Les API alimentées par l'IA s'avèrent très vulnérables aux attaques

Attaques sur le web

En ce qui concerne les attaques web, Akamai dit avoir observé une hausse spectaculaire des attaques en déni de service distribué (DDoS) de la couche d'application (alias couche 7) ciblant à la fois les applications web et les API, avec des volumes mensuels passant de plus de 500 milliards au début de 2023 à plus d'un milliard à la fin de 2024 - les robots malveillants et la persistance du HTTP-flooding en tant que vecteur d'attaque semblent être à l'origine de cette évolution.

Le secteur technologique a été le plus souvent la cible de ces attaques - plus de sept milliards au cours de la période couverte par l'étude.

Par zone géographique, la région EMEA a subi 2,7 billions d'attaques DDoS sur la couche 7, dont 306 milliards ont touché des cibles au Royaume-Uni et 369 milliards en Allemagne.

Pour Akamai, la protection des applications web et des API continuera à être un besoin toujours plus essentiel pour les organisations. Et de recommander un certain nombre d'actions clés que les responsables de la sécurité devraient envisager de prendre :

• Établir un plan de sécurité des API incorporant les techniques shift-left et DevSecOps pour intégrer la sécurité depuis la conception initiale de l'API jusqu'à la post-production, en accordant une attention particulière à la découverte et à la visibilité continues, à l'authentification et à l'atténuation des bots ;
• Mettre en œuvre des mesures de sécurité de base plus robustes, telles que la surveillance et la réponse continues aux menaces, et utiliser des outils de test des API tels que les tests dynamiques de sécurité des applications (DAST) ;
• Soyez proactif face aux menaces, en utilisant des outils de protection DDoS spécialisés, par exemple, et en prêtant attention à la gestion des correctifs, au contrôle d'accès et à la segmentation du réseau ;
• Agir rapidement pour atténuer les vulnérabilités des API, en suivant les lignes directrices établies, telles que celles de l'OWASP, afin d'assurer une sécurité plus solide et de traiter les risques associés à de mauvaises pratiques de développement ou à des configurations erronées ;
• Accorder plus d'attention aux menaces liées aux ransomwares, en tirant parti des architectures sans confiance, de la micro-segmentation et du framework Mitre ATT&CK ;
• Enfin, se préparer à l'IA avec des stratégies de défense qui comprennent des défenses contre les robots, des outils alimentés par l'IA, des pare-feu spécialisés et des mesures plus proactives telles que l'évaluation continue et le sans confiance.