Cos'è un Mobile App Reputation Service (MARS)?
Le applicazioni mobili sono sempre più utilizzate per scopi aziendali, in quanto le aziende adottano politiche di lavoro ibride e BYOD (Bring Your Own Device). Tuttavia, assicurarsi che i dipendenti utilizzino questi dispositivi in modo sicuro è una bella sfida. Le applicazioni mobili sono disponibili sia negli app store ufficiali che in quelli non ufficiali, che faticano ad autocontrollarsi e a rimuovere le applicazioni dannose. Inoltre, i dispositivi mobili presentano comunemente delle vulnerabilità che potrebbero essere sfruttate da queste app.
Un Mobile App Reputation Service (MARS) è progettato per aiutare un'organizzazione a gestire la minaccia di app sospette e dannose per i suoi dipendenti e dispositivi. MARS genera un rapporto per ogni app sul dispositivo aziendale, delineandone i potenziali rischi per la privacy e la sicurezza. Queste informazioni sono una componente essenziale delle strategie di gestione del rischio e di sicurezza delle applicazioni mobili di un'organizzazione.
Come MARS mantiene il suo dispositivo sicuro e protetto
I dispositivi e le applicazioni mobili sono sempre più presi di mira dagli attori delle minacce informatiche. Le tecniche più comuni prevedono lo sfruttamento delle vulnerabilità all'interno delle applicazioni mobili o il deployment di trojan e altre applicazioni mobili con funzionalità dannose.
MARS aiuta a proteggersi da questi attacchi, fornendo informazioni sulle caratteristiche e sulle funzionalità delle applicazioni mobili. Analizzando il codice, il comportamento e la reputazione di un'applicazione, MARS può determinare il rischio che rappresenta per l'organizzazione e i suoi dipendenti. Questo punteggio di rischio e un rapporto completo delle vulnerabilità associate possono informare la gestione del rischio, consentendo a un'organizzazione di determinare se l'uso continuato dell'app in questione giustifica i rischi associati.
Features of Mobile App Reputation Service (MARS)
MARS is designed to provide a complete picture of the risks associated with a particular mobile app. To accomplish this, it needs to include certain features, such as:
- Scansione della vulnerabilità delle applicazioni mobili: Lo sfruttamento delle vulnerabilità delle applicazioni mobili può consentire a un aggressore di ottenere l'accesso a un dispositivo mobile o di accedere e divulgare informazioni sensibili. MARS eseguirà un'analisi statica e dinamica delle applicazioni mobili per identificare le vulnerabilità potenzialmente sfruttabili ed elencherà queste vulnerabilità e le potenziali misure di rimedio nel suo rapporto.
- Analisi della reputazione: I negozi di applicazioni mobili sono progettati per consentire a chiunque di creare e vendere applicazioni mobili, quindi le applicazioni mobili possono avere livelli di sicurezza molto diversi e possono essere dannose. MARS esegue un'analisi della reputazione per determinare se è probabile che un'applicazione mobile sia stata creata da uno sviluppatore legittimo.
- Rilevamento della fuga di dati personali: Le applicazioni mobili compiono comunemente azioni che possono causare una fuga di dati personali degli utenti, come l'accesso ai messaggi SMS o agli elenchi di contatti. Alcune di queste attività sono legittime e necessarie, mentre altre sono la prova di attività sospette o dannose. MARS deve identificare l'accesso ai dati sensibili e determinare se queste attività sono potenzialmente sospette o se fanno parte della funzione principale dell'applicazione mobile.
- Rilevamento di comportamenti sospetti: In fase di esecuzione, le applicazioni mobili possono intraprendere azioni sospette e potenzialmente dannose, come comunicare con un server sconosciuto o noto come cattivo. MARS monitorerà l'esecuzione di un'applicazione mobile e interverrà se vengono rilevati questi tipi di attività.
Analizzando le applicazioni mobili con MARS prima di consentirle sui dispositivi aziendali, un'organizzazione può ridurre il rischio di violazione dei dati e di altri incidenti di sicurezza mobile. Per esempio, una recente indagine di Check Point Research ha scoperto che una serie di app mobili raccoglievano e archiviavano i dati personali degli utenti in database in tempo reale basati su cloud che non richiedevano alcuna autenticazione.
Queste app potrebbero aver fatto trapelare informazioni sensibili sui loro utenti, nonché dati aziendali (tramite app che forniscono servizi di fax) sul cloud. MARS avrebbe potuto rilevare la funzionalità insicura che ha permesso queste fughe di dati, consentendo all'organizzazione di intervenire.
Mobile Application Security with Check Point Mobile Security
Check Point Check Point Mobile Security provides MARS to help ensure an organization’s mobile security. MARS analyzes privacy risks, security issues, and application origin (reputation) for mobile applications deployed on corporate devices. These three factors are then weighed and combined to provide an overall security score for the application. This security score quantifies the risk that a particular mobile app poses to personal and corporate data and can be used as part of a corporate risk management policy.
Check Point Mobile Security’s MARS allows apps to be submitted for analysis via manual uploads of the application file or via a link to the Android or iOS app stores. After analysis, the user receives the security score as well as a full analysis report detailing the privacy and security risks posed by the application and potential methods of remediation.
I dispositivi mobili sono sempre più presi di mira dai criminali informatici a causa della loro maggiore popolarità sulla scia del recente passaggio al lavoro a distanza. Per saperne di più sull'evoluzione del panorama delle minacce mobili, consulti il Rapporto sulla sicurezza mobile 2021 di Check Point.
Check Point’s Check Point Mobile Security provides comprehensive protection for mobile devices, including MARS and mobile threat defense (MTD) functionality. To learn more about Check Point Mobile Security’s capabilities, request a demo. You’re also welcome to try Check Point Mobile Security out for yourself with a free trial.
