Reputazione delle app per dispositivi mobili

La reputazione delle app mobili è una valutazione della sicurezza e della privacy di un'app, generalmente espressa come valutazione numerica. Le valutazioni supportano le decisioni degli utenti sull'opportunità o meno di scaricare una determinata app mobile o su quali autorizzazioni consentire.

La tendenza verso l'uso di smartphone per il mobile computing e la tendenza BYOD (Bring Your Own Device) sul posto di lavoro si sono combinate per rappresentare una minaccia significativa per la sicurezza degli utenti finali e delle reti aziendali. Secondo una ricerca di Webroot, una società di sicurezza Internet, il 64% di quasi due milioni di app Android testate nel 2012 è stato determinato come affidabile o benigno. Il numero di app disponibili per il test era aumentato a quasi 50 milioni entro il 2016 e la percentuale di quelle app ritenute affidabili era scesa al 21%.

I servizi di reputazione delle app mobili accedono al software disponibile tramite gli app store, lo analizzano e lo valutano e rendono disponibili le informazioni come feed di intelligence sulle minacce. All'interno dell'azienda, il feed può essere integrato con software di sicurezza come la gestione dei dispositivi mobili (MDM) o la gestione delle app mobili (MAM).

L'aggiunta di dati sulla reputazione delle app al software di gestione dei dispositivi mobili consente a un'organizzazione di automatizzare le decisioni su ciascuna app in base a criteri specifici che possono essere personalizzati per diversi utenti o gruppi di utenti. Il software può decidere di impedire l'installazione di app dannose o altrimenti non sicure o di rimuovere quelle ritenute problematiche dopo l'installazione. Il feed di dati può anche supportare le decisioni su ciò che un'app è autorizzata a fare, come la condivisione di dati con altri programmi.

L'utilizzo dei servizi di reputazione delle app mobili per automatizzare le decisioni sulla sicurezza rimuove l'onere degli utenti finali di garantire che le app scaricate siano sicure. Gli utenti possono scaricare le app in base alle proprie esigenze e fare affidamento sul software di gestione per proteggere i propri dispositivi e la rete aziendale dalle minacce alla sicurezza.

Alcuni fornitori di servizi di reputazione delle app consentono agli sviluppatori di app di richiedere una rivalutazione dei loro prodotti se ritengono che il loro ranking di reputazione debba essere più alto o se hanno risolto problemi che hanno contribuito a una valutazione bassa.