La inteligencia artificial está amenazando la seguridad de las APIs. Tres de cada cuatro empresas están preocupadas, pero la mayoría ya está tomando medidas. Es importante que las empresas comprendan todo el panorama de amenazas.

Un nuevo informe de Kong revela que un cuarto de las empresas ha enfrentado amenazas de seguridad mejoradas por inteligencia artificial, y hasta tres cuartas partes están seriamente preocupadas por estas amenazas en el futuro. Además, más de la mitad (55%) ha sufrido un incidente de seguridad en sus APIs en el último año, a pesar de que la mayoría (85%) confía en las capacidades de seguridad de su organización.

Las amenazas de seguridad están aumentando. Uno de cada cinco dijo que su organización ha tenido un incidente de seguridad en las APIs que les costó más de medio millón de dólares. Alrededor del 88% considera que la seguridad de las APIs es ahora una prioridad, y un 92% está tomando medidas para contrarrestar los ataques potenciados por inteligencia artificial. Sin embargo, el 84% cree que la inteligencia artificial y los modelos de lenguaje harán que asegurar las APIs sea más complicado.

Marco Palladino, CTO de Kong, ofreció un mensaje optimista: “El informe muestra que la seguridad de las APIs se está tomando en serio como parte de la estrategia general de ciberseguridad, pero aún hay puntos ciegos que pueden exponer a las organizaciones a amenazas”. Hablando sobre los avances futuros en inteligencia artificial, Palladino mencionó que las empresas probablemente seguirán creando vulnerabilidades para sí mismas, por lo que comprender el panorama completo de amenazas se ha vuelto fundamental para un enfoque integral.

Muchas empresas ya están viendo resultados positivos de sus inversiones adicionales: casi la mitad (45%) destina al menos el 20% de sus presupuestos de ciberseguridad a la seguridad de las APIs. Las herramientas de monitoreo y detección de anomalías (63%), las soluciones de puerta de enlace de APIs (61%) y la encriptación y tokenización de APIs (58%) son las más utilizadas.

A medida que las empresas enfrentan amenazas crecientes de inteligencia artificial que exponen sus APIs, es claro que priorizar la seguridad de las APIs es esencial antes de que el problema se agrave. Principios modernos como la seguridad de confianza cero jugarán un papel importante en los próximos años.