Einzelhändler müssen Software-Sicherheit priorisieren, um digitales Wachstum zu schützen

Die COVID-19-Pandemie hat den Einzelhandel auf den Kopf gestellt und die digitale Transformation beschleunigt: Der Online-Handel stieg 2020 stark an, und die US-Weihnachts-E-Commerce-Umsätze legten um satte 49 % gegenüber dem Vorjahr zu.

Bei solchem Volumen muss die digitale Präsenz der Händler robust und sicher sein. Web-Anwendungen müssen Kundenansprüche an Benutzerfreundlichkeit und Geschwindigkeit erfüllen, doch da 43 % aller Sicherheitsverletzungen auf Schwachstellen in der Anwendungsschicht zurückgehen, ist die Sicherheit dieser Anwendungen von größter Bedeutung.

Mit dem Anstieg des Online-Handels – und der entsprechenden Wichtigkeit dieser Anwendungen für den Umsatz – können Händler von Einblicken in die Absicherung ihrer Anwendungen profitieren.

Der jüngste State of Software Security Report (SoSS) von Veracode beleuchtete die Häufigkeit von Schwachstellen in Anwendungen across verschiedenen Branchen, einschließlich Einzelhandel und Gastgewerbe. Der Report ergab:

• 26 % der Einzelhandelsanwendungen weisen hochschwere Sicherheitslücken auf
• 76 % der Einzelhandelsanwendungen haben Schwachstellen
• 74 % aller Einzelhandels-Schwachstellen werden behoben

Um diese Daten einzuordnen, vergleichen wir den Einzelhandel mit anderen Branchen, um herauszufinden, wie gut Händler Anwendungen sichern und Kundendaten schützen. Die Häufigkeit fehlerhafter Einzelhandelsanwendungen ist hoch: Mehr als drei von vier Anwendungen enthalten mindestens einen Fehler. Trotz dieser bedrohlichen Prävalenz weist der Einzelhandel eine der besten Behebungsraten auf – 74 %, nur hinter Finanzdienstleistungen mit 75 % und besser als Gesundheitswesen, Fertigung, Technologie und öffentliche Verwaltung.

Ähnlich wie bei der Behebungsrate haben Händler die schnellste Remediation-Geschwindigkeit: Die durchschnittliche Anwendung benötigt 125 Tage, um die Hälfte ihrer bekannten Fehler zu beheben. Obwohl Einzelhandel und Gastgewerbe mit mehr Fehlern starten als manche anderen Branchen, graben sich Entwickler schnell ein, um diese Fehler zu beheben und die Anwendungssicherheit sowie den Schutz von Kundendaten zu verbessern.

Insgesamt ist die Effektivität des Einzelhandels bei der Behebung von Anwendungs-Schwachstellen vielversprechend. Was bedeutet das jedoch im Kontext des vergangenen Jahres? Die neue Normalität hat jede Branche beeinflusst und Geschäftsaktivitäten noch weiter in den digitalen Raum verlagert – was mehr Traffic über Anwendungen überall bedeutet. Dies gilt besonders für Branchen wie den Einzelhandel.

Erwähnenswert: Der SoSS-Report stellte fest, dass 55 % der schwerwiegenden Einzelhandels- und Gastgewerbe-Schwachstellen in die Kategorie Informationsleckage fielen. Wird dieser Fehlertyp ausgenutzt, könnte er das Vertrauen der Kunden in Einzelhandelsmarken zerstören und den Ruf einer Marke nachhaltig schädigen. Die Quintessenz: Da sich mehr Kundeninteraktionen online verlagern, muss die Sicherheit von Einzelhandelsanwendungen kontinuierlich verbessert werden. Organisationen müssen der Herausforderung begegnen, Sicherheit throughout den gesamten Software-Entwicklungszyklus zu integrieren, Sicherheitsprüfungen häufig und regelmäßig durchzuführen und mehrere Scan-Typen – sowohl statische als auch dynamische Analyse – einzusetzen, um Fehler zu identifizieren.

Während Application-Security-Teams bestrebt sein sollten, die Remediation-Geschwindigkeit weiter zu verbessern, ist einer der besten Wege für den Einzelhandel, die Sicherheitslage zu verbessern, die Anzahl der in Anwendungen eingeführten Fehler von vornherein zu begrenzen.

Sicherheitsschulungen für Entwickler, die diese Anwendungen bauen und deployen, würden dieses Ziel unterstützen. Entwickler darin zu schulen, gängige Sicherheitsfehler zu vermeiden und von Anfang an sicheren Code zu schreiben, reduziert die Anzahl neuer Fehler, was wiederum die Behebung bestehender Fehler im Laufe der Zeit erleichtert. Davon ausgehend werden AppSec-Programme in Einzelhandelsorganisationen besser gerüstet sein, um schnellere Release-Zyklen zu bewältigen, ohne Entwickler zu bremsen.

Chris Eng ist Chief Research Officer bei Veracode.