Рынок динамического тестирования безопасности приложений — рост, тенденции, влияние COVID-19 и прогнозы (2023–2028 гг.)

Обзор рынка

Ожидается, что рынок динамического тестирования безопасности приложений (DAST) достигнет среднегодового темпа роста 24,3% в течение прогнозируемого периода (2021–2026 гг.). Растущее число веб-приложений и мобильных приложений, нуждающихся в более быстром развертывании, а также надежное обслуживание этих приложений и постоянное увеличение числа кибератак являются одними из основных факторов, стимулирующих рост рынка.

• Кроме того, переход к современным архитектурам веб-сервисов привел к более широкому использованию API, и, таким образом, организации значительно более уязвимы для злоумышленников. Например, в 2019 году личные данные более 100 миллионов пользователей индийского поискового сервиса JustDial были раскрыты после того, как в сети была обнаружена незащищенная база данных. Содержащиеся в утечке данные были собраны в режиме реального времени от каждого клиента, который получил доступ к услуге через его веб-сайт, мобильное приложение или даже по телефону, и включает в себя имена пользователей, адреса электронной почты, номера мобильных телефонов, адреса, род занятий и фотографии.
• Кроме того, Necro, троян для Android, быстро поднялся на вершину благодаря приложению CamScanner, доступному в магазине Google Play. У приложения было более 100 миллионов установок, CamScanner — одно из самых популярных приложений для преобразования документов в PDF в магазине приложений. Вся эта пользовательская база мгновенно подверглась воздействию вредоносного бэкдора, как только разработчики приложения по незнанию переключили свою рекламную библиотеку на бэкдор, зараженный Necro. Рекламное ПО продолжает оставаться одной из самых прибыльных бизнес-моделей для авторов мобильных вредоносных программ.
• Более широкое развертывание DevOps также позволило включить решения DAST в жизненный цикл разработки программного обеспечения и, таким образом, повысить применимость в различных отраслях. Это упростило процесс интеграции наряду с другими преимуществами, такими как облачное развертывание, непрерывная оценка рисков и оценка рисков по запросу, безопасное производство и проверка с использованием ИИ. Это, в свою очередь, приводит к уменьшению количества ложных срабатываний и, следовательно, экономит много средств для организации. Кроме того, ожидается, что упор на предотвращение, а не на обнаружение и исправление, повысит спрос на решения для динамического тестирования безопасности приложений.
• Страны по всему миру ввели меры предосторожности из-за продолжающегося распространения коронавируса. Большинство людей работают и учатся дома. Это привело к росту использования платформ видеосвязи. За последние четыре месяца количество регистраций новых доменов на этих платформах видеосвязи, включая Zoom, резко возросло. Согласно отчету Checkpoint Security, опубликованному 30 марта, с января 2020 года было зарегистрировано более 1700 новых доменов, 25% из которых были зарегистрированы в первую неделю марта 2020 года. рынок DAST в долгосрочной перспективе.

Объем отчета

Динамическое тестирование безопасности приложений — это программа, в которой приложение тестируется в производственной среде снаружи внутрь, в отличие от SAST. Поскольку инструменты DAST не имеют доступа к исходному коду приложения, они обнаруживают уязвимости, выполняя реальные атаки на веб-приложение, мобильное приложение и API, как настоящий хакер. Отчет включает в себя углубленный анализ решений и услуг, предлагаемых различными поставщиками для обеспечения безопасности мобильных и веб-приложений как для крупных предприятий, так и для малого и среднего бизнеса по всему миру.

Report scope can be customized per your requirements. Click here.

Ключевые тенденции рынка

Ожидается, что BFSI продемонстрирует значительный рост

• Быстрое внедрение облачной инфраструктуры и сторонних приложений, тенденция к открытому банкингу привели к усилению внимания к тестированию безопасности приложений. Крупные игроки в индустрии BFSI модернизируют доступ к данным третьих лиц из-за угроз безопасности. Например, в январе 2020 года JPMorgan Chase объявил, что запретит сторонним приложениям доступ к паролям клиентов.
• В феврале 2020 года лондонская Finastra, одна из крупнейших финтех-компаний, упомянула о партнерстве с Synopsis для внедрения облачных решений безопасности для всех своих приложений для онлайн-банкинга. На сегодняшний день клиентская база Finastra насчитывает более 9000 банков и финансовых учреждений. ​
• Кроме того, вредоносное ПО для мобильного банкинга требует небольших технических знаний для разработки и еще меньше для работы. Вредоносное ПО ищет банковское приложение на зараженном устройстве и создает поддельную оверлейную страницу, как только пользователь открывает ее. Затем пользователь вводит учетные данные пользователя, отправляя их непосредственно на сервер злоумышленника. Возрастающая изощренность кибератак также привела к более широкому внедрению решений для тестирования безопасности.
• В июле 2019 года хакер получил доступ к личной информации около 106 миллионов клиентов финансовой корпорации Capital One — третьего по величине эмитента кредитных карт в США, воспользовавшись неправильно настроенным брандмауэром веб-приложения. Он включал 140 000 номеров социального страхования, 1 миллион номеров канадского социального страхования и 80 000 номеров банковских счетов, а также нераскрытое количество имен людей, адресов, кредитных рейтингов, кредитных лимитов, остатков и другой информации, по данным банка и США. Департамент правосудия.

To understand key trends, Download Sample Report