Fechando a lacuna de segurança aberta pelo surgimento de ferramentas sem código

Como parte do transformação digital remodelando o cenário global de negócios, as ferramentas sem código/código baixo estão em ascensão. Projetos do Gartner o uso de ferramentas no-code/low-code crescerá de quase 25% dos pedidos em 2020 para 70% em 2025.

Em uma recente leitura escura vistoria dos 136 profissionais de TI sobre o estado das ferramentas no-code/low-code e implementação em seus negócios, apenas 39% disseram que não usam ferramentas no-code/low-code ou pretendem usá-las em um futuro próximo. O mercado sem código/código baixo é robusto, avaliado em quase US$ 13 bilhões em 2020 e estimado em mais de US$ 47 bilhões em 2025 e US$ 65 bilhões em 2027.

Embora as ferramentas no-code/low-code tenham um potencial promissor, elas também trazem um grande desafio: segurança. o preocupações de segurança associadas ao uso de ferramentas sem código/código baixo são numerosas. Na pesquisa Dark Reading, apenas 7% dos entrevistados disseram que não estão preocupados com a segurança de aplicativos no-code/low-code.

Atores maliciosos estão constantemente criando novas táticas e modelos de ataque, e ferramentas sem código/código baixo deixam enormes backdoors para eles explorarem. Um avaliação pelo Open Web Application Security Project (OWASP) revela vários riscos de segurança sem código/código baixo — de personificação da conta, ao uso indevido de autorização, a compartilhamento de credenciais, e mais. Para alguns observadores, as ferramentas sem código/código baixo sacrificam a segurança no altar da produtividade aprimorada.

Criando operações de privacidade com ferramentas sem código/código baixo

Embora as ferramentas sem código/código baixo apresentem desafios de segurança de dados, várias empresas estão trabalhando em maneiras pelas quais as empresas podem usar essas ferramentas para realmente melhorar a segurança. A Mine PrivacyOps, com sede em Israel, diz que sua plataforma sem código ajuda as empresas a automatizar e otimizar seus operações de privacidade protegendo os dados e atendendo aos regulamentos de privacidade de dados, como o GDPR e CCPA.

Um dos recursos de acomodação da privacidade que o Mine PrivacyOps oferece é o atendimento automático de solicitações de privacidade por meio de solicitações de titulares de dados e solicitações de acesso de titulares de dados (DSR/DSAR), um requisito do GDPR sob o direito de acesso. O software também lida com gerenciamento de consentimento e avaliação de risco de terceiros. As integrações sem código com Salesforce, HubSpot, Shopify, Klaviyo, Zendesk e outras fontes de dados permitem que os clientes automatizem solicitações de privacidade e exclusão relativas a esses sistemas. A ferramenta de mapeamento de dados cria registros de atividade de processamento (ROPA) compatíveis com GDPR e rastreia todas as informações de identificação pessoal (PII) coletadas nos sistemas do cliente.

“Nossa abordagem sem código … significa que temos o tempo de implementação mais rápido do mercado, permitindo que as empresas se instalem em menos de 30 minutos sem a necessidade de recursos de engenharia”, diz Gal Ringel, CEO da Mine PrivacyOps. Mine PrivacyOps afirma que mais de 2,000 clientes usam sua plataforma. A empresa tem concorrência nos fabricantes de software de governança, risco e conformidade baseados em nuvem Hyperproof, Netwrix Auditor, Egnyte e outros.

Embora as preocupações de segurança continuem sendo uma grande conversa sobre ferramentas sem código/código baixo, ainda há pontos positivos a serem considerados. Empresas como a Mine PrivacyOps mostram que as ferramentas sem código podem incluir a segurança em suas principais funcionalidades.