Dan Hotels

A cadeia Dan Hotels possui diversas integrações baseadas em APIs que dão suporte ao seu sistema interno de inteligência de negócios, bem como um conjunto cada vez maior de APIs externas com parceiros do setor de viagens, incluindo grandes sites de viagens como Expedia e Booking.com, agências de viagens online (online travel agencies, OTAs) e vários outros fornecedores e agentes menores. Embora muitas dessas funções da API estejam centralizadas na plataforma de gestão imobiliária Silverbyte da empresa, a equipe de segurança constatou que não tinha visibilidade das formas específicas como os parceiros acessavam e interagiam com seus sistemas, ou qualquer capacidade de controlar essas atividades. Após um susto causado pelo comprometimento de dois dos parceiros de viagens da empresa, a equipe decidiu que era necessária uma abordagem mais sofisticada e proativa em relação à segurança das APIs. "Quando estávamos investigando o incidente com nossos parceiros, percebemos o quão pouco controle temos sobre a forma como nossas APIs são utilizadas. Ficou claro que os parceiros menos seguros poderiam colocar nossos sistemas em risco", diz Yossi Gabay, vice-presidente de Sistemas de Informação da Dan Hotels. Essa experiência aumentou o senso de urgência da empresa para implementar um conjunto mais sofisticado de recursos de segurança de API.

A equipe de tecnologia da Dan Hotels enfrenta diariamente diversas pressões concorrentes, que abrangem a segurança cibernética e outras funções operacionais essenciais. Por esse motivo, eles procuravam uma solução que reduzisse os riscos relacionados à API sem sobrecarregar a equipe com informações irrelevantes e trabalho manual. Também era importante que a abordagem fosse além dos ataques óbvios para cobrir formas mais sutis de uso indevido da API provenientes de parceiros.

O modelo de software como serviço (SaaS) do API Security permitiu que a Dan Hotels executasse uma implementação inicial em questão de horas. "Foi uma integração muito fácil sem qualquer atrito desnecessário", observa Gabay. "Não ficamos sobrecarregados com novas tarefas, por isso não houve qualquer interferência com as nossas operações diárias." Quando o sistema entrou em funcionamento, a equipe do API Security colaborou com a equipe da Dan Hotels para ajustar as fontes de dados e a configuração para atender aos objetivos exclusivos da empresa.

Considerando o foco da empresa na detecção de violações, os recursos de análise comportamental do API Security o diferenciam de outras opções no mercado. A plataforma API Security foi capaz de mapear os relacionamentos entre os usuários e recursos da API da cadeia hoteleira, fornecendo um contexto valioso. "Em vez de se concentrar exclusivamente no bloqueio de ataques, o API Security nos ajudou a entender o que estava realmente acontecendo e a identificar comportamentos indesejáveis que, de outra forma, passariam despercebidos", diz Gabay.

A equipe da Dan Hotels também ficou muito impressionada com a capacidade do API Security de apresentar grandes quantidades de informações sobre as atividades e as ameaças a APIs. "Sem informações, não é possível conversar nem resolver as coisas", explica Gabay. "Assim que você tem uma compreensão do que uma API deve fazer e como isso se compara ao que realmente está acontecendo, pode envolver todas as partes relevantes para corrigir os problemas."

Embora a Dan Hotels tenha competência interna em segurança, ela vê um valor significativo no serviço de busca de ameaças gerenciado do API Security. "O foco da nossa equipe é muitas vezes dividido entre cibersegurança e atividades de geração de receita, por isso, ser capaz de envolver um serviço gerenciado que nos alerta proativamente quando novos riscos de API são identificados é realmente importante para nós", diz Gabay. "Este serviço nos dá acesso a pessoas que estão na vanguarda dessas questões de segurança de API, que também são muito comprometidas e fáceis de trabalhar."

A Dan Hotels é uma cadeia de hotéis de luxo com sede em Israel. A empresa gerencia mais de 4 mil quartos em 18 propriedades de hotéis em Israel e na Índia, juntamente com uma coleção diversificada de outras ofertas de hospitalidade, como lounges de aeroportos e serviço de buffet.