Relatório: aumento de 681% nos ataques de API para clientes em 2021

Um novo relatório da Salt Labs, a divisão de pesquisa da Segurança do saldescobriu que os clientes da Salt Safety tiveram um aumento de 681% no Tráfego de ataque de API no ano passado, enquanto seus tráfego geral da API cresceu 321%. Esse aumento acentuado nas chamadas de segurança de API mal-intencionadas está causando lançamentos de produção atrasados ​​e falta de confiança nas estratégias de segurança de API, prejudicando a inovação dos negócios.

Em 2021, houve um aumento significativo nos incidentes de segurança de API, à medida que as organizações continuaram a transformar suas formas de trabalhar e os desenvolvedores criaram mais aplicativos e APIs para um número cada vez maior de serviços. Os invasores também mudaram suas táticas para direcionar as APIs com mais frequência. Como resultado, 95% dos entrevistados relataram ter sofrido um incidente de segurança de API nos últimos 12 meses.

Apesar destes incidentes de segurança, o número médio de APIs em uso por cliente aumentou 221% nos últimos 12 meses, passando de 42 em dezembro de 2020 para 135 em dezembro de 2021. Aproveitando o aumento de 221% nas APIs com o crescimento de 321% no quantity geral de chamadas de API, Salt Os clientes de segurança estão usando suas APIs com muito mais frequência. Vinte e seis por cento dos entrevistados relataram que usam pelo menos o dobro do número de APIs de um ano atrás e 5% usam mais do que o triplo das APIs. No entanto, as preocupações com a segurança da API continuam impedindo a inovação, com 62% dos entrevistados atrasando a implantação de aplicativos em produção devido a preocupações com a segurança da API. As organizações enfrentam uma necessidade urgente de reduzir o risco em torno das APIs para continuar a inovar rapidamente e apoiar o crescimento dos negócios.

Assim, interromper os ataques à API continua sendo a prioridade de segurança número 1 para as empresas pesquisadas pela terceira vez consecutiva (42%). Também houve vantagens adicionais nos resultados desta edição do relatório – a segurança da API está mudando universalmente a forma como as equipes de segurança trabalham para melhor. Mais de um terço dos entrevistados (34%) relataram que a segurança está colaborando mais com os devops, e outros 30% citaram que os devops estão buscando informações das equipes de segurança para moldar as diretrizes da API. Um 4to adicional dos entrevistados (25%) tem engenheiros de segurança integrados às equipes de DevSecOps, o que está impulsionando um progresso actual na adoção do DevSecOps.

O relatório se baseou em uma combinação de resultados de pesquisas e dados anônimos, incluindo respostas de mais de 250 executivos e profissionais de segurança, aplicativos e devops, e dados empíricos agregados de clientes da Salt Safety API Coverage Platform.

Leia o Relatório completo pela Salt Labs.