{"id":2633,"date":"2019-12-04T20:00:43","date_gmt":"2019-12-05T01:00:43","guid":{"rendered":"https:\/\/iluminatic.info\/web\/?p=2633"},"modified":"2019-12-04T20:00:43","modified_gmt":"2019-12-05T01:00:43","slug":"seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin","status":"publish","type":"post","link":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/","title":{"rendered":"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin"},"content":{"rendered":"<p>Exponer <strong>APIs<\/strong> es un riesgo. Es importante que se pueda generar conciencia sobre la <strong>seguridad<\/strong> y los ataques para las <strong>APIs <\/strong>(sobre todo cuando van movi\u00e9ndose a la nube).<\/p>\n<p>En muchas ocasiones olvidamos la seguridad y aqu\u00ed te comentare algunas consideraciones.<\/p>\n<p>Sin <strong>est\u00e1ndares<\/strong> de <strong>cifrado<\/strong> fuertes y una <strong>autorizaci\u00f3n<\/strong> no autenticada e insuficiente, las <strong>APIs<\/strong> pueden exponer a cualquier entidad a riesgos de alto impacto.<\/p>\n<p>Las <strong>APIs<\/strong> de acceso directo a <strong>datos<\/strong> tambi\u00e9n facilitan que los actores malintencionados extraigan informaci\u00f3n potencialmente confidencial. Por ejemplo, un pirata inform\u00e1tico (hacker) podr\u00eda crear una llamada a las <strong>APIs<\/strong> que extraiga datos clasificados porque las <strong>APIs<\/strong> no est\u00e1n configuradas para bloquear dicha solicitud. O puede que no tenga l\u00edmites en las llamadas a la API de recuperaci\u00f3n de datos, por lo que un pirata inform\u00e1tico podr\u00eda abusar de una API para extraer registros sin ser cuestionado.<\/p>\n<p>Un informe reciente de <strong>Gartner<\/strong> sobre la <strong>seguridad<\/strong> de la <strong>API<\/strong> destac\u00f3 la <strong>amenaza<\/strong> inminente. Las <strong>API expuestas<\/strong> hoy representan el 40% del \u00e1rea de superficie de ataque, pero para 2021, Gartner predijo que el 90% de las aplicaciones habilitadas para la web tendr\u00e1n m\u00e1s \u00e1rea de superficie para el ataque en forma de API expuestas que la interfaz de usuario. El grupo de investigaci\u00f3n predijo adem\u00e1s que para 2022, los abusos de API pasar\u00e1n de ser un vector de ataque poco frecuente a convertirse en el m\u00e1s frecuente, lo que dar\u00e1 como resultado violaciones de datos para aplicaciones web empresariales. + detalles en: <a href=\"https:\/\/www.gartner.com\/doc\/reprints?id=1-1OH7K9NT&amp;ct=190910&amp;st=sb\" target=\"_blank\" rel=\"noopener noreferrer\">Informe Gartner<\/a><\/p>\n<p><strong>\u00bfPor qu\u00e9 se proyecta que las API sean una fuente de riesgo?<\/strong><\/p>\n<p>La nube es un factor significativo aqu\u00ed. Si bien cualquier API puede ser insegura si no se administra adecuadamente, al menos en las instalaciones existe un proceso m\u00e1s met\u00f3dico y rastreable para desarrollar e implementar una API.<\/p>\n<p>En la nube, los desarrolladores pueden lanzar r\u00e1pidamente API en plataformas en la nube utilizando arquitecturas ef\u00edmeras sin servidor, contenedores o microservicios.<\/p>\n<p>Esto crea dos problemas de seguridad. Una es la complejidad inherente del entorno, que puede dificultar determinar qu\u00e9 tan segura es una API determinada en un momento dado. Adem\u00e1s, los administradores del sistema pueden mover los recursos hacia arriba y hacia abajo tan r\u00e1pidamente que resulta dif\u00edcil hacer un seguimiento de las API alojadas en la nube. Adem\u00e1s, un desarrollador podr\u00eda crear una API sin dec\u00edrselo a nadie, ponerla en la nube y exponer los datos a accesos no autorizados en el proceso (hay un termino que se le denomina API de sombra).<\/p>\n<p>El ritmo de desarrollo tambi\u00e9n causa problemas a las API. El riesgo de que una API se implemente sin los controles de acceso o monitoreo adecuados se vuelve bastante alto a medida que las agencias cambian a DevOps y las pr\u00e1cticas de integraci\u00f3n continua \/ implementaci\u00f3n continua (CI \/ CD). Adem\u00e1s, los productos comerciales de software con frecuencia vienen con API listas para usar. Un administrador que instala el software podr\u00eda dejar inadvertidamente API abiertas a acceso externo no autorizado.<\/p>\n<p>Es necesario proteger a las APIs durante todo el ciclo de vida y debe de ser un proceso continuo; es necesario monitorear su comportamiento constantemente(no solo para las auditorias). La mejor practica es poder realizar un an\u00e1lisis riguroso de la vulnerabilidad con medidas correctivas para abordar los problemas que podr\u00edan conducir a una violaci\u00f3n de datos.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Exponer APIs es un riesgo. Es importante que se pueda generar conciencia sobre la seguridad y los ataques para las APIs (sobre todo cuando&hellip;<\/p>\n","protected":false},"author":1,"featured_media":2634,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[271,375,323,212,407],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC<\/title>\n<meta name=\"description\" content=\"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC\" \/>\n<meta property=\"og:description\" content=\"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/\" \/>\n<meta property=\"og:site_name\" content=\"EMPRESA ILUMINATIC SAC\" \/>\n<meta property=\"article:published_time\" content=\"2019-12-05T01:00:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png\" \/>\n\t<meta property=\"og:image:width\" content=\"887\" \/>\n\t<meta property=\"og:image:height\" content=\"491\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jose Luis Bugarin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@iluminatic\" \/>\n<meta name=\"twitter:site\" content=\"@iluminatic\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jose Luis Bugarin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/\",\"url\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/\",\"name\":\"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC\",\"isPartOf\":{\"@id\":\"https:\/\/iluminatic.info\/web\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png\",\"datePublished\":\"2019-12-05T01:00:43+00:00\",\"dateModified\":\"2019-12-05T01:00:43+00:00\",\"author\":{\"@id\":\"https:\/\/iluminatic.info\/web\/#\/schema\/person\/45692fb21ea60389f0389f02b9c4d7e0\"},\"description\":\"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.\",\"breadcrumb\":{\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage\",\"url\":\"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png\",\"contentUrl\":\"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png\",\"width\":887,\"height\":491},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/iluminatic.info\/web\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/iluminatic.info\/web\/#website\",\"url\":\"https:\/\/iluminatic.info\/web\/\",\"name\":\"EMPRESA ILUMINATIC SAC\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/iluminatic.info\/web\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/iluminatic.info\/web\/#\/schema\/person\/45692fb21ea60389f0389f02b9c4d7e0\",\"name\":\"Jose Luis Bugarin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/iluminatic.info\/web\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/765e0fe3f6b6fc1ca5aa13c21e8434d6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/765e0fe3f6b6fc1ca5aa13c21e8434d6?s=96&d=mm&r=g\",\"caption\":\"Jose Luis Bugarin\"},\"description\":\"Fundador de Tribu Digital ILUMINATIC.com | Arquitecto Empresarial &amp; Integraci\u00f3n | Transformaci\u00f3n Digital | Coordinador Inteligencia Artificial | Certified Scrum Master | Profesor en UPC ... linkedin\",\"url\":\"https:\/\/iluminatic.info\/web\/author\/adminsitrador\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC","description":"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/","og_locale":"es_ES","og_type":"article","og_title":"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC","og_description":"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.","og_url":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/","og_site_name":"EMPRESA ILUMINATIC SAC","article_published_time":"2019-12-05T01:00:43+00:00","og_image":[{"width":887,"height":491,"url":"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png","type":"image\/png"}],"author":"Jose Luis Bugarin","twitter_card":"summary_large_image","twitter_creator":"@iluminatic","twitter_site":"@iluminatic","twitter_misc":{"Written by":"Jose Luis Bugarin","Est. reading time":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/","url":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/","name":"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin - EMPRESA ILUMINATIC SAC","isPartOf":{"@id":"https:\/\/iluminatic.info\/web\/#website"},"primaryImageOfPage":{"@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage"},"image":{"@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage"},"thumbnailUrl":"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png","datePublished":"2019-12-05T01:00:43+00:00","dateModified":"2019-12-05T01:00:43+00:00","author":{"@id":"https:\/\/iluminatic.info\/web\/#\/schema\/person\/45692fb21ea60389f0389f02b9c4d7e0"},"description":"para gartner es un hito importante la seguridad de apis y en este articulo te explicamos un poco las consideraciones que necesitas aplicar.","breadcrumb":{"@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#primaryimage","url":"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png","contentUrl":"https:\/\/iluminatic.info\/web\/wp-content\/uploads\/2019\/12\/seguridad_apis_bugarin.png","width":887,"height":491},{"@type":"BreadcrumbList","@id":"https:\/\/iluminatic.info\/web\/seguridad-de-apis-arquitecto-de-integracion-jose-luis-bugarin\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/iluminatic.info\/web\/"},{"@type":"ListItem","position":2,"name":"Seguridad de APIs | Arquitecto de Integraci\u00f3n | Jose Luis Bugarin"}]},{"@type":"WebSite","@id":"https:\/\/iluminatic.info\/web\/#website","url":"https:\/\/iluminatic.info\/web\/","name":"EMPRESA ILUMINATIC SAC","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/iluminatic.info\/web\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/iluminatic.info\/web\/#\/schema\/person\/45692fb21ea60389f0389f02b9c4d7e0","name":"Jose Luis Bugarin","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/iluminatic.info\/web\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/765e0fe3f6b6fc1ca5aa13c21e8434d6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/765e0fe3f6b6fc1ca5aa13c21e8434d6?s=96&d=mm&r=g","caption":"Jose Luis Bugarin"},"description":"Fundador de Tribu Digital ILUMINATIC.com | Arquitecto Empresarial &amp; Integraci\u00f3n | Transformaci\u00f3n Digital | Coordinador Inteligencia Artificial | Certified Scrum Master | Profesor en UPC ... linkedin","url":"https:\/\/iluminatic.info\/web\/author\/adminsitrador\/"}]}},"_links":{"self":[{"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/posts\/2633"}],"collection":[{"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/comments?post=2633"}],"version-history":[{"count":1,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/posts\/2633\/revisions"}],"predecessor-version":[{"id":2638,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/posts\/2633\/revisions\/2638"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/media\/2634"}],"wp:attachment":[{"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/media?parent=2633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/categories?post=2633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iluminatic.info\/web\/wp-json\/wp\/v2\/tags?post=2633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}