Survey Gauges Webapplicationssäkerhetsutgifter

En ny undersökning visar att Trots de svaga ekonomiska förutsättningarna förväntar sig mer än en fjärdedel av företagen att de spenderar mer på webbapplikationssäkerhet i år.

Uppgifter om webbapplikationssäkerhet är knappa, enligt projektets grundare. Den nya undersökningen är avsedd att genomföras kvartalsvis.

Företagen sparar ofta pengar via internetbaserad försäljning men utsätts också för risker som dataöverträdelser och efterföljande förlust av konsumenternas förtroende för sina tjänster.

[Vidare läsning: Hur att ta bort skadlig kod från din Windows-dator]

Projektet Security Spending Benchmarks kommer från OWASP (Open Web Application Security Project), som är dedikerat till goda säkerhetsprogram för webbapplikation.

Referensundersökningen leds av Boaz Gelbord, som är även verkställande direktör för informationssäkerhet vid Wireless Generation, tillsammans med hjälp från Jeremiah Grossman, CTO och grundare av White Hat.

51 företag svarade på enkäten, svarade på frågor som hur mycket av sina budgetar är avsedda för webbapplikation säkerhet och hur dessa applikationer var kända. Mer än en fjärdedel av de företag som deltog genererar mer än 1 miljarder dollar i intäkter årligen.

Undersökningen visar inte exakt hur mycket företag spenderade på webbapplikationssäkerhet utan snarare procentandelar av sina budgetar avsedda för området. Andra frågor har visat hur företag känner betydelsen av starka webappar.

Resultaten blandas med några svar som visar att företagen är mer fokuserade på applikationssäkerhet. Även om mer än 25 procent företag förväntas spendera mer på webbapplikationssäkerhet i år, sade trettiofem procent att utgifterna skulle förbli plana. Andra svarade inte.

Halvparten av företagen sa att säkerhet ingår i deras varumärkesstrategi, men 61 procent sa att säkerhet som en konkurrensfördel inte var en motivation. Fyrtio procent av företagen sa att överensstämmelse var den mest övertygande orsaken till säkerhetsutgifter för webbapplikationer.

Sextio procent sa att de tillåter en oberoende tredje part att granska ansökningar före utplacering, och 17 procent säger att de inte gör det. Resten visste inte eller skulle göra det om en kund begärde det.

I ett tecken på hur många företag som fortfarande hamnar upp säger fler än en tredjedel att de inte använder en brandvägg för webbapplikationer för att försäkra sig mot intrång eller upptäcka anomalier.