首页 | 滚动 | 国内 | 国际 | 运营 | 制造 | 终端 | 监管 | 飞象科技 | 业务 | 技术 | 报告 | 博客 | 特约记者 | 论坛 | 周刊
手机 | 互联网 | IT | 3G | 光通信 | LTE | 云计算 | 三网融合 | 芯片 | 电源 | 虚拟运营商 | 测试 | 会展 | 黄页 | 百科
首页 >> 测试 >> 正文
Gartner:75%的APP无法通过明年标准安全测试
2014年9月16日 07:41  新浪科技  

    北京时间9月16日早间消息,市场研究公司Gartner预测称,75%移动应用都无法通过明年最基本的安全测试。

    Gartner上周日发布报告称,2015年Android、iOS和WindowsPhone生态系统中的多数移动应用都将不具备可被企业接受的基本安全协议。在BYOD(自带设备上班)日益普遍的环境下,企业将因此面临严重问题。报告指出,有些移动应用有利于企业员工开展工作,但缺少基本的安全标准,因此不仅企业安全政策将面临风险,且企业数据和网络也会变得易受攻击。

    Gartner首席研究分析师DionisioZumerle指出:“对亲近移动计算和BYOD策略的企业来说,除非其采用移动应用安全测试和风险担保方法及技术,否则就将面临安全漏洞。多数企业在移动应用安全方面毫无经验,即使开展应用安全测试也经常都是由最关心应用功能而非安全性的开发者进行。”

    他表示,现有的静态应用安全测试(SAST)和动态应用安全测试(DAST)服务商需修改和调整其测试以满足移动技术需求,这两种测试被采用已有十年,但移动应用将因其多样性和依赖于不断进化的移动操作系统而带来新的挑战。另外,基于行为分析的移动设备安全测试正在浮现出来,可对图形用户界面进行测试,并运行后台应用以探测恶意或风险行为。但这些措施并不够,企业用户还应确保不断测试和保护服务器。

    Zumerle称:“逾90%企业都在使用第三方商务应用实施移动BYOD战略,当前的主要应用安全测试服务应被用于这个领域。应用商店里的大量应用确实都很有用,但企业和个人在使用时应注意其安全性,仅下载和使用成功通过了专业应用安全测试的应用。”

    Gartner预测,到2017年时“终结点”(endpoint)漏洞将主要集中于平板电脑和智能手机,到那时“移动设备目前提供的安全功能不足以将漏洞压制在最小程度”。该公司还预测,2017年75%的移动安全漏洞都将是移动应用错误配置所带来的后果。(唐风)

编 辑:章芳
关键字搜索:Gartner  APP  安全测试  
相关新闻   本类文章   最近更新   一周热点  
 
专家观点
9月15日凌晨消息,中国工程院院士倪光南上周六在普华基础软件..
精彩专题
百度世界2014
酷派大神F2发布
4G移动互联网时代的创新与变革
酷派领航4G
CCTIME推荐
关于我们 | 广告报价 | 联系我们 | 隐私声明 | 本站地图
CCTIME飞象网 CopyRight © 2007-2017 By CCTIME.COM
京ICP备08004280号  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
公司名称: 北京飞象互动文化传媒有限公司
未经书面许可,禁止转载、摘编、复制、镜像