el año de 2022 representó un número récord de ciberataques a aplicaciones web y API. Cuando se compara con 2021, el crecimiento registrado es 137% y america latina. Esta actualización termina generando una enorme preocupación porque la adopción de aplicaciones API es cada vez más común entre las organizaciones que buscan mejorar la experiencia del cliente..
Estos datos fueron publicados por Akamai Technologies., empresa en la nube que trabaja con protección contra ataques, a través del informe SOTI (Estado de Internet). El estudio describe cómo este tipo de ataques ha ido creciendo, tanto en frecuencia como en complejidad.
En este momento, os criminosos estão cada vez mais eficientes em identificar meios inovadores para atacar. Según el director de marketing de Akamai, Helter Falcão, inclusión de archivos locales (FHI) sigue siendo el principal vector de ataque. Esto representa un crecimiento de 193%. Otros factores, a pesar de, son una amenaza grave ya que conducen a fugas remotas de datos y códigos.
“Además, Nuestros expertos han enumerado los vectores emergentes clave que las organizaciones deben vigilar. 2023. SSTI (Inyección de plantilla del lado del servidor) e SSRF (Falsificación de solicitudes del lado del servidor) están presentando serios riesgos comerciales para las organizaciones, ya que los ataques pueden provocar la ejecución remota de código y la fuga de datos”., dice helder.
Las empresas más afectadas
El informe de Akamai también señaló algunos tipos de industrias que fueron las más afectadas por los ataques.. Muchas organizaciones importantes y relevantes han sentido el problema y el sector sanitario., Por ejemplo, registró un aumento en 82% de casos en el último año.
“Los ciberdelincuentes se dirigen a industrias con mejor retorno de la inversión según el nivel de esfuerzo, sobre el valor de los datos confidenciales en poder de la organización y la probabilidad de pagar la extorsión. La evaluación de estas condiciones a la hora de llevar a cabo ciberdelitos marcará las tendencias de ataque”, describe a Ferrão.
Más sobre aplicaciones web y API
Ya sea a través de internet o aplicaciones, Se puede acceder a las aplicaciones web a través de navegadores y basadas en tecnologías HTML., Javascript y CCS. También realizan su función desde un servidor HTTP o localmente, en el dispositivo del usuario. Las API son un sistema que une una estructura más grande con otras más pequeñas., permitiendo la integración.
Este acceso se produce a través de aplicaciones o software., que permite la creación de una interfaz personalizada y la creación de plataformas de servicios de forma práctica y sencilla. Un ejemplo de esto es cuando hay integración de una red social con un sitio web., permitiendo un acceso rápido y práctico.
