सर्वेक्षण Gauges वेब अनुप्रयोग सुरक्षा खर्च

एक नया सर्वेक्षण दिखाता है कि निराशाजनक आर्थिक परिस्थितियों के बावजूद, कंपनियों की एक चौथाई से अधिक ने इस साल वेब एप्लिकेशन सुरक्षा पर अधिक खर्च करने की उम्मीद की।

वेब अनुप्रयोग सुरक्षा पर डेटा दुर्लभ है, परियोजना के संस्थापकों के मुताबिक। नया सर्वेक्षण त्रैमासिक रूप से आयोजित किया जाना है।

कंपनियां अक्सर इंटरनेट आधारित बिक्री के माध्यम से पैसे बचाती हैं, लेकिन डेटा उल्लंघनों जैसे जोखिमों का सामना करना पड़ती हैं और उनकी सेवाओं में उपभोक्ता विश्वास के बाद के नुकसान का सामना करना पड़ता है।

[आगे पढ़ने: कैसे अपने विंडोज पीसी से मैलवेयर हटाने के लिए]

सिक्योरिटी व्यय बेंचमार्क प्रोजेक्ट ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट (ओडब्ल्यूएएसपी) से आता है, जो अच्छी वेब एप्लिकेशन सुरक्षा प्रथाओं को समर्पित है।

बेंचमार्किंग सर्वेक्षण का नेतृत्व बोएज़ गैल्बर्ड है, जो यिर्मयाह ग्रॉसमैन, सीटीओ और व्हाइट हैट के संस्थापक के साथ वायरलेस जेनरेशन में सूचना सुरक्षा के कार्यकारी निदेशक भी।

पचास कंपनियों ने सर्वेक्षण का जवाब दिया, सवालों के जवाब दिए कि उनके बजट कितने बजट को समर्पित हैं सुरक्षा और उन अनुप्रयोगों को कैसे देखा गया था। भाग लेने वाली कंपनियों की एक चौथाई से अधिक राजस्व में 1 बिलियन अमरीकी डालर से ज्यादा कमाई करती है।

सर्वेक्षण यह नहीं दिखाता कि कितनी कंपनियां वेब एप्लिकेशन सुरक्षा पर खर्च करती हैं बल्कि क्षेत्र के लिए समर्पित अपने बजट के प्रतिशत। अन्य प्रश्नों का अनुमान लगाया गया कि कंपनियों को मजबूत वेब ऐप्स के महत्व के बारे में कैसा लगता है।

परिणाम मिश्रित होते हैं, कुछ प्रतिक्रियाओं से संकेत मिलता है कि कंपनियां आवेदन सुरक्षा पर अधिक केंद्रित हैं। हालांकि 25 प्रतिशत से अधिक कंपनियां इस वर्ष वेब एप्लिकेशन सुरक्षा पर अधिक खर्च करने की उम्मीद कर रही हैं, लेकिन छत्तीस प्रतिशत ने कहा कि खर्च फ्लैट रहेगा। अन्य ने जवाब नहीं दिया।

कंपनियों में से आधे ने कहा कि सुरक्षा उनकी ब्रांडिंग रणनीति का हिस्सा है, लेकिन 61 प्रतिशत ने कहा कि प्रतिस्पर्धी लाभ के रूप में सुरक्षा एक प्रेरणा नहीं थी। चालीस प्रतिशत कंपनियों ने कहा कि अनुपालन वेब अनुप्रयोग सुरक्षा खर्च के लिए सबसे अधिक आकर्षक कारण था।

साठ प्रतिशत ने कहा कि वे एक स्वतंत्र तृतीय पक्ष को तैनाती से पहले आवेदनों की समीक्षा करने की अनुमति देते हैं, 17 प्रतिशत कहते हैं कि वे नहीं करते हैं। बाकी ग्राहकों को पता नहीं था या अगर ग्राहक द्वारा अनुरोध किया जाता तो यह किया जाएगा।

कितनी कंपनियां अभी भी पकड़ रही हैं, इस संकेत में तीसरे से अधिक कहते हैं कि वे घुसपैठ के खिलाफ सुनिश्चित करने के लिए वेब एप्लिकेशन फ़ायरवॉल का उपयोग नहीं करते हैं या विसंगतियों का पता लगाएं।