Studio Barracuda: problema di sicurezza WebApp 

Studio Barracuda: problema di sicurezza WebApp

Condividi post

Un nuovo studio di Barracuda mostra WebApp come una delle più grandi sfide di sicurezza nelle aziende. Bot dannosi, API danneggiate e attacchi alla supply chain mettono sotto pressione la sicurezza delle applicazioni aziendali. Lo studio "Lo stato della sicurezza delle applicazioni nel 2021" mostra che le aziende devono fare molto di più per garantire la sicurezza delle loro applicazioni web.

Qual è la situazione nelle aziende in termini di sicurezza applicativa? Negli ultimi 12 mesi, con quale frequenza le organizzazioni sono state attaccate per vulnerabilità delle applicazioni? E quali nuove minacce mettono sempre più alla prova i responsabili della sicurezza informatica? L'attuale sondaggio di Barracuda, che lo specialista della sicurezza cloud ha condotto tra 750 partecipanti in tutto il mondo sullo stato della sicurezza delle applicazioni nelle aziende, fornisce risposte a queste e ad altre domande.

Lo specialista della sicurezza cloud Barracuda ha lanciato un sondaggio

Nel complesso, i risultati dello studio The state of application security in 2021 mostrano che le aziende devono fare molto di più rispetto a prima per proteggersi dalle minacce per la loro sicurezza nelle applicazioni web. Misure di protezione efficaci sono particolarmente necessarie contro le nuove minacce come attacchi bot, attacchi API e attacchi alla catena di approvvigionamento.

Principali risultati del sondaggio

In media, le aziende intervistate sono state attaccate con successo due volte negli ultimi 12 mesi come conseguenza diretta di una vulnerabilità dell'applicazione.

  • Il 72% degli intervistati ha indicato che la propria azienda è stata attaccata più volte, ma almeno una volta, a causa di una vulnerabilità dell'applicazione.
  • Il 32% (EMEA 29%) afferma che la propria organizzazione ha subito due violazioni della sicurezza a causa di una vulnerabilità dell'applicazione.
  • Il 14% (EMEA 10%) ha subito tre attacchi a causa di vulnerabilità delle applicazioni.

La sicurezza delle app Web va oltre la protezione di più vettori di attacco.

  • Gli intervistati hanno citato i bot dannosi (43%/EMEA 47%), gli attacchi alla catena di fornitura del software (39%/EMEA 32%), il rilevamento delle vulnerabilità (38%/EMEA 42%) e l'hardening come le principali sfide per la sicurezza delle applicazioni delle API (37% /EMEA 40 percento).

Gli attacchi basati su bot sono la causa più probabile di violazioni della sicurezza riuscite a causa delle vulnerabilità delle applicazioni.

Le aziende hanno difficoltà a respingere con successo gli attacchi dei bot più e più volte (Immagine: Barracuda).

  • Il 44 percento (EMEA 49 percento) degli intervistati afferma che gli attacchi bot hanno contribuito a una violazione della sicurezza riuscita negli ultimi 12 mesi che ha sfruttato una vulnerabilità nelle applicazioni dell'azienda.

"Le applicazioni Web sono emerse come i principali vettori di attacco negli ultimi anni e il rapido passaggio al lavoro da remoto nel 2020 lo ha amplificato", ha affermato Tim Jefferson, SVP, Engineering for Data, Networks and Application Security, Barracuda. “Le aziende stanno lottando per tenere il passo con il ritmo di questi attacchi, in particolare con le minacce più recenti come attacchi bot, attacchi API e attacchi alla supply chain. Qui più che mai sono necessarie soluzioni di sicurezza intelligenti per colmare efficacemente le lacune di sicurezza che sono emerse”.

I dettagli dello studio

Condotto dal ricercatore di mercato indipendente Vanson Bourne, il sondaggio include le risposte di 750 persone responsabili dello sviluppo delle applicazioni e della sicurezza nella loro organizzazione. Gli intervistati provenivano da organizzazioni con 500 o più dipendenti negli Stati Uniti, EMEA e APAC.

Altro su Barracuda.com

 


Informazioni sulle reti Barracuda

Barracuda si impegna a rendere il mondo un luogo più sicuro e ritiene che ogni azienda debba avere accesso a soluzioni di sicurezza a livello aziendale abilitate per il cloud, facili da acquistare, implementare e utilizzare. Barracuda protegge e-mail, reti, dati e applicazioni con soluzioni innovative che crescono e si adattano lungo il percorso del cliente. Più di 150.000 aziende in tutto il mondo si affidano a Barracuda per concentrarsi sulla crescita del proprio business. Per ulteriori informazioni, visitare www.barracuda.com.


 

Articoli relativi all'argomento

Piattaforma di sicurezza informatica con protezione per ambienti 5G

Lo specialista della sicurezza informatica Trend Micro svela il suo approccio basato su piattaforma per proteggere la superficie di attacco in continua espansione delle organizzazioni, inclusa la sicurezza ➡ Leggi di più

Sicurezza IT: NIS-2 ne fa una priorità assoluta

Solo in un quarto delle aziende tedesche il management si assume la responsabilità della sicurezza informatica. Soprattutto nelle aziende più piccole ➡ Leggi di più

Manipolazione dei dati, il pericolo sottovalutato

Ogni anno, il 31 marzo, la Giornata mondiale del backup serve a ricordare l'importanza di backup aggiornati e facilmente accessibili ➡ Leggi di più

Gli attacchi informatici aumenteranno del 104% nel 2023

Una società di sicurezza informatica ha dato uno sguardo al panorama delle minacce dello scorso anno. I risultati forniscono informazioni cruciali su ➡ Leggi di più

Lo spyware mobile rappresenta una minaccia per le aziende

Sempre più persone utilizzano i dispositivi mobili sia nella vita di tutti i giorni che in azienda. Ciò riduce anche il rischio di “mobile ➡ Leggi di più

La sicurezza in crowdsourcing individua molte vulnerabilità

La sicurezza in crowdsourcing è aumentata in modo significativo nell’ultimo anno. Nel settore pubblico sono state segnalate il 151% in più di vulnerabilità rispetto all’anno precedente. ➡ Leggi di più

Sicurezza digitale: i consumatori hanno più fiducia nelle banche

Un sondaggio sulla fiducia digitale ha mostrato che le banche, la sanità e il governo sono i soggetti più fidati da parte dei consumatori. I media- ➡ Leggi di più

Borsa di lavoro nel Darknet: gli hacker cercano insider rinnegati

La Darknet non è solo uno scambio di beni illegali, ma anche un luogo dove gli hacker cercano nuovi complici ➡ Leggi di più