De acordo com o relatório Global App Trends 2019, realizado pela Adjast, o Brasil foi o segundo país que mais cresceu no mercado de aplicativos no mundo no ano de 2019. Esses dados indicam que o mercado e principalmente as pessoas já estavam respondendo positivamente a utilização de novas tecnologias.
Nesse cenário, o ano de 2020 trouxe muitas mudanças e as empresas tiveram que se adequar à transformação digital mais rápido do que elas imaginavam. Com a pesquisa realizada pela Adjast, já era de se esperar essa revolução digital, mas com a crise atual, tudo aconteceu mais depressa do que esperávamos.
O distanciamento social levou as pessoas a usarem ainda mais os aplicativos para os mais variados serviços, como alimentação, táxi, entretenimento, estudo e etc. Os canais digitais do setor bancário também tiveram um crescimento bastante relevante. Recentemente aconteceu o CIAB FEBRABAN (online), o maior evento de tecnologia do setor financeiro da América Latina, onde os executivos debateram sobre como os clientes passaram a usar intensamente as tecnologias nesse momento e como se tornaram ainda mais exigentes em suas expectativas, fazendo com que os bancos tivessem que se ajustar aceleradamente para atender às demandas digitais.
Neste cenário, com a necessidade de desenvolver novas aplicações de uma maneira mais ágil para continuar atuando e lucrando, algumas empresas podem acabar deixando a segurança na outra ponta, afetando todo o projeto em um curto e médio prazo.
Contudo, as equipes de desenvolvimento, segurança e operações estão cada vez mais se alinhando, evitando que os Apps fiquem expostos a vulnerabilidades desde as fases iniciais de desenvolvimento. E, é sobre isso que abordaremos neste artigo.
Já entendemos que a transformação digital está cada vez mais próxima nesse “novo normal” e o uso de Apps tende a continuar crescendo. Por isso, surge a necessidade de geração de meios para um desenvolvimento de aplicação segura, que acompanhe essa evolução, contemplando os cuidados com a segurança desde as primeiras etapas do desenvolvimento. E, é importante ressaltar que, aplicar a segurança durante o processo de Dev acelera ainda mais a transformação digital e também o tempo de Go-To-Market. Isso porque, sem incluir a segurança a esse plano, todos os esforços podem ser comprometidos com brechas e vulnerabilidades, causando não apenas mais horas de mão de obra, como também custos adicionais ao projeto. Afinal, junto com a transformação digital, vêm também o aumento dos golpes virtuais, com os cibercriminosos sempre atentos a novas oportunidades para atacarem.
Conforme mencionado no tópico anterior, ao lado da transformação digital, vem os vazamentos de dados e os ataques cibernéticos como grandes ameaças. Security by Design nada mais é do que desenvolver programas e aplicações considerando a segurança como uma das prioridades, realizando testes para encontrar vulnerabilidades a partir do primeiro estágio do desenvolvimento até a data de entrega. Dessa maneira, aumenta-se a segurança, sem perder a performance ou a usabilidade do App.
O SaaS (Software as a Service) é um modelo de distribuição de software em que um provedor externo hospeda aplicativos e os disponibiliza aos clientes pela Nuvem. Neste caso, a empresa fornecedora de SaaS é responsável pela infraestrutura, pelo suporte e pela atualização da aplicação. E, esse fornecedor deve disponibilizar uma plataforma que permita um desenvolvimento seguro das aplicações desde o início do processo de desenvolvimento da linha de código, permitindo que a empresa contratante tenha total visibilidade dos níveis de segurança de cada aplicação construída.
Hoje conseguimos entender que o desenvolvimento de uma aplicação deve acontecer de maneira rápida, em diferentes ambientes e, ainda, manter a mesma consistência. Ou seja, o propósito é entregar soluções seguras, que irão gerar valor agregado ao produto e à equipe, de modo a eliminar necessidades de atrasos no projeto e vulnerabilidades no futuro.
A NEC é parceira da Veracode para esse cenário, que trabalha na identificação de vulnerabilidades existentes em aplicações dentro do processo de desenvolvimento, fornecendo as soluções e serviços de segurança de aplicativos que o mundo atual de software exige. Além disso, o diferencial da solução, no fato de ser SaaS, é que a sua infraestrutura é altamente escalável, ou seja, não tem fila de espera para avaliação. Normalmente, em uma estrutura própria, o time de desenvolvimento coloca a sua avaliação em uma fila, pois a infraestrutura é limitada e ele tem que aguardar a avaliação de outros times, enquanto espera para poder aplicar a sua. A solução evita a grande lentidão dos sistemas legados e elimina o investimento que seria necessário para reduzir as filas.
Com essa parceria entre NEC e Veracode entregamos uma plataforma unificada, onde é realizada a avaliação e o aprimoramento da segurança, desde o início do desenvolvimento até o ambiente de produção. Assim, as empresas conseguem inovar com confiança nos aplicativos Web e móveis que constroem, compram e desenvolvem, bem como garantir maior segurança aos dados acessados pelas aplicações, atendendo diversas regulamentações, resoluções ou leis como a Resolução Bacen 4658, PCI, LGPD, entre outras que integram em seus ambientes.