Intelligent CIO LATAM Edición 27 | Page 77

Ch rla T cnológica contribuir a la pérdida de ingresos de las empresas y aumentar el riesgo de incumplimiento .
• Los bots maliciosos se dirigen a las API para abusar de la lógica empresarial y comprometer las cuentas . En 2022 , el 17 % de todos los ataques a las API provinieron de bots maliciosos que abusan de la lógica empresarial . Un ataque de lógica empresarial explota fallas en el diseño e implementación de una API o aplicación con la intención de manipular la funcionalidad legítima para robar datos confidenciales u obtener acceso ilegal a las cuentas . Además , el 35 % de los ataques de adquisición de cuentas en 2022 se dirigieron específicamente a una API . Cuando las API se llaman mediante programación , los atacantes pueden automatizar fácilmente el proceso de intentar apoderarse de una cuenta sin activar ninguna alarma .
• Los viajes ( 24,7 %), el comercio minorista ( 21 %) y los servicios financieros ( 12,7 %) continúan experimentando el mayor volumen de ataques de bots . Mientras tanto , la salud , la ley y el gobierno experimentaron un salto considerable en el volumen de ataques de bots maliciosos en 2022 . Los juegos ( 58,7 %) y las telecomunicaciones ( 47,7 %) tuvieron la mayor proporción de tráfico de bots maliciosos en sus sitios web y aplicaciones . En conjunto , los bots son un problema creciente para todas las industrias .
• La configuración del navegador disfraza el mal comportamiento de los bots : uno de cada cinco bots malos utilizó Mobile Safari como su navegador preferido en 2022 , frente al 16,1 % en 2021 . Los navegadores actualizados ofrecen configuraciones de privacidad que ofuscan el mal comportamiento de los bots , lo que dificulta que las organizaciones detecten y detengan el tráfico automatizado .
“ Todas las organizaciones , independientemente de su tamaño o industria , deberían preocuparse por el creciente volumen de bots maliciosos en Internet ”, dijo Triebes .
“ Año tras año , la proporción de tráfico de bots está creciendo y las interrupciones causadas por la automatización maliciosa dan como resultado riesgos comerciales tangibles , desde problemas de reputación de marca hasta ventas en línea reducidas y riesgos de seguridad para aplicaciones web , aplicaciones móviles y API .
“ Las empresas deben actuar ahora e invertir en la gestión de bots y la prevención en línea que puedan identificar y detener la automatización sofisticada que se dirige a las API y la lógica empresarial de las aplicaciones ”. p
www . intelligentcio . com / latam-es INTELLIGENTCIO LATAM 77