ?2015.
?وحذَّرت من ?أن ?الموظفين ?يواظبون ?على ?تحميل ?الكثير ?من ?التطبيقات ?من ?متاجر ?التطبيقات ?على ?الإنترنت ?ويستخدمونها، ?دون ?تردد، ?في ?النفاذ ?إلى ?شبكة ?الشركة ?أو ?إنجاز ?مهام ?أعمال ?عدة ?دون ?أن ?تتسم ?تلك ?التطبيقات ?بأي ?حماية ?أمنية ?تُذكر، ?الأمر ?الذي ?يجعلها ?عُرضة ?للهجمات ?والاختراقات، ?ناهيك ?عن ?انتهاكها ?لسياسات ?أمن ?المعلومات ?المطبَّقة ?والمرعيَّة ?في ?الكثير ?من ?الشركات ?والمؤسسات ?حول ?العالم.
ويقول ديونيسيو تسوميرل، المحلَّل الأول لدى «جارتنر»: «الشركات التي تعتمد استراتيجية الحوسبة النقالة وكذلك استراتيجية تمكين تنفيذييها وموظفيها من استخدام أجهزتهم النقالة لإنجاز مهام العمل عُرضة لتهديدات واختراقات وهجمات أمنية عدة ما لم تعتمد في موازاة ذلك منهجيات وتقنيات لاختبار أمن التطبيقات النقالة والتحقُّق من المخاطر المنطوية».
ويضيف تسوميرل” إن بإمكان الشركات المطوِّرة لاختبارات مثل اختبارات أمن التطبيقات الثابتة SAST?واختبارات ?أمن ?التطبيقات ?الدينامية ?DAST?تعديل ?تلك ?الاختبارات ?بما ?يواكب ?حالات ?التطبيقات ?النقالة ?والتحدّيات ?الجمَّة ?لأمن ?تلك ?التطبيقات، ?ورغم ?أن ?الاختبارات ?المذكورة ?آنفاً ?تُطبق ?منذ ?ستة ?إلى ?ثمانية ?أعوام، ?وبلغت ?مرحلة ?متقدمة ?من ?الإتقان، ?غير ?أن ?اختبار ?التطبيقات ?النقالة ?يمثل ?عهداً ?جديداً ?يستلزم ?تدابير ?مختلفة.
ويقول الخبراء إن اختبار طبقة العميل – الشفرة وواجهة المستخدم الرسومية GUI– ?للتطبيقات ?النقالة ?على ?الأجهزة ?النقالة ?لم ?يَعُد ?كافياً ?بحدّ ?ذاته، ?مشدّدين ?على ?أهمية ?اختبار ?طبقة ?الخوادم ?أيضاً، ?إذ ?تتواصل ?طبقة ?العميل ?مع ?طبقة ?الخوادم ?للنفاذ ?إلى ?تطبيقات ?وقواعد ?بيانات ?الشركات.
?وهكذا ?فإن ?الإخفاق ?في ?حماية ?الخوادم ?يجعل ?الشركة ?عُرضة ?لفقدان ?بيانات ?ربما ?مئات ?الآلاف ?من ?المستخدمين ?من ?قواعد ?بياناتها.
?لذا ?لابد ?من ?اختبار ?الشفرة ?وواجهة ?المستخدم ?لتطبيقات ?الخوادم ?بالاستعانة ?باختبارات ?أمن ?التطبيقات ?الثابتة ?SAST?واختبارات ?أمن ?التطبيقات ?الدينامية ?DAST.
(دبي - الاتحاد)
عدد اليوم
