De beveiliging van de meeste mobiele apps is een gatenkaas waarbij meer dan 75% van de apps zelfs de meest basale beveiligingstest niet weet te doorstaan, zo claimt marktvorser Gartner. De apps, die ook door werknemers worden gedownload, zijn daardoor kwetsbaar voor aanvallen.

Ook zijn ze in strijd met het zakelijke beveiligingsbeleid van bedrijven. "Bedrijven die mobile en bring your own device (BYOD) omarmen zijn kwetsbaar voor datalekken, tenzij ze methodes en technologieën gebruiken voor het testen van mobiele apps", zegt onderzoekanalist Dionisio Zumerle. Het gaat dan om static application security testing (SAST) en dynamic application security testing (DAST), waarvan de aanbieders zich nu ook op mobile gaan richten.

Volgens Zumerle gebruikt meer dan 90% van de bedrijven commerciele third-party apps voor hun mobiele BYOD-strategieën en zou daar dan ook de nadruk bij het testen op moeten liggen. "App stores zijn gevuld met applicaties die vooral hun bruikbaarheid bewijzen. Toch moeten bedrijven en individuen ze niet gebruiken zonder aandacht aan de security te besteden."

Tot en met 2017 voorspelt Gartner dat 75% van de mobiele datalekken wordt veroorzaakt door verkeerd geconfigureerde mobiele applicaties, in plaats van zeer geavanceerde technische aanvallen op mobiele apparaten. Een "klassiek voorbeeld" volgens de marktvorser is het gebruik van persoonlijke clouddiensten die zich op smartphones en tablets bevinden voor het uploaden en opslaan van bedrijfsgegevens.