Novo relatório da F5 revela verdades assustadoras sobre a segurança de APIs na era da IA

O Relatório sobre o Estado da Estratégia de Aplicações de 2024 da F5: Segurança de APIs revela lacunas na proteção de APIs e a necessidade urgente de medidas de segurança abrangentes

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje as conclusões de seu Relatório sobre o Estado da Estratégia de Aplicações de 2024: Segurança de APIs, que revelam fatos preocupantes sobre o estado atual da segurança de APIs em diversos setores. O relatório destaca lacunas significativas na proteção de APIs, deixando-as expostas a possíveis ameaças que podem comprometer a segurança e as operações das empresas. Esses desafios são agravados pela rápida proliferação de APIs no atual cenário digital.

A pesquisa constatou que menos de 70% das APIs voltadas para clientes são protegidas por HTTPS (Protocolo de Transferência de Hipertexto Seguro), deixando quase um terço dessas APIs completamente desprotegidas. Isso contrasta fortemente com os 90% das páginas da web que atualmente são acessadas via HTTPS, após os esforços para tornar as comunicações na web mais seguras ao longo da última década.

“As APIs estão se tornando a espinha dorsal das iniciativas de transformação digital, conectando serviços e aplicações essenciais em toda a organização”, afirmou Lori MacVittie, engenheira distinta da F5. “No entanto, como indica nosso relatório, muitas organizações não estão acompanhando o ritmo dos requisitos de segurança necessários para proteger esses ativos valiosos, especialmente diante das novas ameaças impulsionadas por IA.”

As principais conclusões do relatório incluem:

• Crescimento rápido e ambientes diversificados: Em média, as organizações agora gerenciam 421 APIs diferentes, a maioria hospedada em ambientes de nuvem pública. Apesar desse crescimento, um número significativo de APIs — especialmente as voltadas para clientes — continua desprotegido.
• Evolução dos usos de APIs e das necessidades de segurança: À medida que as APIs se conectam cada vez mais a serviços de IA como a OpenAI, o modelo de segurança precisa se adaptar para abranger tanto o tráfego de entrada quanto o de saída das APIs. As práticas atuais se concentram principalmente no tráfego de entrada, deixando vulneráveis as chamadas de API de saída.
• Responsabilidade fragmentada pela segurança de APIs: O relatório revela uma responsabilidade dividida pela segurança de APIs nas organizações, sendo que 53% a gerenciam no âmbito da segurança de aplicações e 31% por meio de plataformas de gerenciamento e integração de APIs. Essa divisão pode gerar lacunas na cobertura e práticas de segurança inconsistentes.
• Alta demanda por soluções de segurança programáveis: Os entrevistados classificaram a programabilidade como o recurso mais valioso de segurança de APIs, ressaltando a necessidade de inspeção e resposta em tempo real ao tráfego e às ameaças de APIs.

Como solucionar as lacunas na segurança de APIs

Para solucionar essas lacunas de segurança, o relatório recomenda que as organizações adotem soluções de segurança abrangentes, capazes de cobrir todo o ciclo de vida das APIs, desde o projeto até a implantação. Ao integrar a segurança de APIs às fases de desenvolvimento e operação, as organizações podem proteger melhor seus ativos digitais contra uma variedade cada vez maior de ameaças.

“As APIs são essenciais para a era da IA, mas precisam ser protegidas para garantir que a IA e os serviços digitais possam operar de forma segura e eficaz”, acrescentou MacVittie. “Este relatório é um chamado para que as organizações reavaliem suas estratégias de segurança de APIs e tomem as medidas necessárias para proteger seus dados e serviços.”

O relatório completo Relatório sobre o Estado da Estratégia de Aplicações de 2024: Segurança de APIs está disponível para download.

Sobre este relatório

Os dados apresentados neste relatório refletem os resultados tanto da pesquisa anual State of Application Strategy da F5 quanto de uma pesquisa de acompanhamento direcionada a outros tomadores de decisão sobre APIs — mais de dois terços deles ocupando cargos de nível executivo — em organizações globais de todos os portes e setores, desde tecnologia, manufatura, finanças e varejo até saúde e educação.

Sobre a F5

A F5 é uma empresa de segurança e entrega de aplicações multinuvem comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger todas as aplicações, seja no ambiente local, na nuvem ou na borda. A F5 permite que as empresas se mantenham continuamente à frente das ameaças, ao mesmo tempo que oferecem experiências digitais excepcionais e seguras aos seus clientes. Para mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no X ou nos visitar no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc., nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos comparáveis. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.