小売業者はソフトウェアセキュリティを最優先し、デジタル成長を守れ

COVID-19パンデミックは小売業を一変させ、デジタルトランスフォーメーションを加速させました。2020年のオンライン小売は急増し、米国のホリデーシーズンのEコマース売上は前年比49%増という驚異的な伸びを記録しました。

これほどの取引量がある中、小売業者のデジタルプレゼンスは堅牢かつ安全でなければなりません。Webアプリケーションは使いやすさと速度への顧客ニーズを満たす必要がありますが、全侵害の43%がアプリケーション層の脆弱性によるものである以上、これらのアプリケーションのセキュリティ確保は最優先事項です。

オンライン小売の急増、そして収益を牽引するこれらのアプリケーションへの重要性の高まりを受け、小売業者はアプリケーション保護に関する知見を得ることで利益を得られます。

Veracodeの最新「State of Software Security Report（SoSS）」は、小売・ホスピタリティセクターを含む様々な業界垂直におけるアプリケーション脆弱性の頻度を明らかにしました。レポートによると：

• 小売アプリケーションの26%に高深刻度のセキュリティ欠陥がある
• 小売アプリケーションの76%に何らかの欠陥がある
• 小売の全欠陥の74%が修正されている

このデータを理解するため、小売セクターを他業界と比較し、小売業者がいかにアプリケーションを保護し顧客を守っているかを見てみましょう。欠陥を抱える小売アプリケーションの頻度は高く、4つ中3つ以上のアプリケーションに少なくとも1つの欠陥が存在します。このような欠陥の蔓延にもかかわらず、小売業界の修正率は74%で、金融サービスの75%に次いで2位であり、ヘルスケア、製造、テクノロジー、政府セクターより優れています。

この修正率の成功と同様に、小売業界は欠陥修復のスピードでも最速です。既知の欠陥の半分を修正するのに平均125日を要します。小売・ホスピタリティは他業界より多くの欠陥を抱えてスタートしますが、開発者はアプリケーションのセキュリティ向上と顧客データ保護のため、迅速にそれらの欠陥に取り組んでいます。

全体として、小売業界のアプリケーション脆弱性修正の有効性は有望です。しかし、これは過去1年の文脈で何を意味するのでしょうか。ニューノーマルはあらゆる業界に影響を与え、ビジネスをさらにデジタル領域へ押しやり、あらゆる場所でアプリケーションへのトラフィックが増加しています。これは特に小売のような業界で顕著です。

SoSSレポートでは、小売・ホスピタリティの深刻な欠陥の55%が「情報漏洩」カテゴリに分類されることが判明しました。このタイプの欠陥が悪用されれば、顧客が小売ブランドに寄せる信頼を損ない、ブランドの評判を傷つける可能性があります。結論として、より多くの顧客接点がオンラインへシフトする中、小売アプリケーションのセキュリティは改善を続けなければなりません。組織は、ソフトウェア開発ライフサイクル全体にセキュリティを統合し、アプリケーションへのセキュリティチェックを頻繁かつ定期的に実施し、静的・動的解析の両方を含む複数タイプのスキャンを用いて欠陥を特定するという課題に立ち向かわなければなりません。

アプリケーションセキュリティチームは修復スピードの更なる向上を目指すべきですが、小売がセキュリティ態勢を改善する最良の方法の一つは、最初からアプリケーションに入る欠陥の数を制限することです。

これらのアプリケーションを構築・展開する開発者へのセキュリティ教育は、この目標達成に役立ちます。一般的なセキュリティ欠陥を回避し、最初から安全なコードを書くよう開発者を訓練することで、新たな欠陥の数を減らし、結果として既存の欠陥を時間とともに修正しやすくなります。そこから、小売組織のAppSecプログラムは、開発者の速度を落とすことなく、より速いリリースサイクルに対応できるようになります。

Chris Eng氏はVeracodeのチーフリサーチオフィサーです。