*Consulte las Reglas y condiciones de canje de promociones
Las interfaces de programación de aplicaciones, o API, permiten a los retailers crear experiencias personalizadas de extremo a extremo para los clientes, al mismo tiempo que optimizan las operaciones. Cada variable que pone una bebida en manos de los consumidores (como los datos de inventario, los envíos de pedidos, los datos de localización, los pagos e incluso los programas de recompensas) se proporciona mediante las API. Las API han revolucionado la experiencia de compra al conectar el ecosistema de retailers, sus partners y sus clientes. No obstante, su proximidad constante a los datos confidenciales también las convierte en un riesgo.
Aunque los consumidores disfrutan de la nueva experiencia de retail digital, a menudo les preocupa cómo de bien está protegida su información personal, y con razón. Las API se están convirtiendo cada vez más en el vector de ataque preferido por los ciberdelincuentes. Por este motivo, una empresa de retail de la lista Fortune 100 que opera en el sector de bebidas se puso en contacto con Noname Security (ahora una empresa de Akamai) para hacer frente a las vulnerabilidades en su estrategia de seguridad de API.
Desafíos de una presencia de API cada vez mayor
En nuestras conversaciones iniciales, la empresa expresó su preocupación por su incapacidad para lograr un buen nivel de control y seguridad de API a escala global. Para reunir pruebas, organizó un Bug Bounty abierto al público en general, gracias al cual se identificó una vulnerabilidad enorme, por la que los nombres, las direcciones, los correos electrónicos y los números de teléfono de casi 100 millones de usuarios podrían haberse exfiltrado. Afortunadamente, se trató de un programa de recompensas y los problemas se solucionaron sin causar daños.
La empresa también tenía una visibilidad y supervisión inadecuadas de las API de producción, lo que se tradujo en la incapacidad para evaluar adecuadamente los riesgos, y sus datos de Apigee no proporcionaban detalles contextuales (p. ej., los tipos de datos, el comportamiento de los usuarios, las líneas de base o el análisis forense de vulnerabilidades). Debido a estas vulnerabilidades de las API, se produjeron fraudes, usos indebidos y robos. que no hicieron sino aumentar los costes operativos para el retailer.
Refuerzo de su estrategia de seguridad de API
La plataforma Noname API Security (ahora parte de Akamai API Security) pudo realizar un inventario de las API del cliente y proporcionar análisis del comportamiento, detección de ataques en tiempo real y gestión de vulnerabilidades, incluidas las pruebas de desarrollo de aplicaciones específicas de API. Como resultado, el cliente fue capaz de detectar y corregir ataques a las API que los controles existentes no habían detectado. El equipo de seguridad de aplicaciones, o AppSec, pudo aumentar la eficiencia y mejorar la priorización de los problemas de alto riesgo.
Akamai también admite hasta 50 000 API por motor sin latencia operativa. Con nuestra plataforma como base, el cliente ha desarrollado un programa de seguridad de API global. Ahora disfruta de una visibilidad completa sobre su inventario de API con detalles relevantes en el contexto. Además, la empresa obtuvo información útil que no estaba disponible con las herramientas existentes, lo que le ha permitido reducir sus costes y garantizar la gestión eficiente de las vulnerabilidades de API y la detección de amenazas en tiempo real.
Acerca de Akamai
Akamai es la empresa de la nube que impulsa y protege un mundo impulsado por la IA. Nuestra plataforma en la nube extiende la computación en la nube de alto rendimiento desde el núcleo hasta el borde, lo que permite a las organizaciones crear y escalar aplicaciones de IA de última generación, al tiempo que proporciona una seguridad integral de múltiples capas para proteger a las empresas contra las ciberamenazas en evolución. Obtenga más información en akamai.com/es y akamai.com/es/blog, o siga a Akamai Technologies en X, antes conocido como Twitter, y LinkedIn.