La mitad de las empresas tienen estrategias de API en desarrollo

Un nuevo estudio realizado por Neosec revela que aproximadamente la mitad de los encuestados calificó sus estrategias de API como subdesarrolladas, mientras que el 31% afirmó que sus programas de API se implementan completamente en toda la organización. Al mismo tiempo, el 69% afirmó que se necesitaban algunas mejoras en los proyectos de API, y el 19% dijo que se necesitaban muchas mejoras.

Los objetivos de las empresas con las APIs

La encuesta preguntó qué querían lograr las empresas con las APIs:

• Mejorar la colaboración con los socios y fomentar la innovación de los socios: 65%
• Compartir APIs internas entre los equipos de desarrollo de la empresa para entregar productos y servicios más rápido: 60%
• Utilizar APIs de terceros como parte del desarrollo de productos y servicios: 53%
• Crear APIs como productos para su uso por parte de desarrolladores externos: 46%

VER: Hiring Kit: JavaScript Developer (Newsmatic Premium)

Las empresas también afirmaron que esperan que las APIs mejoren la experiencia del cliente, aceleren la innovación, reduzcan el tiempo de comercialización y amplíen la oferta de productos al convertir las APIs en productos consumibles. Una barrera para esta colaboración es que el 86% de los encuestados no cuentan con una única plataforma para acceder a las APIs disponibles.

Neosec encuestó a 300 líderes de alto nivel en noviembre de 2021. Aproximadamente la mitad de los encuestados eran de Estados Unidos, y el 16% provenía de Alemania, Francia y el Reino Unido.

Edward Roberts, vicepresidente de marketing de Neosec, dijo en un comunicado de prensa que las APIs son vitales para la estrategia empresarial actual, lo que significa que la seguridad de las APIs también es prioritaria.

Cómo los desarrolladores pueden estar en la primera línea de la ciberseguridad

"A medida que el tamaño del panorama de las APIs continúa creciendo, las joyas de la corona de los datos de una empresa se encontrarán dentro de estas APIs. El abuso de APIs se volverá cada vez más común porque, por su propia naturaleza, las APIs exponen el negocio al exterior", dijo. "Por cada API que se implemente, habrá un posible abuso asociado a ella".

Creación de la Junta Nacional de Revisión de Ciberseguridad en Estados Unidos

Esta semana, el Departamento de Seguridad Nacional de Estados Unidos anunció la Junta Nacional de Revisión de Ciberseguridad, que liderará un esfuerzo público-privado para mejorar la ciberseguridad en Estados Unidos. El grupo incluye a 15 expertos, entre ellos Heather Adkins, directora senior de ingeniería de seguridad en Google, quien ocupará el cargo de vicepresidenta.

La primera tarea del grupo será abordar las vulnerabilidades en la biblioteca log4j y producir un informe antes del verano para recomendar las medidas a tomar para solucionar esta vulnerabilidad.

Los presupuestos anuales para las APIs y la infraestructura relacionada oscilan entre los 3 millones y los 100 millones de dólares. La mayoría de los encuestados gastan entre 10 y 25 millones de dólares (23%), y otro grupo (21%) planea gastar entre 25 y 50 millones de dólares. Las compañías de servicios financieros planean gastar la mayor cantidad:

• Servicios financieros: 29 millones de dólares
• Tecnología de la información, tecnología y telecomunicaciones: 21 millones de dólares
• Manufactura y producción: 22 millones de dólares
• Comercio minorista, distribución y transporte: 19.6 millones de dólares

VER: Business leaders as developer: The rise of no-code and low-code software (PDF gratuito) (Newsmatic)

Estos beneficios van acompañados de varios desafíos empresariales. Los encuestados citaron la complejidad y los requisitos de soporte como el principal problema con las APIs, seguido de la seguridad y el gobierno. La gestión de los accesos y la dependencia de proveedores también se presentaron como preocupaciones secundarias.

GitLab: La clave para una seguridad total en el desarrollo con DevSecOps

La CSRB pondrá a disposición del público sus consejos, información y recomendaciones, con las debidas correcciones si es necesario, para ayudar a las empresas a gestionar las preocupaciones de ciberseguridad, incluida la seguridad de las APIs. Los miembros del grupo CSRB incluyen:

• Robert Silvers, subsecretario de política, Departamento de Seguridad Nacional (presidente del CSRB)
• Heather Adkins, directora senior de ingeniería de seguridad, Google (vicepresidenta del CSRB)
• Dmitri Alperovitch, cofundador y presidente, Silverado Policy Accelerator; cofundador y ex CTO, CrowdStrike, Inc.
• John Carlin, fiscal general adjunto principal, Departamento de Justicia
• Chris DeRusha, CISO federal, Oficina de Administración y Presupuesto
• Chris Inglis, director nacional de ciberseguridad, Oficina del Director Nacional de Ciberseguridad
• Rob Joyce, director de ciberseguridad, Agencia de Seguridad Nacional
• Katie Moussouris, fundadora y directora ejecutiva, Luta Security
• David Mussington, director ejecutivo adjunto de seguridad de la infraestructura, Agencia de Ciberseguridad e Infraestructura
• Chris Novak, cofundador y director gerente, Verizon Threat Research Advisory Center
• Tony Sager, vicepresidente senior y evangelista en jefe, Center for Internet Security
• John Sherman, CIO, Departamento de Defensa
• Bryan Vorndran, director adjunto, división cibernética, Oficina Federal de Investigaciones
• Kemba Walden, asesora general adjunta, Unidad de Delitos Digitales, Microsoft
• Wendi Whitmore, vicepresidenta sénior, Unit 42, Palo Alto Networks

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Desarrollo, allí encontraras muchos artículos similares a La mitad de las empresas tienen estrategias de API en desarrollo , tenemos lo ultimo en tecnología 2023.