Desafíos y mejores prácticas de seguridad de las API

Seguridad en el mundo digital híbrido y multinube

«No se puede proteger lo que no se ve» y «hace falta todo un equipo» son expresiones habituales entre los equipos de seguridad y riesgos. La visibilidad y la aplicación de políticas son pilares fundamentales de la ciberseguridad y componentes esenciales de una estrategia integral de seguridad de las API. Sin embargo, el panorama actual dificulta estos esfuerzos.

¿Por qué? La arquitectura está cada vez más descentralizada y distribuida, lo que transforma las aplicaciones en un tejido digital de lógica empresarial interconectado mediante APIs. Sin embargo, el catálogo empresarial sigue sustentándose en una combinación de aplicaciones heredadas y modernas que se ejecutan en centros de datos, en la nube y en el extremo de la red. Este mundo digital híbrido y multinube conlleva importantes riesgos derivados de las integraciones de terceros, la falta de uniformidad de los controles de seguridad entre los distintos proveedores de servicios en la nube y las continuas actualizaciones de código en complejas cadenas de suministro de software y canalizaciones de CI/CD.

Entonces, ¿cómo se pueden proteger las API en este tejido digital moderno? Pues bien, se necesita la colaboración de todos.

En este seminario web, abordaremos: