Nieuw onderzoek onthult de grootste uitdagingen op het gebied van applicatiebeveiliging
Barracuda onderzoekt in een nieuw rapport - The state of application security in 2021 – hoe het staat met de beveiliging van web applicaties. Daarvoor zijn 750 beslissers die verantwoordelijk zijn voor de applicatieontwikkeling en -beveiliging ondervraagd over datalekken, de belangrijkste kwetsbaarheden in applicatiebeveiliging en de belangrijkste functionaliteiten die nodig zijn om zich te verdedigen tegen multi-vector aanvallen.
Over het algemeen blijkt dat er meer moet worden gedaan om applicaties te beschermen tegen dreigingen. Daarbij gaat het met name om bescherming tegen complexe dreigingen zoals botaanvallen, API-aanvallen en supply chain-aanvallen.
Enkele bevindingen uit het rapport:
- Gemiddeld hebben de respondenten de afgelopen 12 maanden twee keer een succesvolle data-inbraak meegemaakt, als direct gevolg van een applicatie-kwetsbaarheid
- Bijna drie kwart (72%) van de respondenten zegt dat hun organisatie ten minste één data-inbraak heeft meegemaakt door een kwetsbaarheid in een applicatie
- Een derde (32%) zegt dat hun organisatie twee keer data-inbraken heeft meegemaakt ten gevolge van een kwetsbaarheid in een applicatie
- 14% heeft daardoor zelfs drie data-inbraken meegemaakt
- De uitdagingen op het gebied van applicatiebeveiliging gaan verder dan het beveiligen van meerdere aanvalsvectoren
- Respondenten noemden als hun grootste uitdagingen op het gebied van applicatiebeveiliging kwaadaardige bots (43%), aanvallen op de software supply-chain (39%), detectie van kwetsbaarheden (38%) en het beveiligen van API's (37%)
- Botaanvallen waren in de afgelopen 12 maanden de meest waarschijnlijke oorzaak van succesvolle data-inbraken in applicaties
- 44% van de respondenten zegt dat botaanvallen hebben bijgedragen aan een succesvolle data-inbraak in de afgelopen 12 maanden, waarbij misbruik is gemaakt van een kwetsbaarheid in een van de applicaties van de organisatie
“Applicaties worden meer en meer een van de belangrijkste aanvalsvectoren. De snelle overstap naar thuiswerken in 2020 heeft deze trend alleen maar versterkt”, zegt Alain Luxembourg regional manager Benelux bij Barracuda. “Organisaties hebben moeite om het tempo van deze aanvallen bij te houden, met name als het gaat om complexe dreigingen. Bijvoorbeeld botaanvallen, API-aanvallen en supply chain-aanvallen. Ze hebben hulp nodig om deze zwakheden in hun security effectief aan te pakken.”
De enquête is uitgevoerd door onafhankelijk marktonderzoeker Vanson Bourne en bevat de antwoorden van 750 beslissers rond applicatiebeveiliging, die verantwoordelijk zijn voor applicatieontwikkeling en -beveiliging van hun organisatie. De respondenten waren afkomstig van organisaties met 500 of meer werknemers in de VS, EMEA en APAC.
- Download het volledige rapport: https://www.barracuda.com/appsec-report-2021
- Download ‘Future shock: The cloud is the new network’: https://www.barracuda.com/cloud-market
- Download ‘Secure SD-WAN: The launch pad into cloud’: https://www.barracuda.com/sdwan-report-2020
- Download ‘Cloud networks: Shifting into hyperdrive’: http://www.barracuda.com/sase-report
- Lees de blog: http://cuda.co/46348
Meer over
Lees ook
Interactie EDR en NDR essentieel voor integrale IT-beveiliging
Organisaties die zich tegen complexe cyberaanvallen willen beschermen hebben goed gefundeerde en gelaagde IT-beveiliging nodig. Dit vraagt om overzicht op, en informatie over het dataverkeer en alle endpoints. De combinatie van network detection & response (NDR) en endpoint detection & response (EDR) biedt organisaties door middel van geco1
WatchGuard’s Internet Security Report Q4 2022: fikse stijging endpoint-ransomware
Versleutelde verbindingen zijn de voorkeursmethode geworden voor het afleveren van malware. Daarnaast blijft malware die verband houdt met phishingcampagnes een aanhoudende bedreiging vormen. Dat concludeert WatchGuard Technologies in zijn meest recente Internet Security Report. Hoewel het onderzoek over het vierde kwartaal van 2022 een afname in1
LANCOM Systems: NIS2-richtlijn is hét bewijs dat EU cybersecurity als topprioriteit ziet
Of het nu gaat om vervoer, energie, gezondheid of financiën - veel aspecten van ons dagelijks leven zijn steeds afhankelijker van digitale technologieën. Digitale infrastructuur en dataverkeer zijn tegenwoordig essentieel voor veel overheidsdiensten en houden de samenleving en economie draaiende.