Eceran Wajib Prioritaskan Keamanan Perangkat Lunak untuk Melindungi Pertumbuhan Digital
Pandemi COVID-19 telah mengacaukan ritel dan mempercepat transformasi digital: Ritel online melonjak pada 2020, dan penjualan e-commerce liburan AS naik fantastis 49% dari tahun sebelumnya.
Dengan volume yang begitu besar, kehadiran digital eceran harus kuat dan aman. Aplikasi web perlu memenuhi permintaan pelanggan untuk kemudahan penggunaan dan kecepatan, namun dengan 43% dari semua pelanggaran data terjadi karena kerentanan di lapisan aplikasi, keamanan aplikasi ini sangat penting.
Dengan lonjakan penjualan online — dan pentingnya yang sebanding yang ditempatkan pada aplikasi ini untuk mendorong pendapatan — eceran dapat mendapat manfaat dari wawasan tentang mengamankan aplikasi mereka.
Laporan State of Software Security Report (SoSS) terbaru Veracode menyoroti frekuensi kerentanan di aplikasi di berbagai vertikal industri, termasuk sektor ritel dan hospitality. Laporan menemukan bahwa:
- 26% aplikasi ritel memiliki kekurangan keamanan tingkat tinggi
- 76% aplikasi ritel memiliki kekurangan
- 74% total kekurangan ritel sedang diperbaiki
Untuk memahami data ini, kita dapat membandingkan sektor ritel dengan industri lain untuk mengetahui seberapa baik eceran mengamankan aplikasi dan melindungi pelanggan mereka. Frekuensi aplikasi ritel yang cacat tinggi, dengan lebih dari tiga dari setiap empat aplikasi mengandung setidaknya satu kekurangan. Meskipun prevalensi kerentanan yang menakutkan ini, ritel memiliki salah satu tingkat perbaikan terbaik untuk kekurangan perangkat lunak sebesar 74%, kedua hanya setelah jasa keuangan sebesar 75%, dan lebih baik dari vertikal perawatan kesehatan, manufaktur, teknologi, dan pemerintahan.
Mirip dengan keberhasilan tingkat perbaikan ini, eceran memiliki kecepatan remediasi kekurangan terbaik, dengan aplikasi rata-rata memerlukan 125 hari untuk memperbaiki setengah dari defect yang diketahui. Meskipun ritel dan hospitality dimulai dengan lebih banyak kekurangan dibandingkan beberapa industri lain, pengembang cepat untuk menggali dan memperbaiki kekurangan tersebut dalam upaya untuk meningkatkan keamanan aplikasi dan melindungi data pelanggan.
Secara keselamatan, efektivitas industri ritel untuk memperbaiki kerentanan dalam aplikasi adalah janjikan. Namun apa artinya dalam konteks tahun yang lalu? Normal baru telah mempengaruhi setiap industri dan mendorong bisnis lebih jauh ke dalam ranah digital, yang berarti lebih banyak lintas lintas di aplikasi di mana-mana. Hal ini berlaku terutama untuk industri seperti ritel.
Vale untuk dicatat bahwa laporan SoSS menemukan bahwa 55% kekurangan parah ritel dan hospitality termasuk dalam kategori kebocoran informasi. Jenis kekurangan ini, jika dieksploitasi, dapat merusak kepercayaan pelanggan terhadap merek ritel dan merusak reputasi merek. Kesimpulannya adalah seiring perpindahan interaksi pelanggan ke online, keamanan aplikasi ritel harus terus meningkat. Organisasi harus bangkit untuk tantangan untuk terus mengintegrasikan keamanan selama siklus hidup pengembangan perangkat lunak, menjalankan pemeriksaan keamanan pada aplikasi mereka secara sering dan teratur, dan menggunakan berbagai jenis pemindaian, baik melalui analisis statis maupun dinamis, untuk mengidentifikasi defect.
Meskipun tim keamanan aplikasi harus berusaha untuk terus meningkatkan kecepatan remediasi, salah satu cara terbaik bagi ritel untuk meningkatkan postur keamanannya adalah membatasi jumlah kekurangan yang masuk ke dalam aplikasi sejak awal.
Memberikan pendidikan keamanan kepada pengembang yang membangun dan menyebarkan aplikasi ini akan membantu mencapai tujuan ini. Melatih pengembang tentang cara menghindari kekurangan keamanan umum dan menulis kode yang aman dari awal akan mengurangi jumlah kekurangan baru, yang pada gilirannya akan memudahkan untuk memperbaiki kekurangan yang ada seiring waktu. Dari sana, program AppSec dalam organisasi ritel akan lebih siap untuk menangani siklus rilis yang lebih cepat tanpa melambatkan pengembang.
Chris Eng adalah chief research officer di Veracode.
