La seguridad de las API es una preocupación crítica para las industrias que están atravesando una transformación digital. Los sectores de servicios financieros y seguros son particularmente vulnerables debido al creciente número de API que deben gestionar. Como pioneros en la digitalización, estos sectores enfrentan desafíos únicos que requieren un enfoque de seguridad de API personalizado. El Informe sobre el estado de la seguridad de las API 2024 de Salt Security destaca las crecientes complejidades y riesgos asociados con las API en los servicios financieros y los seguros, ofreciendo información esencial sobre cómo las organizaciones pueden protegerse.
Los ataques a las API en los sectores de servicios financieros y seguros siguen aumentando
Los atacantes están apuntando cada vez más a los sectores de servicios financieros y seguros debido a los grandes volúmenes de datos confidenciales que manejan y su gran dependencia de las API para los servicios digitales. Según el último informe de Salt Security, más del 50% de las organizaciones de servicios financieros y seguros gestionan más de 500 API para el desarrollo, la entrega y la integración, lo cual representa una cantidad significativa que proteger.
Este aumento en el uso de API ha convertido a estas industrias en objetivos principales para los atacantes. El informe también revela que el 62% de las organizaciones de servicios financieros o seguros han visto aumentar sus API en un 50% o más en el último año, y el 35% reporta un incremento superior al 100%. Sin embargo, a pesar del crecimiento de los entornos de API, el 40% de las organizaciones declaró que no tiene un plan para descubrir API en toda la organización o no está seguro de si existe tal plan, lo que las deja vulnerables a amenazas desconocidas.
Además, el 64% de las organizaciones admitió que experimentó o no estaba seguro de haber experimentado un incidente de seguridad de API en los últimos 12 meses, lo que subraya el desafío de mantener la visibilidad sobre las API.
Migración a la nube y crecimiento de las API
A medida que las organizaciones migran a la nube, las API son cruciales para su transición. El 55% de las empresas de servicios financieros y seguros han identificado la migración a la nube como el principal motor de su creciente dependencia de las API. Sin embargo, una expansión rápida conlleva un mayor riesgo, especialmente cuando las API no están completamente protegidas.
Resulta alarmante que el 43% de las empresas descubrieran vulnerabilidades en sus API de producción durante el último año, y solo el 7% de los encuestados afirmó que sus API principales se actualizan a diario. Esta brecha entre el crecimiento de las API y la falta de seguridad representa una amenaza importante, especialmente porque el 18% de las empresas admite que no sabe qué API exponen datos confidenciales.
La documentación y los requisitos de las API también son un área de gran preocupación. El informe reveló que solo el 14% de los encuestados confía plenamente en que sus inventarios de API están completos. Mientras tanto, el mayor problema para las organizaciones es que sus programas de API carecen de suficiente enfoque en la definición de requisitos y la documentación.
Aumentan los problemas de seguridad en las API de producción
Los riesgos asociados con las API de producción son significativos. Casi todos los encuestados del sector de servicios financieros y seguros informaron problemas de seguridad importantes con las API de producción, y el 25% experimentó una brecha de seguridad real en las API durante el último año. Además, el 59% de las empresas ha retrasado el lanzamiento de nuevas aplicaciones a producción debido a preocupaciones de seguridad de las API, lo que les cuesta tiempo y recursos valiosos.
A pesar de estos riesgos, solo 1 de cada 5 organizaciones cuenta con una estrategia de gobernanza de la postura de las API . Esta falta de supervisión dificulta que las empresas identifiquen y aborden las brechas de seguridad de las API antes de que los atacantes las exploten.
Los hallazgos clave del informe también incluyen:
- Solo el 16 % de las empresas afirma que sus herramientas de seguridad actuales son altamente eficaces para prevenir ataques a las API.
- El 89 % de los encuestados considera que la IA generativa (GenAI) supone un posible problema de seguridad, lo que indica los riesgos crecientes asociados a las nuevas tecnologías.
- Apenas el 14 % de las organizaciones confía plenamente en que sus inventarios de API son exhaustivos, lo que dificulta la gestión y protección de sus activos digitales.
La seguridad de las API capta la atención de la alta dirección
La escala y el impacto de las brechas en las API están aumentando, lo que ha llevado a una mayor concienciación sobre la seguridad de las API en los niveles ejecutivos. Un estudio muestra que el 55 % de las organizaciones de servicios financieros y seguros consideran ahora la seguridad de las API como un tema de debate en la alta dirección, lo que subraya la creciente importancia de proteger la infraestructura digital.
En respuesta a esta tendencia, el 82 % de los CISO del sector considera que la seguridad de las API es una prioridad mayor hoy que hace dos años. Además, al menos el 86 % de las organizaciones ha establecido la gobernanza de la postura de las API como una prioridad planificada para los próximos dos años, y el 41 % se centrará en ello durante el próximo año.
Protegiendo la transformación digital con Salt Security
En Salt Security, trabajamos con numerosas organizaciones de servicios financieros y seguros para proteger sus esfuerzos de transformación digital. Nuestra plataforma de protección de API con IA ofrece la visibilidad, la gobernanza y la seguridad necesarias para hacer frente a las crecientes amenazas que plantean las API.
En un entorno en el que el 43 % de las empresas ha encontrado vulnerabilidades en las API de producción y el 64 % no tiene claro si ya ha sufrido un incidente de seguridad en sus API, es esencial tomar medidas proactivas para protegerlas. A medida que más empresas dependen de las API para impulsar la innovación, asegurar estas interfaces se convierte en un imperativo empresarial. Al asociarse con Salt, las empresas de servicios financieros y seguros pueden mantener su ventaja competitiva, proteger los datos de los clientes y garantizar el éxito de sus iniciativas digitales.
Si desea obtener más información sobre Salt y cómo podemos ayudarle en su proceso de seguridad de API mediante el descubrimiento, la gobernanza de la postura y la protección contra amenazas en tiempo de ejecución, contáctenos, programe una demostracióno visite nuestro sitio web.