Un nuevo informe de F5 revela verdades alarmantes sobre la seguridad de las API en la era de la IA

El informe «State of Application Strategy 2024» de F5 sobre seguridad de las API revela deficiencias en la protección de las API y la necesidad urgente de adoptar medidas de seguridad integrales

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy las conclusiones de su informe «Informe sobre el estado de la estrategia de aplicaciones de 2024: seguridad de las API», que revela datos preocupantes sobre el estado actual de la seguridad de las API en distintos sectores. El informe pone de relieve importantes carencias en la protección de las API, que las exponen a posibles amenazas capaces de poner en peligro la seguridad y las operaciones de las empresas. Estos retos se ven agravados por la rápida proliferación de las API en el panorama digital actual.

La encuesta reveló que menos del 70 % de las API orientadas al cliente están protegidas mediante HTTPS (protocolo seguro de transferencia de hipertexto), lo que deja casi un tercio de estas API completamente desprotegidas. Esto contrasta notablemente con el 90 % de las páginas web a las que actualmente se accede mediante HTTPS, tras el impulso dado a las comunicaciones web seguras durante la última década.

«Las API se están convirtiendo en la columna vertebral de las iniciativas de transformación digital, conectando servicios y aplicaciones esenciales en toda la organización», afirmó Lori MacVittie, ingeniera distinguida de F5. «Sin embargo, como indica nuestro informe, muchas organizaciones no avanzan al ritmo de los requisitos de seguridad necesarios para proteger estos valiosos activos, especialmente ante las nuevas amenazas impulsadas por la IA».

Entre las principales conclusiones del informe se incluyen:

• Crecimiento rápido y diversidad de entornos: Actualmente, una organización gestiona de media 421 API diferentes, la mayoría alojadas en entornos de nube pública. A pesar de este crecimiento, un número considerable de API —especialmente las orientadas a clientes— siguen sin protección.
• Evolución de los usos de las API y de las necesidades de seguridad: A medida que las API se conectan cada vez más a servicios de IA como OpenAI, el modelo de seguridad debe adaptarse para abarcar tanto el tráfico entrante como el saliente de las API. Las prácticas actuales se centran principalmente en el tráfico entrante, lo que deja vulnerables las llamadas salientes a las API.
• Responsabilidad fragmentada en materia de seguridad de las API: El informe revela una responsabilidad dividida en cuanto a la seguridad de las API dentro de las organizaciones: el 53 % la gestiona desde el área de seguridad de las aplicaciones y el 31 %, mediante plataformas de gestión e integración de API. Esta división puede generar lagunas en la cobertura y prácticas de seguridad incoherentes.
• Gran demanda de soluciones de seguridad programables: Los encuestados consideraron la programabilidad como la capacidad de seguridad de las API más valiosa, lo que pone de relieve la necesidad de inspeccionar y responder en tiempo real al tráfico y a las amenazas de las API.

Cómo abordar las carencias en la seguridad de las API

Para abordar estas carencias de seguridad, el informe recomienda que las organizaciones adopten soluciones de seguridad integrales que abarquen todo el ciclo de vida de las API, desde el diseño hasta la implementación. Al integrar la seguridad de las API tanto en las fases de desarrollo como en las operativas, las organizaciones pueden proteger mejor sus activos digitales frente a un abanico cada vez mayor de amenazas.

«Las API son fundamentales en la era de la IA, pero deben protegerse para garantizar que la IA y los servicios digitales puedan funcionar de forma segura y eficaz», añadió MacVittie. «Este informe es una llamada a la acción para que las organizaciones reevalúen sus estrategias de seguridad de las API y adopten las medidas necesarias para proteger sus datos y servicios».

El informe completo Informe sobre el estado de la estrategia de aplicaciones de 2024: seguridad de las API está disponible para su descarga.

Acerca de este informe

Los datos presentados en este informe reflejan los resultados tanto de la encuesta anual de F5 sobre el estado de la estrategia de aplicaciones como de una investigación de seguimiento específica realizada con otros responsables de la toma de decisiones sobre API —más de dos tercios de ellos en puestos directivos— de organizaciones internacionales de todos los tamaños y sectores, desde la tecnología, la fabricación, las finanzas y el comercio minorista hasta la sanidad y la educación.

Acerca de F5

F5 es una empresa de seguridad y distribución de aplicaciones multinube comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger todas las aplicaciones, ya sea en las instalaciones, en la nube o en el extremo de la red. F5 permite a las empresas anticiparse continuamente a las amenazas y, al mismo tiempo, ofrecer a sus clientes experiencias digitales excepcionales y seguras. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puedes seguir a @F5 en X o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial, una marca de servicio o un nombre comercial de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.