BLOG

Promon und F5 arbeiten zusammen, um mobile Apps und ihre Daten zu schützen

Ahmed Dessouki Miniaturbild
Ahmed Dessouki
Veröffentlicht am 15. März 2022

Für den Leser dieser Zeilen dürfte es keine Überraschung sein, dass immer mehr vertrauliche Dienste über Mobilgeräte abgerufen werden. Im Jahr 2021 wird der weltweite Umsatz mit mobilen Apps voraussichtlich mehr als 133 Milliarden US-Dollar betragen. All diese Einnahmen sind auf die Tatsache zurückzuführen, dass 92,6 Prozent der weltweiten Internetnutzer ein mobiles Gerät für den Internetzugang verwenden.

Die von mobilen Diensten und Apps verarbeiteten Daten sind oftmals hochsensibel und benötigen besonderen Schutz. Gleichzeitig gelten mobile Betriebssysteme (OS) jedoch häufig als nicht vertrauenswürdige Ausführungsumgebungen, die beliebige Schwachstellen aufweisen (und allzu häufig bereits mit Schadcode infiziert sind).

In allen Umgebungen – Finanzdienstleistungen, Gaming, vernetzte Gesundheitsversorgung, IoT, E-Government und vielen mehr – arbeitet F5 hinter den Kulissen, um Anwendungen, Daten, Geräte und die Netzwerke, auf denen sie ausgeführt werden, zu sichern. Für Entwickler mobiler Apps wird dieser Schutz erheblich vereinfacht und beschleunigt, wenn F5 Distributed Cloud Bot Defense mit dem Promon SDK Integrator für schnellen und nahtlosen Anwendungsschutz kombiniert wird.

Bots sind autonome Programme, die Anfragen generieren, die echte Benutzer in großem Umfang nachahmen. Unternehmen jeder Größe können von Bot-Angriffen betroffen sein, die versuchen, über die Übernahme von Konten (Account Takeover, ATO), kompromittierte Anmeldeinformationen, unberechtigtes Scraping und mehr einzudringen. Distributed Cloud Bot Defense wurde entwickelt, um diese Bots zu bekämpfen und den Schaden, den sie verursachen können, zu mildern.

Wie F5 Labs anmerkt, „ sind Cyberangriffe der einfachste und am wenigsten nachvollziehbare Weg, die Sicherheit einer Organisation zu gefährden, zu stören, zu schädigen oder zu zerstören .“ Und der Schaden, der durch diese Angriffe entsteht, ist sehr real:

  • Mit mehr als 25 Prozent betrifft die größte Kategorie von Datenschutzverletzungen Zugriffsmodalitäten (z. B. Phishing, Brute-Force, Credential Stuffing und dergleichen).
  • Bis 2023 dürften die Schäden durch Online-Betrug voraussichtlich 48 Milliarden US-Dollar pro Jahr übersteigen.
  • In den Branchen E-Commerce, Flugticketverkauf, Geldtransfer und Bankwesen werden zwischen 2020 und 2024 insgesamt über 200 Milliarden US-Dollar durch Online-Zahlungsbetrug verloren gehen.
  • Im Jahr 2019 waren Web-Exploits für 87 Prozent der Sicherheitsverletzungen allein im Einzelhandelssektor verantwortlich. Damit war der Einzelhandel der einzige Sektor, in dem Web-Exploits für mehr als die Hälfte der bekannten Sicherheitsverletzungen verantwortlich waren.
  • Einer Umfrage von Forrester zufolge räumten die meisten Befragten ein, dass ihnen „Hunderte von Stunden Produktivität durch die Bekämpfung von Bot-Angriffen verloren gingen“.
  • Dieselbe Umfrage ergab, dass 48 Prozent der Befragten einen „Umsatzverlust aufgrund von Warenkorbbetrug/Scraping/Kontoübernahme“ erlitten hatten.

Schützen Sie Ihre Apps – schnell und einfach

Durch die Partnerschaft zwischen F5 und Promon können Kunden die volle Funktionalität von Distributed Cloud Bot Defense für mobile Apps schnell und einfach über Promons codefreie, unkomplizierte SDK-Integrationsplattform implementieren. Dies bedeutet, dass Android- und iOS-Apps schnell (innerhalb von Minuten) gesichert werden können, ohne den App-Code zu berühren. Nach der Sicherung ist die App sofort zur Verteilung über öffentliche App Stores bereit.

Bots sind für Kriminelle und Betrüger ein wichtiges Mittel, um in Ursprungsserver einzudringen. Der Bot-Verkehr stammt dabei häufig von kompromittierten Mobilgeräten oder emulierten Endpunkten. Wenn Distributed Cloud Bot Defense in die mobile App integriert ist, verfügen Kunden über eine leistungsstarke Verteidigungslinie gegen diese Art der Infiltration. Die Sicherheit der mobilen App ist die erste Verteidigungslinie.

Kunden können außerdem davon profitieren, dass Promon SHIELD™ neben der schnellen Aktivierung von Distributed Cloud Bot Defense auch einen eigenen Satz umfassender App-Abschirmlösungen gegen Versuche aktivieren kann, Ihre App zu fälschen, ihre Sicherheitskontrollen zu manipulieren oder andere schändliche Aktivitäten durchzuführen. Promon SHIELD ist eine erstklassige Abschirmlösung, die Ihren Code im Ruhezustand (Schutz vor Reverse Engineering, Verschleierung und Neuverpackung) und während der Laufzeit (für umfassenden Malware-Schutz vor Trojanern, Code-Injektion, Hooking, Overlay-Angriffen, Keylogging, Debugging und mehr) schützt. Dementsprechend erleichtert die kombinierte und ergänzende Lösung den Schutz sowohl der Serveranwendung mit Distributed Cloud Bot Defense als auch der mobilen App mit Promon SHIELD.

„F5 und Promon haben sich zusammengeschlossen, um einzigartige, branchenführende Sicherheit und App-Abschirmung für mobile Apps bereitzustellen“, sagte Rupert Young, Head of Product, Fraud and Risk bei F5. „Mit dem SDK Integrator von Promon können Kunden ihre mobilen Apps jetzt innerhalb von Minuten mit dem SDK von F5 schützen. Ganz zu schweigen davon, dass Kunden ganz einfach den führenden App-Schutz von Promon SHIELD hinzufügen können, um ihre mobilen Apps im Ruhezustand zu härten und vor Laufzeitangriffen zu schützen. Für gemeinsame Kunden, die mit F5 für maximalen Schutz am Ursprungsort und mit Promon für die mobile App sorgen möchten, ist die ergänzende Lösung ein Kinderspiel.“