Nos becos do Black Hat e do DEF CON 2023: a silenciosa crise de segurança da API

Home » Rede de Bloggers de Segurança » Nos becos do Black Hat e DEF CON 2023: A silenciosa crise de segurança da API

As luzes de néon da Black Hat e da DEF CON, com suas demonstrações brilhantes e apresentações inovadoras, muitas vezes deslumbram os participantes e os entusiastas cibernéticos. Desde ferramentas de hacking baseadas em IA até criptografia quântica, os assuntos abordados abrangem um vasto espectro. No entanto, como acontece com qualquer cidade vibrante, estas incluem áreas de risco e preocupação. Para eventos Black Hat 2023, as APIs são fundamentais para essas áreas.

A notável ausência de palestras dedicadas sobre segurança de API na Black Hat

Historicamente, as APIs têm sido ofuscadas por ameaças de segurança mais visíveis, muitas vezes relegadas a segundo plano nas discussões sobre segurança cibernética. Esta complacência decorre de uma época em que as APIs eram vistas como alvos secundários, abrigadas atrás de barreiras de segurança robustas. No entanto, com a transformação do cenário digital, a utilização de APIs explodiu, ampliando a interconectividade dos serviços, tornando as APIs mais vulneráveis ​​e, consequentemente, alvos atraentes.

Apesar da onipresença de APIs na infraestrutura digital atual, curiosamente a Black Hat carecia de sessões dedicadas exclusivamente à segurança de APIs. No entanto, uma parte significativa das negociações sobre ataques a aplicações web destacou a ameaça iminente representada pelas APIs, com alguns até mesmo enfatizando-as como o vetor de ataque mais substancial e de crescimento mais rápido. Tais discussões, mesmo que indiretas, esclarecem a crescente importância das vulnerabilidades das APIs. É um lembrete claro de que, embora as APIs nem sempre sejam as principais sessões, suas implicações de segurança não podem ser deixadas de lado.

‍APIs: a ameaça silenciosa

As APIs são os conectores, os maestros dos bastidores que permitem que as nossas aplicações, serviços e plataformas comuniquem e se harmonizem na economia que prioriza o digital. No entanto, a sua importância estratégica contrasta fortemente com a sua sub-representação no debate sobre segurança cibernética.

No espaço dos expositores da Black Hat, um desenvolvimento significativo estava em andamento: fornecedores apresentando ativamente soluções e plataformas ASPM (API Security Posture Management) divulgando suítes abrangentes de testes de segurança de API.

‍O que é ASPM?

O Application Security Posture Management (ASPM) é um conceito emergente que visa garantir que os aplicativos permaneçam seguros e resilientes a ameaças, especialmente em ambientes de produção. O ASPM fornece um instantâneo contínuo e abrangente do cenário de risco da arquitetura de um aplicativo, incluindo seus serviços, bibliotecas, APIs, superfícies de ataque e fluxos de dados. À medida que as empresas dependem cada vez mais de aplicações para conduzir as suas operações, a avaliação contínua destas aplicações torna-se fundamental para garantir a segurança e reduzir os riscos empresariais.

‍Por que o ASPM é importante?

Na era digital de hoje, onde os aplicativos estão no centro das operações de negócios e das experiências dos clientes, as vulnerabilidades dos aplicativos podem ter impactos catastróficos. Não só expõem as empresas a potenciais violações, mas também representam riscos financeiros e de reputação significativos. ASPM aborda os seguintes desafios:

‍O ASPM é uma busca que vale a pena para as organizações?

A resposta tem nuances – depende das complexidades específicas de uma organização e da sua posição atual em sua jornada de segurança. Embora haja um valor inegável em ter uma visão holística da postura de segurança de uma aplicação, dada a crescente dependência de aplicações e a natureza evolutiva das arquiteturas modernas, a integração do ASPM deve ser calibrada para o programa de segurança existente e o nível de especialização de uma organização. Para alguns, o ASPM será um divisor de águas, aumentando a resiliência contra ameaças. Para outros, pode ser uma camada adicional que necessita de integração e compreensão cuidadosas. A chave é avaliar a sua relevância e aplicabilidade ao seu contexto específico.

No entanto, embora o ASPM possa ser um componente importante de uma estratégia de segurança moderna, é crucial abordá-lo com um olhar criterioso. Ao compreender seu valor e estar ciente das possíveis armadilhas, as organizações podem garantir que estão realmente reforçando a segurança de seus aplicativos, em vez de apenas marcar caixas. Especificamente, as organizações precisam: