Informe: 681 % de aumento en los ataques API para clientes en 2021

Únase a los principales ejecutivos hoy en línea en la Cumbre de datos el 9 de marzo. Registrarse aquí.

Un nuevo informe de Salt Labs, la división de investigación de Seguridad de la sal, descubrió que los clientes de Salt Security han visto un aumento del 681 % en el tráfico de ataques de API durante el último año, mientras que su tráfico de API general ha crecido un 321 %. Este fuerte aumento en las llamadas de seguridad de API maliciosas está provocando retrasos en la implementación de producción y una falta de confianza en las estrategias de seguridad de API, lo que en última instancia perjudica la innovación comercial.

2021 vio un aumento significativo en los incidentes de seguridad de API a medida que las organizaciones continuaron transformando sus formas de trabajar y los desarrolladores crearon más aplicaciones y API para una cantidad cada vez mayor de servicios. Los atacantes también cambiaron sus tácticas para apuntar a las abejas con más frecuencia. Como resultado, el 95 % de los encuestados informó haber experimentado un incidente de seguridad de la API en los últimos 12 meses.

A pesar de estos incidentes de seguridad, la cantidad promedio de API en uso por cliente aumentó un 221 % en los últimos 12 meses, de 42 en diciembre de 2020 a 135 en diciembre de 2021. Considerando el aumento del 221 % en las API como el 321 % del total Volumen de llamadas de API, los clientes de Salt Security usan su API con mucha más frecuencia. El 26 % de los encuestados informó que usaba al menos el doble de API en comparación con el año anterior y el 5 % usaba más del triple de API. Sin embargo, las preocupaciones sobre la seguridad de las API siguen obstaculizando la innovación, ya que el 62 % de los encuestados retrasa la implementación de aplicaciones en producción debido a preocupaciones sobre la seguridad de las API. Las organizaciones enfrentan la necesidad urgente de reducir el riesgo de API para continuar innovando rápidamente y respaldar el crecimiento del negocio.

Casi todas las empresas experimentan problemas de seguridad en sus API de producción. Las vulnerabilidades son el principal desafío, con el 39% de los encuestados identificándolas en sus API de producción.

Como resultado, por tercera vez consecutiva (42 %), detener los ataques de API sigue siendo la prioridad de seguridad número 1. 1 para las empresas entrevistadas. Los hallazgos de esta edición del informe también registraron beneficios adicionales: la seguridad de API está cambiando universalmente la forma en que trabajan los equipos de seguridad para mejor. Más de un tercio de los encuestados (34 %) informó que la seguridad está colaborando más con los desarrolladores y otro 30 % dijo que los desarrolladores están buscando información de los equipos de seguridad para definir las pautas de la API. Una cuarta parte adicional de los encuestados (25 %) tiene ingenieros de seguridad integrados en los equipos de desarrollo, lo que está impulsando un progreso real hacia la adopción de DevSecOps.

El informe se basó en una combinación de resultados de encuestas y datos anónimos, incluidas las respuestas de más de 250 ejecutivos y profesionales de seguridad, aplicaciones y desarrolladores, y datos empíricos de clientes agregados de la plataforma de protección API de Salt Security.

Leer el reporte completo de Salt Labs.

La misión de VentureBeat debe ser una plaza de la ciudad digital para que los tomadores de decisiones técnicas obtengan información sobre la tecnología y las transacciones comerciales transformadoras. para saber mas