Según los datos obtenidos por Akamai a partir del tráfico observado entre enero y diciembre de 2023, la región de Europa, Oriente Medio y África (EMEA) fue la más afectada por los ataques dirigidos a las API. Registró un 47,5% de todos los ataques a nivel mundial, superando ampliamente a la siguiente región más afectada, Norteamérica, con un 27,1%. En EMEA, los países con el mayor porcentaje de ataques a las API fueron España (94,8%), Portugal (84,5%), Países Bajos (71,9%) e Israel (67,1%).
Además, los investigadores de Akamai observaron que el comercio fue el sector más afectado, representando el 74,6% de los ataques web en general. Esto se debe a la compleja naturaleza del ecosistema comercial, su dependencia de las API y los valiosos datos que poseen estas organizaciones. El siguiente sector más afectado fue el de alta tecnología, con un 35,5% de los ataques.
En cuanto a las técnicas de ataque, los investigadores encontraron que los ataques al protocolo HTTP y la inyección SQL (SQLi) fueron los principales vectores utilizados en las API de EMEA en los últimos 12 meses. Los scripts entre sitios (XSS) también fueron una técnica comúnmente utilizada, al igual que la inyección de comandos (CMDi).
Este año marca el décimo aniversario de los informes sobre el estado de Internet (SOTI) de Akamai. Estos informes ofrecen análisis de expertos sobre el panorama de seguridad en la nube y el rendimiento web, basados en los datos recopilados por Akamai Connected Cloud. Espero que esta información sea útil. Si tienes alguna otra pregunta, no dudes en hacerla.
Si (
No(
