El pasado 23 de julio se celebró un webinar gratuito donde dos de los mayores expertos de APIs en España charlaron sobre la seguridad avanzada de las mismas. Luis Cuéllar, Costumer Engineer de Google Cloud y Marco A. Sanz, CEO de Cloudappi, ofrecieron una charla llena de insights sobre cómo segurizar las APIs para asegurar su protección.
¿Qué es la seguridad en las APIs?
La seguridad de las APIs, también conocida como API Security, implica una serie de medidas y protocolos diseñados para proteger una API contra diversas amenazas y ciberataques. Esto asegura que tu API esté resguardada de ataques como la denegación de servicio, la inyección de código malicioso o el robo de información, entre otros.
En este sentido, Marco y Luis exploraron la seguridad avanzada en APIs utilizando Google Cloud. El sistema Advanced API Security realiza una supervisión continua para garantizar la protección de tus APIs. Evalúa el tráfico de las interfaces para detectar solicitudes maliciosas y ofrece herramientas para bloquearlas y mantenerlas bajo control.
Resumen del webinar
Para darle comienzo al webinar, los dos ponentes hicieron una pequeña introducción sobre su experiencia en el mundo de las APIs, en la creación de sistemas de seguridad para las mismas y en arquitecturas relacionadas.
Pasando ya a los temas expuestos en el webinar, Luis Cuéllar empezó introduciendo la importancia de la seguridad de las APIs. Mencionó la creciente importancia de la seguridad en APIs debido al aumento en la adopción de APIs y la creación de nuevos servicios impulsados por inteligencia generativa. Por otro lado, Marco Antonio Sanz para expandirse sobre el tema hico un speech de la falta de concienciación en seguridad de APIs en muchas empresas y la necesidad de enfoques más robustos.
Seguridad de Google Cloud
Una parte del webinar estuvo muy centrada en la seguridad en la nube de Google. En esta sección se explicó cómo Google Cloud maneja la seguridad de las APIs mediante una arquitectura en capas, incluyendo herramientas como Cloud Armor y el API Gateway de Google. Además, se trataron los diferentes componentes de seguridad en la nube más importantes. Por una parte, tenemos la parte de seguridad perimetral (firewalls, balanceo de cargas…) y por otro lado está la gestión de APis, que se trata de políticas de protección de contenido, autenticación, autorización…
Módulo de seguridad avanzada
Por último, los dos ponentes del webinar expusieron los mejores métodos de seguridad avanzada de APIs. Entre estos están:
- Risk Assessment: Evaluación del riesgo de las APIs a través de un análisis continuo que proporciona un puntaje de seguridad.
- Detección de Abuso y Anomalías: Utilización de heurísticas y modelos de aprendizaje automático para identificar patrones de tráfico inusuales o ataques.
- Respuestas Proactivas: Implementación de reglas y acciones preventivas para mitigar ataques futuros.
¡Habla con nuestros expertos!
