5,000 אפליקציות בלי הגנות מספקות: הסיכון העסקי של הווייב קודינג
תומצת מתוך Bizportal על ידי baba
התפתחות ה"וייב קודינג" מאפשרת לעובדים ליצור אפליקציות בקלות, אך יוצרת סיכוני אבטחה משמעותיים לארגונים. בדיקות חשפו אלפי אפליקציות עם הגנות חלשות, חלקן מכילות מידע רגיש. מחקרים מצאו חולשות אבטחה נרחבות באפליקציות שנבנו בעזרת AI. ההתמודדות דורשת מיפוי, הגדרת הרשאות קפדנית ובדיקות אבטחה, ופתרונות סייבר חדשים כבר נמצאים בפיתוח.
הידיעה ב-6 שורות · תקציר של baba
- אלפי אפליקציות שנבנו בקלות באמצעות AI חושפות מידע עסקי ופרטי רגיש עקב הגנות גישה חלשות.
- בדיקה איתרה למעלה מ-5,000 אפליקציות עם הגנות גישה לקויות, ובכ-2,000 מהן נמצא מידע רגיש.
- מחקר אקדמי מצא חולשת אבטחה אחת לפחות ב-91% מ-200 אפליקציות שנבנו בעזרת AI.
- הסיכון נובע מהקלות שבה עובדים יכולים ליצור מערכות ללא פיקוח מחלקות המחשוב ובדיקות אבטחה.
- התמודדות עם הסיכונים דורשת מיפוי אפליקציות, הגדרת הרשאות קפדנית ובדיקות אבטחה.
- חברות סייבר מפתחות פתרונות לאבטחת קוד שנכתב באמצעות AI.
התפתחותן של פלטפורמות "וייב קודינג" (Wave Coding), המאפשרות לעובדים ללא ידע בתכנות ליצור אפליקציות באמצעות הוראות בשפה טבעית, יוצרת סיכונים חדשים לארגונים. כלים אלו, כמו אלו של לאבאבל, בייס44 ורפליט, מאפשרים בניית מערכות לניהול לקוחות, עיבוד נתונים ושירותים פנימיים במהירות ובזול, אך לעיתים קרובות ללא ידיעת מחלקות המחשוב וללא בדיקות אבטחה מסודרות.
בדיקה של כ-380 אלף נכסים דיגיטליים חשפה יותר מ-5,000 אפליקציות עם הגנות גישה חלשות או חסרות, כאשר בכ-2,000 מהן נמצא מידע רגיש. חברת הסייבר הישראלית רדאקסס זיהתה אפליקציות שהכילו מידע רפואי, תכתובות עסקיות, תוכניות אסטרטגיות ורשומות פיננסיות. חלק מהמקרים אומתו, וחלק מבעלי האפליקציות אישרו את החשיפה ופעלו לתיקון הבעיה.
מחקר אקדמי נוסף, שפורסם בספטמבר, בחן 200 אפליקציות שנבנו בעזרת בינה מלאכותית ומצא חולשת אבטחה אחת לפחות ב-91% מהן, עם סך של 1,186 חולשות שזוהו. הבעיות העיקריות נגעו לניהול הרשאות, אימות משתמשים והזרמת מידע זדוני. הבעיה נובעת מכך שה-AI מייצר מערכות יעילות למשימה, גם אם הגנות המידע לקויות, כמו אפשרות גישה לנתונים של לקוחות אחרים למרות דרישת סיסמה.
סיכון נוסף הוא שמירת מפתחות גישה לשירותים חיצוניים בקוד הנגיש לדפדפן. בנוסף, כאשר עובד שעזב את הארגון פיתח אפליקציה, היא עלולה להמשיך לפעול עם גישה למידע רגיש. ההתמודדות עם הסיכונים מחייבת מיפוי אפליקציות, הטמעת מנגנוני הזדהות אחידים, הגדרת הרשאות מדויקות, תיעוד גישה לנתונים ובדיקות אבטחה לפני פרסום. חברות סייבר כבר מפתחות פתרונות לאבטחת קוד שנכתב באמצעות AI, הכוללים הגבלת גישה לנתונים ברמת מסד הנתונים ואישור בדיקות אבטחה לשינויים או חיבורים למערכות נוספות.