APIS inseguras podem custar às empresas US$ 75 bi globalmente por não estarem protegidas adequadamente, de acordo com uma nova pesquisa.
O estudo revela que APIs inseguras e vulneráveis causam cerca de 7,5% dos eventos e perdas cibernéticas globalmente, sendo que esse índice responde por 18% a 23% no segmento de TI e comunicações (TICs), de 10% a 15% no de serviços profissionais e de 6% a 12% no setor de varejo.
As APIs são uma característica cada vez mais comum dos projetos de transformação conectando aplicativos, dados e experiências. A empresa estima que cerca de metade das empresas tem de 50 a 100 APIs implantadas internamente ou publicamente, embora algumas tenham milhares. No entanto, isso pode expandir involuntariamente a superfície de ataque digital, alerta a empresa.
Na raiz de todos os incidentes de segurança relacionados à API estão os dados. Proteger a API requer uma mudança de mentalidade; um que é estar focado em classificar dados e entender como eles são acessados por cada API em produção. Essa abordagem exige que as equipes de segurança e desenvolvimento trabalhem juntas para incorporar a segurança no ciclo de vida do desenvolvimento. Até lá, os cibercriminosos continuarão a explorar APIs vulneráveis para exfiltrar dados confidenciais em volumes maiores.
Para muitas empresas, há inequivocamente uma falsa sensação de segurança de que estão adequadamente protegidas contra ataques cibernéticos. Na realidade, eles têm lacunas significativas na proteção em torno de APIs desconhecidas e não documentadas. A segurança da API não é uma ‘tendência’ que está desaparecendo. As APIs são um componente fundamental para a maioria das tecnologias atuais e protegê-las deve ser uma prioridade para todas as organizações.
