Wallarm promueve la protección contra fugas de API con una nueva función de escaneo

La empresa de seguridad API Wallarm anunció a Frdiay que ha abierto una vista previa de su última oferta: un sistema de escaneo activo que verifica las fuentes públicas en busca de compromiso. API datos, alerta a los usuarios y proporciona respuestas automáticas cuando se detecta un compromiso.

La función Protección contra fugas de API, proporcionada a través de la plataforma de seguridad de API de extremo a extremo existente de Wallarm, aprovecha el inventario de API de esa plataforma de una organización determinada. El sistema verifica estas API en busca de datos comprometidos que se encuentran en fuentes públicas conocidas de información de API filtrada: pastebin, repositorios públicos e incluso web oscura Fuentes. Luego revoca todo acceso a las solicitudes realizadas con tokens comprometidos y bloquea el uso de futuras solicitudes.

Según Ivan Novikov, CEO de Wallarm, el enfoque difiere del enfoque habitual para detectar infracciones de API.

«En lugar de comenzar con una clave de API específica o un patrón de clave e intentar hacer hervir el océano, comencemos por comprender las especificaciones y el tráfico de API de un cliente/empresa específico», dijo en un correo electrónico. «A partir de esto, aprendemos qué y cómo se utilizan las claves API y otros secretos».

Los ciberataques apuntan a datos de API comprometidos

La seguridad de API es una consideración crítica para casi todas las empresas en 2023. La naturaleza cada vez más dependiente del software de las operaciones de TI a medida que se traslada a la nube, desarrollador y el auge de la ingeniería industrial como Internet de las Cosas, significa que cada vez más sistemas son vulnerables a técnicas de ataque basadas en software dirigidas a datos API comprometidos. Wallarm señaló en una publicación de blog de la empresa que varios factores están exacerbando este problema, incluido el ajuste de los plazos para los equipos de desarrollo, pilas de tecnología cada vez más complicadas que pueden incluir una combinación de tecnología API heredada y nueva, y cadenas de suministro de software enormemente complicadas.

“La fuga de claves API y otros secretos puede ocurrir por muchas razones, debido a errores del desarrollador, falta de controles de acceso al repositorio, uso inseguro de servicios públicos y accidentes de divulgación de datos de contratistas, socios y usuarios, lo que hace que sea extremadamente difícil de administrar y gestionar. proteger”, dijo Wallarm. «Es importante porque tales filtraciones pueden representar una amenaza de seguridad significativa para las organizaciones, ya que pueden exponer información confidencial, llevar a la toma de control de cuentas o sistemas, o algo peor».