Lukke sikkerhetsgapet åpnet av fremveksten av verktøy uten kode PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Lukke sikkerhetsgapet som ble åpnet av fremveksten av verktøy uten kode

Som en del av digital transformasjon ved å omforme det globale forretningslandskapet, er verktøy uten kode/lavkode på vei oppover. Gartner-prosjekter bruk av no-code/low-code verktøy vil vokse fra nesten 25 % av søknadene i 2020 til 70 % i 2025.

I en nylig mørk lesning Undersøkelsen av 136 IT-fagfolk om tilstanden til verktøy uten kode/lav kode og implementering i virksomhetene deres, sa bare 39 % at de ikke bruker verktøy uten kode/lav kode eller har til hensikt å bruke dem i nær fremtid. Markedet uten kode/lavkode er et robust marked, verdsatt til nesten 13 milliarder dollar i 2020 og estimert til å nå over 47 milliarder dollar i 2025 og 65 milliarder dollar i 2027.

Selv om verktøy uten kode/lavkode har et lovende potensial, har de også en stor utfordring: sikkerhet. De sikkerhetsbekymringer forbundet med bruk av verktøy uten kode/lavkode er mange. I Dark Reading-undersøkelsen sa bare 7 % av de spurte at de er ikke bekymret for sikkerheten av applikasjoner uten kode/lav kode.

Ondsinnede aktører spinner stadig nye taktikker og angrepsmodeller, og verktøy uten kode/lavkode gir enorme bakdører de kan utnytte. An evaluering av Open Web Application Security Project (OWASP) avslører flere sikkerhetsrisikoer uten kode/lav kode — fra kontoetterligning, til autorisasjonsmisbruk, til deling av legitimasjon, og mer. For noen observatører ofrer verktøy uten kode/lav kode sikkerhet på alteret for forbedret produktivitet.

Bygg personvernoperasjoner med verktøy uten kode/lavkode

Selv om verktøy uten kode/lavkode gir datasikkerhetsutfordringer, jobber flere selskaper med måter bedrifter kan bruke disse verktøyene til å faktisk forbedre sikkerheten. Israel-baserte Mine PrivacyOps sier at deres no-code-plattform hjelper bedrifter med å automatisere og effektivisere deres personvernoperasjoner ved å sikre data og møte personvernforskrifter som GDPR og CCPA.

En av de personverntilpassede funksjonene Mine PrivacyOps tilbyr, er automatisk oppfyllelse av personvernforespørsler via forespørsler om registrerte og tilgangsforespørsler (DSR/DSAR), et krav i GDPR iht. innsynsretten. Programvaren håndterer også samtykkehåndtering og tredjeparts risikovurdering. Integrasjoner uten kode med Salesforce, HubSpot, Shopify, Klaviyo, Zendesk og andre datakilder lar klienter automatisere personvern- og sletteforespørsler angående disse systemene. Datakartleggingsverktøyet oppretter GDPR-kompatible Records of Processing Activity (ROPA) og sporer all personlig identifiserbar informasjon (PII) som samles inn i klientens systemer.

"Vår no-code-tilnærming ... betyr at vi har den raskeste implementeringstiden på markedet, og lar bedrifter sette opp på mindre enn 30 minutter uten behov for tekniske ressurser," sier Gal Ringel, administrerende direktør i Mine PrivacyOps. Mine PrivacyOps hevder over 2,000 kunder bruker plattformen. Selskapet har konkurranse innen skybasert styring, risiko og overholdelse av programvareprodusenter Hyperproof, Netwrix Auditor, Egnyte og andre.

Selv om sikkerhetsproblemer fortsetter å være en stor samtale rundt verktøy uten kode/lavkode, er det fortsatt lyspunkter å vurdere. Selskaper som Mine PrivacyOps viser at verktøy uten kode kan inkludere sikkerhet i kjernefunksjonene deres.

Tidstempel:

Mer fra Mørk lesning