As indústrias necessitam aumentar a cibersegurança contra os ataques às API
Redação
Atualmente, as applications programming interfaces (API) ocupam um papel de destaque no mundo dos negócios. Isto porque elas possibilitam que empresas executem e integrem serviços digitais com os seus sistemas gerenciais, serviços de parceiros e outros e tudo isso em ambientes tecnológicos distintos. Sem a interconexão de aplicações, os processos de negócios seriam ainda mais desafiadores. Se as API possuem suas vantagens, elas também oferecem grandes desafios relacionados à segurança para viabilizar o transporte de dados sensíveis entre as mais diversas aplicações empresariais. Importante destacar que as APIs são um conjunto de padrões que fazem parte de uma interface, permitindo a criação de plataformas de maneira mais simples e prática para os desenvolvedores. A partir das API, é possível criar softwares, aplicativos, programas e plataformas diversas.
Eder Souza –
Os ataques às API são uma tendência global e as indústrias também podem ser afetadas por este problema. As API são usadas na indústria para facilitar a comunicação entre sistemas e dispositivos diferentes, conectando as fábricas com fornecedores, parceiros e clientes. À medida que a indústria 4.0 se desenvolve, o uso de API continuará a crescer.
Em agosto de 2023, o Duolingo, um dos maiores e mais populares aplicativos de aprendizagem de idiomas do mundo, relatou que dados de 2,6 milhões de usuários do seu serviço – incluindo nomes, endereços de e-mail e muito mais – vazaram para um fórum na dark web. A API do Duolingo para acesso à conta do usuário exigia apenas um endereço de e-mail, com verificação insuficiente.
Isso permitiu que um invasor com um grande banco de dados de e-mail executasse um script na API e coletasse vários dados da conta cada vez que um e-mail correspondente fosse encontrado em seu sistema. Segundo um estudo publicado pela Cequence, uma das líderes no fornecimento de tecnologias para proteção de API, Shadow API, ou seja, aquelas API utilizadas de forma isolada por áreas de negóci...
Artigo atualizado em 23/01/2024 11:04.
