{"id":24926,"date":"2024-12-06T13:39:23","date_gmt":"2024-12-06T16:39:23","guid":{"rendered":"https:\/\/ocanal.com\/noticias\/corporativas\/cibercrime-esta-mirando-as-apis-afirma-especialista\/"},"modified":"2024-12-06T13:39:23","modified_gmt":"2024-12-06T16:39:23","slug":"cibercrime-esta-mirando-as-apis-afirma-especialista","status":"publish","type":"post","link":"https:\/\/ocanal.com\/noticias\/corporativas\/cibercrime-esta-mirando-as-apis-afirma-especialista\/","title":{"rendered":"Cibercrime est\u00e1 mirando as APIs, afirma especialista"},"content":{"rendered":"

O n\u00famero de incidentes relacionados \u00e0 seguran\u00e7a das APIs mais do que dobrou ao longo do \u00faltimo ano<\/a>. Para Daniela Costa, diretora para a Am\u00e9rica Latina e Canad\u00e1 da Salt Security, passada a busca fren\u00e9tica pelas ofertas que geraram a j\u00e1 tradicional corrida dos consumidores ao com\u00e9rcio on-line sob o guarda-chuva da Black Friday e da Cyber Monday, \u00e9 tempo de refletir sobre o fato de que cresce a cada dia o n\u00famero de ataques criminosos contra as infraestruturas de TI das empresas dos mais diversos segmentos e diferentes portes. <\/p>\n

\u201c\u00c9 um cen\u00e1rio previs\u00edvel, uma vez que cada vez mais as APIs s\u00e3o empregadas para facilitar as opera\u00e7\u00f5es de com\u00e9rcio eletr\u00f4nico, conectando aplicativos m\u00f3veis, sites e sistemas de back-end para permitir melhores experi\u00eancias de compra\u201d, destaca a executiva, lembrando que os varejistas formam um grupo de alto risco pois dependem muito de APIs para lidar com a\u00e7\u00f5es sens\u00edveis como a autentica\u00e7\u00e3o do usu\u00e1rio, gerenciamento de estoques, processamento de pagamentos e integra\u00e7\u00e3o com servi\u00e7os de terceiros, como ferramentas de log\u00edstica ou marketing.<\/p>\n

Buscando se posicionar \u00e0 frente dos concorrentes, as empresas de com\u00e9rcio on-line apostam na agilidade para colocar suas ofertas o quanto antes para os consumidores. Embora a velocidade de entrada no mercado seja essencial, deixar de priorizar a seguran\u00e7a pode levar a viola\u00e7\u00f5es devastadoras. \u201cOs cibercriminosos est\u00e3o bem cientes das vulnerabilidades criadas por essa corrida. APIs sem autentica\u00e7\u00e3o adequada ou mecanismos de limita\u00e7\u00e3o de taxa podem ser alvo de invas\u00f5es de contas, roubo de dados ou ataques de nega\u00e7\u00e3o de servi\u00e7o\u201d, alerta Daniela Costa.<\/p>\n

A executiva identifica quatro armadilhas comuns quando se pensa em seguran\u00e7a de APIs:<\/p>\n