Les détaillants doivent prioriser la sécurité logicielle pour protéger leur croissance digitale

La pandémie de COVID-19 a bouleversé le commerce de détail et accéléré la transformation digitale : le commerce en ligne a bondi en 2020, et les ventes e-commerce des fêtes aux États-Unis ont grimpé de 49 % par rapport à l'année précédente.

Avec un tel volume, la présence digitale des détaillants doit être robuste et sécurisée. Les applications web doivent répondre aux exigences des clients en matière de facilité d'utilisation et de rapidité, mais avec 43 % de toutes les violations résultant d'une faille au niveau de la couche applicative, la sécurité de ces applications est primordiale.

Face au pic du commerce en ligne — et à l'importance correspondante accordée à ces applications pour générer du chiffre d'affaires — les détaillants peuvent bénéficier d'insights sur la sécurisation de leurs applications.

Le récent rapport State of Software Security (SoSS) de Veracode a mis en lumière la fréquence des vulnérabilités dans les applications selon différents secteurs verticaux, y compris le commerce de détail et l'hôtellerie. Le rapport a révélé que :

• 26 % des applications du commerce de détail présentent des failles de sécurité de haute gravité
• 76 % des applications du commerce de détail comportent des failles
• 74 % de l'ensemble des failles du commerce de détail sont corrigées

Pour donner du sens à ces données, on peut comparer le secteur du commerce de détail à d'autres industries pour évaluer comment les détaillants sécurisent leurs applications et protègent leurs clients. La fréquence des applications défectueuses dans le commerce de détail est élevée, avec plus de trois applications sur quatre contenant au moins une faille. Malgré cette prévalence préoccupante des vulnérabilités, le commerce de détail affiche l'un des meilleurs taux de correction des failles logicielles à 74 %, juste derrière les services financiers à 75 %, et devant la santé, l'industrie manufacturière, la technologie et le secteur public.

Similaire à ce succès en taux de correction, les détaillants ont la meilleure vitesse de remédiation des failles, avec une application moyenne nécessitant 125 jours pour corriger la moitié de ses défauts connus. Si le commerce de détail et l'hôtellerie commencent avec plus de failles que certaines autres industries, les développeurs se mobilisent rapidement pour corriger ces failles dans l'effort d'améliorer la sécurité applicative et protéger les données clients.

Globalement, l'efficacité de l'industrie du commerce de détail pour corriger les vulnérabilités applicatives est prometteuse. Mais que signifie cela dans le contexte de l'année écoulée ? La nouvelle normale a impacté chaque secteur et poussé les entreprises encore plus dans le domaine digital, signifiant plus de trafic sur les applications partout. Cela est particulièrement vrai pour des industries comme le commerce de détail.

Il convient de noter que le rapport SoSS a révélé que 55 % des failles graves du commerce de détail et de l'hôtellerie relevaient de la catégorie « fuite d'informations ». Ce type de faille, si exploité, pourrait ruiner la confiance des clients envers les marques de détail et ternir la réputation d'une marque. En résumé, à mesure que davantage d'interactions clients basculent en ligne, la sécurité des applications du commerce de détail doit continuer de s'améliorer. Les organisations doivent relever le défi en continuant d'intégrer la sécurité tout au long du cycle de vie du développement logiciel, en effectuant des contrôles de sécurité fréquents et réguliers sur leurs applications, et en utilisant plusieurs types d'analyses, tant statiques que dynamiques, pour identifier les défauts.

Si les équipes de sécurité applicative doivent s'efforcer d'améliorer la vitesse de remédiation, l'un des meilleurs moyens pour le commerce de détail d'améliorer sa posture de sécurité est de limiter le nombre de failles introduites dans les applications dès le départ.

Fournir une formation en sécurité aux développeurs qui construisent et déploient ces applications aiderait à atteindre cet objectif. Former les développeurs à éviter les failles de sécurité courantes et à écrire du code sécurisé dès le départ réduira le nombre de nouvelles failles, ce qui facilitera à son tour la correction des failles existantes au fil du temps. Ainsi, les programmes AppSec dans les organisations de commerce de détail seront mieux préparés pour gérer des cycles de publication plus rapides sans ralentir les développeurs.

Chris Eng est directeur de la recherche chez Veracode.