Implementar uma estratégia robusta de segurança de API: prioridade absoluta

O Relatório sobre Segurança de API da Salt Labs, em sua mais recente versão, detectou que 95% das organizações pesquisadas sofreram um incidente de segurança de API nos últimos 12 meses. Por estar presente em grande parte de nossas interações diárias com os nossos aplicativos mais utilizados, permitindo a comunicação entre diferentes sistemas, as APIs foram, já em 2021, o principal alvo de ataques dos cibercriminosos de acordo com o Gartner.

Para Daniela Costa, diretora para a América Latina da Salt Security, empresa que há cinco anos criou e desde então lidera o mercado de segurança de API, os maus atores perceberam que as APIs não somente tiveram um aumento exponencial em tráfego e representaram 80% do total do tráfego Internet em 2021, como também são o elo mais fraco na estratégia de segurança de aplicações, se transformando em um alvo prioritário.

“Para enfrentar com sucesso este desafio, os clientes precisam ter visibilidade da dimensão do problema, já que não é possível proteger o que não se conhece. É importante ainda contar com uma solução de segurança em tempo real, pois não adianta descobrir um ataque depois que ele já aconteceu”, analisa a executiva.

É fundamental, também, a oferta de um ambiente de colaboração entre as equipes de desenvolvimento e de segurança. “A equipe de desenvolvimento é mais numerosa pela pressão por inovação de produtos e serviços, enquanto a de segurança, menor, é totalmente responsável por vazamentos, acessos indevidos, exfiltração de dados”, pondera Daniela Costa, destacando que a preocupação com segurança de APIs deve estar presente desde os estágios iniciais de desenvolvimento até a sua oferta para o mercado.

“Vale ressaltar que que segurança é responsabilidade de todos, incluindo da área de negócio. É dela que deveriam partir as iniciativas principais de investimento em segurança, pois é ela, acima de qualquer outra área, que detém a responsabilidade de cumprir com os objetivos de negócio. Hoje, não há negócio que não esteja ameaçado caso não conte com uma estratégia robusta de segurança de API”, conclui Daniela Costa.

Sobre a Salt Security

Salt Security protege as APIs que formam o núcleo de todas as aplicações modernas. Sua Plataforma de Proteção de API é a primeira solução patenteada do setor para evitar a próxima geração de ataques de API, usando aprendizado de máquina e IA para identificar e proteger automaticamente e continuamente as APIs. Implantada em minutos, a plataforma Salt Security aprende o comportamento granular das APIs de uma empresa e não requer configuração ou personalização para identificar e bloquear os atacantes de API. A Salt Security foi fundada em 2016 por ex-alunos das Forças de Defesa israelenses (IDF) e executivos de empreendedores no campo da cibersegurança, estando sediada no Vale do Silício e em Israel.

------------------------------------------------------------------------------------
Segs.com.br valoriza o consumidor, o corretor, os corretores e as corretoras de seguros