問題
モバイル アプリが標的となるのは、企業の知的財産 (IP)、個人識別情報 (PII) を含む顧客データ、バックエンド インフラストラクチャ、アプリケーション プログラミング インターフェイス (API) にアクセスするためのエントリ ポイントとして機能するためです。
ダメージ
脅威アクター 脆弱なアプリ保護を悪用する リバースエンジニアリングによって アプリを不正に操作し、コードを改ざんすることで、アプリ内およびバックエンドの機密データ、サービス、ネットワークへの鍵を入手します。この漏洩した情報を利用して、データを盗み出したり、悪意のあるコードを挿入したりし、侵害されたアプリを再び公開することができます。
リスク
モバイルアプリエコシステムへの攻撃は、エンドユーザーのデータやプライバシーの損失だけにとどまりません。アプリケーション攻撃は、ブランドの毀損、経済的損失、知的財産の盗難、そして政府による罰則につながる可能性があります。
ソリューション
包括的なアプリケーション保護は、ソースコードとバイナリコードを保護することで、アプリを内部から保護します。このレベルの保護には、コードなどの幅広い機能が含まれます。 硬化, 難読化、キーとデータの暗号化。さらに、アプリケーション保護には、現在の攻撃と将来の脅威を把握するための脅威分析も含まれる必要があります。
