Surveillance des API : votre première ligne de défense contre les failles de sécurité coûteuses

Nous entendons régulièrement parler d’attaques API provoquant des fuites de données et des failles de sécurité.dans de grandes entreprises, même celles spécialisées dans les technologies. Par exemple, Dell a récemment perdu 49 millions d’enregistrements de commandes clients à la suite d’une attaque basée sur une API. Il a fallu trois semaines pour que l’attaque cesse, et Dell ne l’avait même pas détectée. À l’instar de Dell, de nombreuses organisations ne semblent pas surveiller le trafic API ni signaler ces transactions dans leurs outils de gestion des informations et des événements de sécurité (SIEM). Pourquoi ? Examinons ces questions de plus près.

Augmentation des attaques contre la sécurité des API

La sécurité des API est une question complexe qui a des conséquences considérables. On estime que les attaques API coûtent aux entreprises entre 94 et 186 milliards de dollars par an et représentent plus de 10 % des problèmes de cybersécurité. Selon IBM, une violation de données coûte en moyenne 4,88 millions de dollars aux entreprises. Les API constituent la plus grande surface d’attaque pour la plupart des entreprises, car elles exposent davantage de fonctionnalités que les applications destinées aux utilisateurs (sites web, applications mobiles, etc.), ce qui en fait l’un des plus grands risques de sécurité du secteur.

La surveillance des API (enregistrement des audits et capture des informations pertinentes sur les transactions API) peut aider à assurer la visibilité de la sécurité des API et, grâce à l’intégration d’un outil SIEM, à capturer et signaler les failles de sécurité.

Les défis de la surveillance et de la détection des API

Il ne fait aucun doute que repérer les problèmes de sécurité dans le bruit du trafic API, savoir où enregistrer les événements API, quoi enregistrer et quels cas d’utilisation nécessitent une enquête, n’est pas une mince affaire. Les transactions API peuvent facilement se compter en millions par jour, même dans une entreprise de taille moyenne. Les consommateurs d’API et les API elles-mêmes peuvent souvent « mal se comporter », provoquant des erreurs et du bruit dans les informations d’enregistrement, ce qui peut déclencher des faux positifs.

Notre équipe Virtual Guardian Labs a travaillé d’arrache-pied pour déterminer ce qu’il faut surveiller dans le « bruit » de votre trafic API et comment reconnaître les empreintes d’une attaque dans ce bruit. Cela dépend en grande partie de ce que vous enregistrez, des capacités prises en charge par votre passerelle API ou vos implémentations API, ainsi que des systèmes, mécanismes et implémentations API utilisés par votre organisation.

En fonction de ces modèles, nous avons identifié plus de 70 cas d’utilisation que vous pourriez surveiller dans votre trafic API. L’OWASP a publié une mise à jour de son top 10 des API en 2023 et nous avons identifié dans notre laboratoire certains cas d’utilisation liés à ces attaques qu’une bonne journalisation des audits API peut aider à détecter, parmi beaucoup d’autres.

Notre approche s’adapte à vos investissements

Notre approche de la sécurité des API consiste tout d’abord à donner cette visibilité à votre trafic API. Nous nous adaptons à vos investissements existants dans les passerelles API et les outils SIEM afin d’améliorer votre posture de sécurité et votre visibilité.

La surveillance et la visibilité des API présentent de nombreux avantages

Cette approche peut être mise en œuvre sans impact sur les performances de vos API et offre de nombreux avantages opérationnels variés et significatifs à vos équipes informatiques (en particulier celles chargées de fournir des API). Nous avons des exemples montrant une réduction de 95 % du temps moyen de résolution (MTTR) des problèmes et des incidents liés aux API grâce à la mise en œuvre d’une bonne surveillance des API, par exemple. Il existe également d’autres avantages opérationnels et de planification, tels que les rapports de gouvernance, la visualisation du trafic, et bien d’autres encore. La visibilité joue également un rôle clé dans vos processus de gouvernance des API.

Cela fait de cette approche de surveillance des API pour la sécurité des API une proposition à fort retour sur investissement et un excellent point de départ pour améliorer la sécurité de vos API.

Comment Virtual Guardian peut vous aider

Notre équipe se fera un plaisir de vous montrer certains de ces exemples d’attaques et de cas d’utilisation dans notre laboratoire. Nos experts sont prêts à vous aider à répondre à vos besoins en matière de surveillance et de sécurité des API. N’hésitez pas à nous contacter pour en savoir plus sur la manière dont nous pouvons travailler ensemble pour améliorer la sécurité de vos API et réduire les risques.