A segurança de APIs é uma preocupação crítica para setores que estão passando por uma transformação digital. Os setores de serviços financeiros e seguros são particularmente vulneráveis devido ao número crescente de APIs que precisam gerenciar. Como pioneiros na digitalização, esses setores enfrentam desafios únicos que exigem uma abordagem personalizada de segurança de APIs. O Relatório sobre o Estado da Segurança de APIs de 2024 da Salt Security destaca as crescentes complexidades e riscos associados às APIs em serviços financeiros e seguros, oferecendo insights essenciais sobre como as organizações podem se proteger.
Ataques a APIs nos Setores de Serviços Financeiros e Seguros Continuam a Aumentar
Os atacantes estão visando cada vez mais os setores de serviços financeiros e seguros devido ao grande volume de dados confidenciais que eles manipulam e à sua forte dependência de APIs para serviços digitais. De acordo com o relatório mais recente da Salt Security, mais de 50% das organizações de serviços financeiros e seguros gerenciam mais de 500 APIs para desenvolvimento, entrega e integração, o que representa um volume significativo para proteger.
Esse aumento no uso de APIs tornou essas indústrias alvos principais para atacantes. O relatório também revela que 62% das organizações de serviços financeiros ou seguros observaram um aumento de 50% ou mais nas APIs no último ano, com 35% relatando um aumento superior a 100%. No entanto, apesar do crescimento dos ambientes de API, 40% das organizações afirmaram que não possuem um plano para descobrir APIs em toda a organização ou não têm certeza se tal plano existe, deixando-as vulneráveis a ameaças desconhecidas.
Além disso, 64% das organizações admitiram que sofreram ou não tinham certeza se sofreram um incidente de segurança de API nos últimos 12 meses, destacando o desafio de manter a visibilidade sobre as APIs.
Migração para a Nuvem e Crescimento de APIs
À medida que as organizações migram para a nuvem, as APIs tornam-se cruciais para essa transição. 55% das empresas de serviços financeiros e seguros identificaram a migração para a nuvem como o principal fator por trás de sua crescente dependência de APIs. No entanto, com a rápida expansão vem o aumento do risco, especialmente quando as APIs não estão totalmente protegidas.
De forma alarmante, 43% das empresas descobriram vulnerabilidades em suas APIs de produção no último ano, e apenas 7% dos entrevistados disseram que suas APIs principais são atualizadas diariamente. Essa lacuna entre o crescimento das APIs e a falta de segurança representa uma ameaça significativa, especialmente porque 18% das empresas admitem não saber quais APIs expõem dados confidenciais.
A documentação e os requisitos de API também são uma área de grande preocupação. O relatório constatou que apenas 14% dos entrevistados estão muito confiantes de que seus inventários de API estão completos. Enquanto isso, o maior problema para as organizações é que seus programas de API carecem de foco suficiente no detalhamento de requisitos e documentação.
Problemas de Segurança em APIs de Produção em Ascensão
Os riscos associados às APIs de produção são significativos. Quase todos os entrevistados dos setores de serviços financeiros e seguros relataram grandes problemas de segurança com APIs de produção, sendo que 25% sofreram uma violação real de API no último ano. Além disso, 59% das empresas atrasaram o lançamento de novas aplicações em produção devido a preocupações com a segurança de APIs, custando-lhes tempo e recursos valiosos.
Apesar desses riscos, apenas 1 em cada 5 organizações possui uma estratégia de governança de postura de API . Essa falta de supervisão torna difícil para as empresas identificar e resolver lacunas de segurança de API antes que os atacantes as explorem.
As principais conclusões do relatório também incluem:
- Apenas 16% das empresas relataram que suas ferramentas de segurança atuais são altamente eficazes na prevenção de ataques a APIs.
- 89% dos entrevistados veem a Inteligência Artificial Generativa (GenAI) como uma possível preocupação de segurança, o que indica os riscos crescentes associados às novas tecnologias.
- Apenas 14% das organizações estão muito confiantes de que seus inventários de APIs são abrangentes, o que torna mais difícil gerenciar e proteger seus ativos digitais.
A segurança de APIs ganha a atenção da alta gestão
A escala e o impacto das violações de APIs estão aumentando, levando a uma maior conscientização sobre a segurança de APIs no nível executivo. Um estudo mostra que 55% das organizações de serviços financeiros e seguros agora consideram a segurança de APIs um tópico de discussão na alta gestão, destacando a importância crescente de proteger a infraestrutura digital.
Em resposta a essa tendência, 82% dos CISOs do setor consideram a segurança de APIs uma prioridade maior hoje do que há dois anos. Além disso, pelo menos 86% das organizações tornaram a governança da postura de APIs uma prioridade planejada para os próximos dois anos, com 41% focando nisso já no próximo ano.
Protegendo a transformação digital com a Salt Security
Na Salt Security, trabalhamos com inúmeras organizações de serviços financeiros e seguros para proteger seus esforços de transformação digital. Nossa Plataforma de Proteção de APIs com IA oferece a visibilidade, a governança e a segurança necessárias para enfrentar as crescentes ameaças impostas pelas APIs.
Em um ambiente onde 43% das empresas encontraram vulnerabilidades em APIs de produção e 64% não têm certeza se já sofreram um incidente de segurança de API, tomar medidas proativas para proteger as APIs é essencial. À medida que mais empresas dependem de APIs para impulsionar a inovação, proteger essas interfaces torna-se um imperativo de negócios. Ao fazer parceria com a Salt, empresas de serviços financeiros e seguros podem manter sua vantagem competitiva, proteger os dados dos clientes e garantir o sucesso de suas iniciativas digitais.
Se você deseja saber mais sobre a Salt e como podemos ajudá-lo em sua jornada de segurança de APIs por meio de descoberta, governança de postura e proteção contra ameaças em tempo de execução, por favor, entre em contato conosco, agende uma demonstração, ou visite nosso site.