Apresenta O Comercial AkerWebDefender

À frente dos desafios da segurança digital.

Firewall de Aplicação,
Proteção completa para aplicações Web
A Segurança em Aplicações Web.

Agenda
A importância das aplicações Web nas empresas:
Por que existem problemas nas aplicações Web?
Por que as aplicações são o foco dos ataques?
Web Application Firewall.

Aker Web Defender

A importância das aplicações Web nas empresas Economia de tempo
Compatibilidade
Baixo consumo de recursos
Acesso imediato
Usuários trabalhando ao mesmo tempo
Alta disponibilidade

Exemplo de aplicações Web nas empresas
A. Blog
B. Portais de negócios
C. Webmail
D. Portais institucionais CMS (Joomla, Wordpress, outros)
E. Sites institucionais

Estatística de crescimento de aplicações Web

Esse crescimento sem limites tem trazido novos problemas e transformou as aplicações
Web em alvo de atacantes.
Segundo o Gartner, 75% dos ataques estão dirigidos às aplicações. Por que existem problemas de segurança nas aplicações Web?
A. Falta de cultura em programação segura;
B. Falta de um ciclo de programação segura nas empresa;
C. Falta de política de retenção de programadores nas empresas; D. Terceirização do desenvolvimento das aplicações;
E. Os programadores estão preocupados com funcionalidades, e não com segurança;
F. Legado de aplicações.
*** Os boas práticas em programação segura não se aplicam para novas vulnerabilidades e não se aplicam para legados de aplicações.

Aplicações Web e Padrões Internacionais

OWASP (Open Web Application Security Project)
Fundação que promove a segurança no desenvolvimento de aplicativos web.
Não endossa ou recomenda produtos comerciais.
Lista as 10 vulnerabilidades de maior risco em aplicações web.
Isso tudo é teoria. Na prática, como vimos anteriormente, quase ninguém segue padrões de desenvolvimento seguro, porque é muito caro e demorado.

Por que as aplicações Web são o foco dos ataques? Porque as aplicações conversam diretamente com os bancos de dados das empresas;
Porque os atacantes sabem que as