האפליקציות כיום משמשות אותנו בכל תחום בחיים – שמירה על קשר עם חברים ומכרים, היכרויות עם אנשים חדשים, קנית מוצרים ושירותים, ופעילויות פנאי כמו סרטים, משחקים וכן הלאה – כשבכל יום מתווספות לרשימה עוד ועוד אפליקציות שנועדו לספק לנו פתרונות חדשים שיכולים לשפר את חיינו, או לכל הפחות להנעים את זמננו.
המגוון העצום של הכלים והשירותים שהאפליקציות מציעות לנו אמנם מעניק יתרונות רבים, כגון מהירות, נוחות ונגישות, אבל כל אלה באים עם מחיר – שיתוף מידע אישי עם חברות ואנשים שאנחנו לא מכירים. מחקרים מארה"ב למשל, מראים שכבר בסוף שנת 2014, 62% מהגולשים השתמשו באפליקציות סלולריות לצרכי קבלת מידע אישי לגבי מצב בריאותי ו-57% נעזרו באפליקציות לביצוע פעילויות בנקאיות.
עם זאת ישנם נתונים שלפיהם כמעט 95% מהאפליקציות הן פגיעות לפרצות אבטחה, כשבממוצע, לכל אפליקציה יש 6.5 נקודות פגיעות.
כל נקודת פגיעות כזאת, במידה שמישהו יחליט לנצל אותה, יכולה להוביל לפגיעה חמורה בלקוחות בצורת חשיפת מידע אישי, אבדן פרטיות ואפילו גניבה. מיותר לציין שפגיעה כזאת בלקוחות תוביל גם לפגיעה חמורה בחברה או הארגון, שיאבד לא רק פרטיות ומידע אלא גם את אמון הלקוחות.
אז איך מוודאים שזה לא יקרה ללקוחות שלכם?
1. אל תשכחו את חשיבות האבטחה
זה אולי נראה מובן מאליו שהאבטחה היא נושא מהותי בפיתוח אפליקציות, אבל נתונים מארה"ב מראים ש-33% מהארגונים לעולם לא בודקים את האפליקציות שהם מפתחים ו-40% מהחברות, כולל חברות מובילות בשוק העולמי, לא מקפידות להגן על המשתמשים שלהם (קרוב לוודאי שבישראל המצב דומה).
כל אותן חברות בוודאי משקיעות לא מעט זמן וכסף בפיתוח אפליקציות איכותיות ומרשימות ובמהלכי שיווק מקצועיים, אך בכל הנוגע לאבטחה, נראה שרבים נוטים לדחות או להזניח את הנושא.
כאמור, כל פרצה באבטחה יכולה להיות הרסנית עבור הלקוחות ולפגוע גם בהם וגם, בסופו של דבר בשם החברה שלכם. לכן חשוב לזכור שנושא האבטחה חשוב לא פחות מממשק נח, או אסטרטגיית שיווק חכמה ולהקצות לו את הזמן והמשאבים הנדרשים כבר משלב פיתוח האפליקציה.
2. הקפידו לאבטח את כל השירותים הכלולים באפליקציה
כשזה נוגע לאבטחה, לא מספיק לדאוג רק לאפליקציה עצמה – אתם צריכים לוודא שגם כל השירותים המשולבים באפליקציה מוגנים כראוי.
כל אפליקציה מקושרת למקורות מידע שונים. כדי להבטיח שהאפליקציה מוגנת צריך להקפיד לבדוק את אותם שירותים ומערכות ולוודא שהם עצמם מוגנים ולא יפגעו בבטיחות המשתמשים באפליקציה שלכם.
גם אם אתם משתמשים בפלטפורמות iOS ו-Android, או כל פלטפורמה אחרת שמספקות כלים לאבטחה כחלק מובנה מהשירות, לא כדאי להזניח את הנושא ולהניח שהאפליקציה בטוחה. כדי להיות בטוחים לחלוטין, הקפידו לבצע את כל הבדיקות והתיקונים הנדרשים בעצמכם.
3. מנו 'אחראי אבטחה'
אבטחת האפליקציה או האפליקציות שלכם צריכה להיות בראש סדר העדיפויות בכל שלבי הפיתוח.
לכן, כדי לוודא שהנושא לא נדחק הצידה או נשכח, מומלץ למנות אדם ספציפי, בעל הידע והניסיון המתאימים, שיהיה אחראי להשגיח על תחום האבטחה ויוודא שכל הבדיקות והמהלכים החיוניים מבוצעים בזמן ובצורה הנדרשת.
4. בצעו את הבדיקות בזמן
ארגונים רבים מתחילים לבצע את בדיקות הבטיחות בשלב מאוחר מדי, או שמבצעים אותן לעיתים רחוקות מדי מכדי שיהיו אפקטיביות.
זכרו שביצוע בדיקות בטיחות צריך להיות חלק בלתי נפרד של תהליך הפיתוח והניהול השוטף של האפליקציה – התנהלות נכונה תחסוך לכם זמן והוצאות בטווח הרחוק וכמובן, תקטין את הסכנה לפריצת אבטחה.
5. אל תהיו שאננים מדי
ההתרגשות סביב ההשקה יכולה בקלות להסיח את דעתכם מהעובדה שהעבודה בעצם לא הסתיימה אלא להפך – החלק הקשה עוד לפניכם.
בשלב זה הלקוחות יתחילו סוף סוף לגלות את האפליקציה ולהשתמש בה ועכשיו חשוב מתמיד לוודא שהם מוגנים. לכן, המשיכו לבצע בדיקות, והקפידו להגיב במהירות לפידבק של משתמשים (שעשויים להעיד על בעיה) ולאתר כל נקודת תורפה כך שהמשתמשים ירגישו בטוחים וימשיכו להשתמש באפליקציה.
[devleadb]
