2024.07.25. The Fair Economy — F5, proveedor de servicios de aplicaciones multinube y soluciones de seguridad, publicó recientemente su primer informe de perspectivas estratégicas de 2024, "2024 Strategic Insights: API Security in APAC".
Según el informe, las empresas de la región de Asia-Pacífico (APAC) están recurriendo cada vez más a soluciones basadas en inteligencia artificial y aprendizaje automático (IA/ML) para resolver los diversos problemas de seguridad relacionados con las interfaces de programación de aplicaciones (API).
El informe señala que las API desempeñan un papel clave en la mejora de la experiencia digital, y aborda los desafíos y oportunidades en materia de seguridad de las API.
A medida que las API se convierten en un objetivo principal de los ciberataques, las empresas de APAC están adoptando tecnologías de IA/ML para detectar y mitigar ataques cibernéticos sofisticados, como la falsificación de solicitudes del lado del servidor (SSRF), que las defensas de seguridad tradicionales no pueden detectar.
Además, alrededor del 20 % de las empresas han adoptado puertas de enlace de API, lo que les permite mitigar una amplia gama de vulnerabilidades, incluyendo un control de acceso robusto y acceso ilimitado a flujos de negocio sensibles.
Corea del Sur tiene una tasa de adopción de soluciones de IA/ML del 28,5%, lo que demuestra una dependencia significativa de tecnologías avanzadas para la detección y protección integral de amenazas.
Al integrar soluciones como puertas de enlace de API con IA/ML, la tasa de adopción ha aumentado al 19,5 %, lo que sugiere una fuerte demanda de estrategias de defensa multicapa robustas.
Mohan Veloo, director de tecnología de F5 para Asia-Pacífico, China y Japón, dijo: "Las aplicaciones se han convertido en la puerta de entrada para el cibercrimen, y los ciberdelincuentes utilizan cada vez más las API como llave de esa puerta. A medida que los ciberdelincuentes aprovechan las herramientas basadas en IA, los ataques aumentan en velocidad, escala y sofisticación". Y añadió: "Por lo tanto, proteger las conexiones de API y los datos que se transmiten a través de ellas se ha convertido en un desafío de seguridad crítico, especialmente para muchas empresas de APAC que buscan ofrecer IA".
"Las empresas de la región APAC se enfrentan a amenazas específicas de seguridad de las API muy distintas a las del ranking global de OWASP. Esta investigación subraya la necesidad urgente de medidas de seguridad personalizadas para abordar riesgos concretos, como la autenticación defectuosa (Broken Authentication), el SSRF y los errores de configuración de seguridad (Security Misconfiguration). En particular, países como Corea del Sur, Malasia, Nueva Zelanda e India están dando a este problema la máxima prioridad, lo que refleja los diversos patrones de adopción de API en toda la región APAC. Es claro que, para esta región, las pruebas diversas, la gestión de accesos y la protección continua en tiempo de ejecución son esenciales para un enfoque coherente de seguridad de las API", declaró Manoj Menon, fundador y consejero delegado de Twimbit.
Aunque las empresas de APAC buscan proteger las API durante el tiempo de ejecución, cada vez se reconoce más la importancia de protegerlas desde las primeras etapas del desarrollo.
Los estándares y la aplicación estricta de la seguridad del código (17,5%) se están consolidando como una estrategia clave para que las empresas de la región APAC protejan sus API frente a vulnerabilidades amplias y complejas, que van desde la autorización defectuosa a nivel de objeto (BOLA) hasta los errores de configuración de seguridad y el SSRF.
0 comentarios
Aún no hay comentarios.