Ukrypterte apper lekker sensitive bedriftsdata
Publisert
Kilde: Wired
Usikre lavkodeapper utgjør alvorlig personvernrisiko
Ingress: En rekke nettapplikasjoner, utviklet ved hjelp av moderne lavkode- og KI-verktøy, har ved en feiltakelse eksponert store mengder sensitiv bedrifts- og personinformasjon på internett. Manglende innebygde sikkerhetstiltak i utviklingsprosessene er en medvirkende årsak.
Utviklingen av webapplikasjoner har blitt betydelig forenklet med verktøy som lar brukere uten dyp teknisk kompetanse bygge funksjonelle nettsider og apper på få sekunder. Plattformer som Replit, Netlify, Lovable og Base44 benytter kunstig intelligens og intuitive grensesnitt for å akselerere utviklingsprosessen. Mens dette er en positiv utvikling for innovasjon, har det også avdekket alvorlige sikkerhetsbrister.
Forskning viser at tusenvis av slike applikasjoner, til tross for at de er ment for privat eller bedriftsinternt bruk, har data liggende åpent tilgjengelig på internett. Dette inkluderer ofte sensitiv informasjon som API-nøkler, brukerdata, database-credentials og annen proprietær informasjon som kan misbrukes av uvedkommende.
Problemstillingen er ikke ny, men omfanget ser ut til å øke med den utstrakte bruken av disse nye, tilgjengelige utviklingsverktøyene. En betydelig del av disse lekkasjene skyldes grunnleggende feilkonfigurasjoner og manglende bevissthet rundt sikkerhetspraksis blant utviklerne.
For norske bedrifter og offentlige etater betyr dette en økt risiko. Mange norske virksomheter tar i bruk moderne skybaserte verktøy og plattformer for raskere digitalisering. Dersom disse verktøyene benyttes uten tilstrekkelige sikkerhetsvurderinger, kan også norske organisasjoner utsmette kritiske data. Særlig aktører innen finans, helse og offentlig sektor, som behandler store mengder sensitive personopplysninger, vil være sårbare for slike lekkasjer.