Europees agentschap publiceert richtlijnen voor veilige mobiele apps
Het European Agency for Network and Information Security (ENISA) publiceert een vernieuwde versie van de Smartphone Development Guidelines. In het document wordt uiteengezet hoe ontwikkelaars mobiele applicaties veiliger kunnen maken en kunnen beschermen tegen cyberaanvallen.
In het vernieuwde rapport zijn nieuwe secties toegevoegd over recente ontwikkelingen die worden gebruikt bij het aanvallen van mobiele applicaties. Zo helpt het rapport applicaties te beschermen tegen aanvallen waarbij misbruik wordt gemaakt van biometrische sensoren, apparaat- en applicatie-integriteit en client side injecties.
Het document is bedoeld om het volledige spectrum van cyberaanvallen te behandelen waarmee ontwikkelaars van smartphone applicaties rekening zouden moeten houden bij het bouwen van apps. Het gaat hierbij om:
- Het identificeren en beschermen van gevoelige data Gebruikersauthentificatie, autorisatie en sessiemanagement
- Het veilig verwerken van authentificatie- en autorisatiefactoren op het apparaat
- Het veilig versturen van gevoelige data
- Het beveiligen van backend services, de platformserver en API’s
- Veilige data integratie met third party code
- Toestemming en privacybescherming
- Het beschermen van betaalde bronnen
- Veilige softwaredistributie
- Het interpreteren van runtime code
Dossiers
Meer over
Lees ook
Banque de Luxembourg transformeert security operations met Genetec
Genetec Inc., maakt bekend dat Banque de Luxembourg haar security operations heeft geünificeerd met het Genetec Security Center platform. Binnen een bankwereld die steeds complexer wordt, is dit belangrijk om weerbaarheid te versterken tegen digitale en fysieke dreigingen.
Gesprek met Erik Wolthuis en Mark Rövekamp van Kyocera
Erik Wolthuis is Marketing en Product Manager bij Kyocera Document Solutions. Zijn collega Mark Rövekamp is Product Manager voor diensten en software en de privacy lead. Zij spraken over het belang van beveiligde printomgevingen en documentmanagement.
Genetec kondigt nieuwe versie van Security Center aan
Genetec Inc., technologieleverancier van oplossingen voor unified security, openbare veiligheid, operations en business intelligence, heeft een nieuwe versie aangekondigd van haar unified security platform Security Center.