La dependencia creciente de las API ha generado preocupaciones sobre su seguridad, con casi todas las organizaciones (el 99%) informando problemas relacionados durante el último año. Según el informe del primer trimestre de 2025 de Salt Security, la rápida expansión de los ecosistemas de API, impulsada por la migración a la nube y la integración de plataformas, está superando las medidas de seguridad actuales.
Crecimiento de las API y brechas de seguridad
El informe destaca un aumento significativo en el número de APIs: el 30% de las organizaciones experimentó un crecimiento del 51 al 100%, mientras que el 25% reportó un incremento superior al 100%. Esta expansión ha generado desafíos para mantener inventarios precisos, ya que el 58% monitorea sus APIs menos de diariamente y no confía en la precisión del inventario. Solo el 20% logró un monitoreo en tiempo real.
Desafíos clave de seguridad
- El 37% de los problemas se derivan de vulnerabilidades como configuraciones incorrectas y autorización a nivel de objeto rota.
- El 34% involucra la exposición de datos confidenciales.
- El 29% se relaciona con fallas de autenticación, lo que destaca controles de acceso débiles.
«Las organizaciones se enfrentan al desafío de catalogar correctamente todas sus API para poder incluirlas en el programa de concientización y pruebas de seguridad adecuado», dijo Thomas Richards, consultor principal de Black Duck. «La tecnología puede mejorar los flujos de trabajo, pero no podemos olvidar los conceptos básicos de ciberseguridad».
A pesar de las crecientes inversiones, persisten las brechas de seguridad. Más de la mitad de las organizaciones aumentó sus presupuestos de seguridad de API, pero el 30% cita los fondos limitados como un desafío clave. Además, el 22% lucha con la escasez de personal y el 10% carece de herramientas adecuadas.
- Muchas organizaciones (55%) han retrasado la implementación de aplicaciones debido a problemas de seguridad de API, mientras que el 14% considera que sus programas son difíciles de administrar.
Tendencias de ataques y riesgos emergentes
Un análisis de los patrones de ataques revela que el 95% se originan en usuarios autenticados, lo que subraya el riesgo de cuentas comprometidas. Las API externas siguen siendo un vector principal de ataque, con el 98% de los intentos dirigidos a estas interfaces.
- Configuraciones de seguridad incorrectas (54%)
- Autorización a nivel de objeto rota (27%)
- Errores de autenticación de API (1%)
La IA generativa también está reconfigurando el panorama de seguridad, al presentar nuevas amenazas. Un tercio de los encuestados informa una falta de confianza en la detección de ataques impulsados por IA, mientras que el 31% se preocupa por la seguridad del código generado por IA.
Fortalecimiento de la seguridad de las API
El informe insta a adoptar una estrategia proactiva, enfocada en la supervisión en tiempo real y la gobernanza sólida. La adhesión al OWASP API Security Top Ten es fundamental para mitigar riesgos emergentes.
Dado que el uso de API sigue aumentando, las organizaciones deben priorizar estrategias de seguridad que evolucionen junto con sus ecosistemas en expansión para proteger datos y infraestructura contra amenazas emergentes.