{"id":53615,"date":"2020-08-02T22:00:06","date_gmt":"2020-08-02T22:00:06","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/wie-apps-sicherheitsbedrohungen-bekampfen\/"},"modified":"2020-08-02T22:00:06","modified_gmt":"2020-08-02T22:00:06","slug":"wie-apps-sicherheitsbedrohungen-bekampfen","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/wie-apps-sicherheitsbedrohungen-bekampfen\/","title":{"rendered":"Wie Apps Sicherheitsbedrohungen bek\u00e4mpfen"},"content":{"rendered":"<p>Die zunehmende Verwendung mobiler Anwendungen und Ger\u00e4te hat zu einer Zunahme der Sicherheitsbedrohungen gef\u00fchrt.  Da immer mehr Menschen ihren pers\u00f6nlichen und finanziellen Daten in Apps vertrauen, ist es nicht verwunderlich, dass Cyberkriminelle App-Schwachstellen, insbesondere auf Mobilger\u00e4ten, mehr Aufmerksamkeit schenken.<\/p>\n<p>EIN <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.ptsecurity.com\/ww-en\/analytics\/mobile-application-security-threats-and-vulnerabilities-2019\/\">Bericht des Sicherheitsunternehmens Positive Technologies<\/a> zeigt, dass 74% der Android-, 57% der iOS- und 42% der serverseitigen Apps Sicherheitsl\u00fccken aufweisen.  Die meisten dieser Sicherheitsl\u00fccken h\u00e4ngen mit der Unsicherheit der Datenspeicherung zusammen, wobei rund 76% der mobilen Anwendungen betroffen sind.  Noch alarmierender ist die Feststellung, dass Hacker selten physischen Zugriff auf Ger\u00e4te ben\u00f6tigen, um Daten aus ihnen zu extrahieren.  Dem Bericht zufolge m\u00fcssen Hacker nur Malware einf\u00fchren, um 89% der vorhandenen Sicherheitsl\u00fccken in Smartphones und anderen Ger\u00e4ten auszunutzen.<\/p>\n<p>Wenn diese Zahlen nicht besorgniserregend genug erscheinen, hei\u00dft es in dem Bericht auch, dass die Risiken nicht unbedingt auf bestimmten clientseitigen oder serverseitigen Sicherheitsl\u00fccken beruhen.  Oft sind die Risiken in wahrgenommenen Sicherheitsm\u00e4ngeln als vernachl\u00e4ssigbar verborgen.  Wenn diese scheinbar kleinen Probleme nicht angegangen werden, k\u00f6nnen die Folgen schwerwiegend sein.<\/p>\n<p>Aus diesem Grund unternehmen Entwickler Schritte, um sicherzustellen, dass die von ihnen angebotenen Anwendungen sicher genug sind.  Auch Dritte bieten L\u00f6sungen wie <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.imperva.com\/products\/runtime-application-self-protection-rasp\/\">Laufzeit-Selbstschutzanwendung<\/a> Dies kann, wenn es in eine Anwendung integriert wird, die Widerstandsf\u00e4higkeit gegen Cyber-Angriffe verbessern.<\/p>\n<p><strong>Anwendungsentwicklungstrends und ihre Auswirkungen auf die Sicherheit<\/strong><\/p>\n<p>Im Jahr 2020 <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.smartinsights.com\/mobile-marketing\/app-marketing\/top-mobile-app-development-trends-in-2020-infographic\/\">Anwendungsentwicklungstrends<\/a> Es wird sich wahrscheinlich auf Folgendes konzentrieren: Blockchain, Internet der Dinge (IoT), mobiles Bezahlen und mobiler Handel, plattform\u00fcbergreifende Entwicklung, k\u00fcnstliche Intelligenz und Low-Code-Entwicklung.<\/p>\n<p>Die Blockchain-Technologie ist nichts Neues und wurde aufgrund von Bitcoin und anderen Kryptow\u00e4hrungen auf vielen Mobiltelefonen eingesetzt.  Von Entwicklern wird jedoch erwartet, dass sie der Blockchain mehr Aufmerksamkeit schenken, da ihre Verwendung \u00fcber die Kryptow\u00e4hrung hinausgeht.  Dieses verteilte digitale Buchhaltungssystem wird in Anwendungen integriert, um die Sicherheit, \u00dcberwachung und Qualit\u00e4tskontrolle zu verbessern.<\/p>\n<p>Das Internet der Dinge ist ebenfalls keine neue Erfindung, aber es wird ein wichtiger Faktor bei der App-Entwicklung im Jahr 2020 und dar\u00fcber hinaus sein, da neben Smartphones und Computern immer mehr Ger\u00e4te Web-Konnektivit\u00e4t und die M\u00f6glichkeit erhalten, sich mit Ger\u00e4ten zu verbinden. Clever.<\/p>\n<p>Ein weiterer bemerkenswerter Trend ist die Entwicklung von Anwendungen f\u00fcr M-Commerce (Mobile Commerce) und Mobile Payment.  Da der Rest der Welt bargeldlose mobile Eink\u00e4ufe akzeptiert, w\u00e4chst der Bedarf an entsprechenden Mobile-Commerce-Anwendungen zusammen mit der Notwendigkeit, diese zuverl\u00e4ssig, sicher und effizient zu machen.<\/p>\n<p>Plattform\u00fcbergreifende Entwicklung bezieht sich auf das Erstellen von Anwendungen, die auf mehreren Plattformen funktionieren, von Desktop-Computern bis hin zu mobilen Ger\u00e4ten.  Plattform\u00fcbergreifende Anwendungen gibt es bereits seit einiger Zeit in sogenannten Webanwendungen.  In den kommenden Jahren besteht die Herausforderung jedoch darin, clientseitige Anwendungen zu entwickeln, die auf verschiedenen Hardware- und Softwareplattformen ausgef\u00fchrt werden.<\/p>\n<p>K\u00fcnstliche Intelligenz hingegen wird in der Anwendungsentwicklung st\u00e4rker vertreten sein.  Dieser Trend wurde bereits durch die KI-Infusion in Smartphone-Kamera-Apps demonstriert.  K\u00fcnstliche Intelligenz und tiefes Lernen sorgen daf\u00fcr, dass Smartphone-Kameras attraktive, hellere, sch\u00e4rfere und stabilere Fotos und Videos aufnehmen.  Dar\u00fcber hinaus wird KI bei der Entwicklung intelligenter Chatbots verwendet, mit denen Kunden angezogen und die Benutzererfahrung verbessert werden k\u00f6nnen.<\/p>\n<p>Dar\u00fcber hinaus zeigt sich, dass die Entwicklung mit geringem Code bei Entwicklern mehr Anklang findet.  Dieser Ansatz f\u00fcr die Anwendungsentwicklung bietet erhebliche Vorteile, da keine umfangreiche manuelle Codierung erforderlich ist.  Dadurch wird die Komplexit\u00e4t der Anwendungsentwicklung reduziert.  Es hat jedoch auch seine Nachteile, insbesondere seine Eignung f\u00fcr gesch\u00e4ftskritische Gesch\u00e4ftsanwendungen.<\/p>\n<p>Diese Trends bedeuten mehr Sicherheitsherausforderungen und m\u00f6gliche Wege f\u00fcr Schwachstellen.  Es wird unvermeidlich sein, einige Fehler bei der Sicherung infundierter Apps mit Blockchain und KI zu haben.  Gleiches gilt f\u00fcr die Entwicklung echter plattform\u00fcbergreifender Anwendungen auf der Client-Seite.  Ebenso wird das Erstellen von Anwendungen f\u00fcr eine Vielzahl von IoT-Ger\u00e4ten eine gro\u00dfe Sicherheitsherausforderung darstellen.  Entwicklungen und \u00c4nderungen bringen neue Sicherheitsherausforderungen mit sich, denen Entwickler kompetent begegnen m\u00fcssen.<\/p>\n<p><strong>Wie Entwickler Anwendungen sicherer machen k\u00f6nnen<\/strong><\/p>\n<p>Wenn Sie eine sichere Anwendung erstellen, m\u00fcssen Sie sicherstellen, dass der Code einer Anwendung sicher ist.  Dies bedeutet, den Code zu evaluieren, zu testen, Krankheiten zu beheben oder Anpassungen vorzunehmen, es erneut zu versuchen, eine weitere Runde von Korrekturen vorzunehmen, wenn Probleme gefunden werden, erneut zu testen und zu beenden, sobald die Sicherheitsprobleme behoben sind.  Es reicht jedoch nicht aus, sich auf die Sicherung des Codes zu konzentrieren.  Es gibt andere M\u00f6glichkeiten, um Apps dazu zu bringen, Sicherheitsbedrohungen zu widerstehen oder sie zu bek\u00e4mpfen.<\/p>\n<ul>\n<li><strong>Datenschutz gew\u00e4hrleisten <\/strong>&#8211; Unerw\u00fcnschtes, nicht autorisiertes oder irref\u00fchrendes Data Mining ist eine der gr\u00f6\u00dften Bedrohungen f\u00fcr Anwendungsbenutzer.  Datendiebstahl kann jedoch nur erfolgreich sein, wenn der Dieb die gestohlenen Daten als n\u00fctzlich erachtet.  Andernfalls sind die gestohlenen Daten nur ein unerw\u00fcnschter Speicherplatzverbraucher.  Verschl\u00fcsselung ist der beste Weg, um Daten zu sch\u00fctzen.  Die in einer Anwendung gespeicherten Informationen sowie die Daten, die beim Verbinden oder Interagieren mit anderen Ger\u00e4ten \u00fcbertragen und empfangen werden, m\u00fcssen verschl\u00fcsselt werden.  Diese Verschl\u00fcsselung muss nicht fortgeschrittene Quantenkryptographie sein.  Weit verbreitete Protokolle wie SHA1 und MD5 k\u00f6nnen gut genug sein.<\/li>\n<li><strong>Verhinderung von unbefugtem Zugriff<\/strong> &#8211; Sicherheitsl\u00fccken k\u00f6nnen auf F\u00e4lle zur\u00fcckgef\u00fchrt werden, in denen der Anwendungsbenutzer schwache Kennw\u00f6rter zuweist oder die Anwendung so konfiguriert, dass bei kritischen Aufgaben wie K\u00e4ufen und Zahlungen keine Authentifizierung erforderlich ist.  Die L\u00f6sung f\u00fcr dieses Problem besteht darin, dass f\u00fcr Anwendungen alphanumerische Kennw\u00f6rter mit Gro\u00df- und Kleinschreibung erforderlich sind, die regelm\u00e4\u00dfig ge\u00e4ndert werden m\u00fcssen.  Wir empfehlen au\u00dferdem, die Multi-Faktor-Authentifizierungsoption bereitzustellen, um den unbefugten Zugriff auf Anwendungen zu verhindern, selbst wenn Kennw\u00f6rter kompromittiert werden.  Au\u00dferdem ist es ratsam, f\u00fcr die Sitzungsverwaltung Token anstelle von Ger\u00e4tekennungen zu verwenden.<\/li>\n<li><strong>Verwenden von RASP<\/strong> &#8211; Wie oben erw\u00e4hnt, ist der Selbstschutz der Anwendung zur Laufzeit eine der M\u00f6glichkeiten, Anwendungen vor Cyberangriffen zu sch\u00fctzen.  Es handelt sich um eine Sicherheitstechnologie, die Laufzeitinstrumente verwendet, die Informationen verwenden, die bereits in der laufenden Software verf\u00fcgbar sind, um Angriffe zu identifizieren und zu verhindern.  Es unterscheidet sich von Firewalls durch sein Kontextbewusstsein.  Es stoppt Angriffe nicht durch Netzwerkinformationen, sondern durch Verwendung von Softwaredaten zum Schutz.  Wahrscheinlich ist es ein besseres Schutzsystem (im Vergleich zu Firewalls), da es die Eintr\u00e4ge in einer Anwendung \u00fcberwacht, um diejenigen zu blockieren, die als potenziell sch\u00e4dlich gelten.  Es ist nicht darauf beschr\u00e4nkt, Verbindungen zu blockieren oder zuzulassen.  Sie k\u00f6nnen eine Anwendung auch schlie\u00dfen, eine Sitzung beenden oder Angriffsbenachrichtigungen an den Anwendungsbenutzer oder das IT-Team senden.<\/li>\n<li><strong>Senden von Warnungen <\/strong>&#8211; Es gibt keine perfekten Systeme, um Angriffe zu vermeiden.  Cyber-Bedrohungen entwickeln sich st\u00e4ndig weiter und werden aggressiver.  Es ist wichtig, Benutzer zu benachrichtigen, falls die Angriffe die etablierte Verteidigungsl\u00f6sung zunichte machen.  Mithilfe von Warnungen k\u00f6nnen Benutzer die beste Vorgehensweise festlegen: Trennen Sie die Internetverbindung, schlie\u00dfen Sie die App, l\u00f6schen Sie die Daten der App, deinstallieren Sie sie oder f\u00fchren Sie einen Malware-Scan durch.  Sie k\u00f6nnen auch eine Option hinzuf\u00fcgen, um den Entwickler oder ein Cyber-Sicherheitsunternehmen zu benachrichtigen.<\/li>\n<li><strong>Aktualisierung <\/strong>&#8211; Auch hier h\u00f6ren die Bedrohungen nie auf, sich zu entwickeln, daher m\u00fcssen sich die Verteidigungssysteme \u00e4hnlich entwickeln.  Die regelm\u00e4\u00dfige Aktualisierung von Anwendungen ist wichtig, um ihren Schutz als Reaktion auf neu auftretende Bedrohungen zu verbessern.  Es ist keine schlechte Idee, den Betrieb auszusetzen oder die Funktionen einer Anwendung einzuschr\u00e4nken, bis sie aktualisiert wurde.<\/li>\n<\/ul>\n<p><strong>Abschlie\u00dfend<\/strong><\/p>\n<p>Malware, DDoS, Hacking-Angriffe und andere Cyber-Bedrohungen sind in der heutigen Welt der mit dem Internet verbundenen Ger\u00e4te eine Konstante.  Leider k\u00f6nnen auf Ger\u00e4ten installierte Anwendungen die Durchdringung von Bedrohungen erleichtern.  Daher m\u00fcssen sie durch Datenverschl\u00fcsselung, Authentifizierung auf hoher Ebene, RASP und andere Tools zur Anwendungssicherheit, Bedrohungswarnungen und obligatorische Aktualisierungen gesch\u00fctzt werden.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Die zunehmende Verwendung mobiler Anwendungen und Ger\u00e4te hat zu einer Zunahme der Sicherheitsbedrohungen gef\u00fchrt. Da immer mehr Menschen ihren pers\u00f6nlichen und finanziellen Daten in Apps vertrauen, ist es nicht verwunderlich, dass Cyberkriminelle App-Schwachstellen, insbesondere auf Mobilger\u00e4ten, mehr Aufmerksamkeit schenken. EIN Bericht des Sicherheitsunternehmens Positive Technologies zeigt, dass 74% der Android-, 57% der iOS- und 42% [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":53616,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Como-las-aplicaciones-estan-luchando-contra-las-amenazas-de-seguridad.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/53615"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=53615"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/53615\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/53616"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=53615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=53615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=53615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}