Name: Segurança de APIs em um mundo Zero Trust
Start: 2024-08-27T13:00:00Z
End: 2024-08-27T13:00:51.000Z
Location: BrightTALK
Rating: 4.9

Potencia y Protege la Vida Online.
Empresas líderes de todo el mundo eligen Akamai para construir, entregar y proteger sus experiencias digitales, ayudando a miles de millones de personas a vivir, trabajar y jugar cada día. Akamai Connected Cloud, una plataforma en la nube y en el edge distribuida de forma masiva, acerca las aplicaciones y experiencias a los usuarios y aleja las amenazas. Obtenga más información sobre las soluciones de cloud computing, seguridad y entrega de contenidos de Akamai.


Las marcas globales más reconocidas confían en Akamai para que sus sitios web/aplicaciones sean más rápidos, seguros e inteligentes.

Únete a nosotros para una charla donde abordaremos los desafíos típicos de una organización de comercio electrónico, y demostraremos cómo estamos ayudando a nuestros clientes a:

• Desbloquear un rendimiento máximo sin precedentes
• Mejorar la experiencia del usuario
• Aumentar las capacidades de procesamiento de datos en tiempo real

Akamai ha estado revolucionando la experiencia de compra en línea con nuestras soluciones rápidas y seguras durante décadas. Ahora, con Akamai Cloud Computing, estamos llevando nuestro compromiso al siguiente nivel al integrar la computación en la nube en nuestros servicios de entrega y seguridad.

No te pierdas esta oportunidad de aprender por qué Akamai es la opción óptima para elevar tu experiencia en computación en la nube. Únete a nosotros en un seminario web que podría cambiar la trayectoria de tu negocio en línea.

"Elevando el comercio electrónico: estrategias para un rendimiento máximo y una UX superior "

Únase a esta 2a sesión, del análisis que Akamai realizó sobre el tráfico de ataques, en su último Reporte del Estado del Internet, dónde les compartiremos las estrategias de mitigación más recomendadas y efectivas. 

Asista a nuestro Webinar para obtener detalles sobre:

• El aumento del 49% en los ataques a aplicaciones y APIs en el último año.
• Los 108 mil millones de ataques a APIs en los últimos 18 meses.
• Desglose por regiones y sectores.
• Las últimas tendencias y lo que significan para su estrategia de seguridad.

Reporte del Estado del Internet. Fortalezas digitales sitiadas: Sesión 2: Estrategias de Mitigación

Neste episódio do Web Security Hub, Helder Ferrão conversa com Edson Labadessa, do Hospital das Clínicas em São Paulo, e Frederico, gerente técnico do Hospital Cárdio Pulmonar em Salvador. Eles discutem os desafios de cibersegurança enfrentados durante a pandemia de COVID-19, o impacto da rápida transformação digital no setor de saúde e as vulnerabilidades que surgiram nesse processo. A conversa aborda também a importância de uma cultura de cibersegurança robusta e a cooperação entre instituições para enfrentar os desafios emergentes na área da saúde.

Os desafios de cibersegurança para área de Saúde

El análisis de Akamai del tráfico de ataques reveló algunas tendencias preocupantes. Asista a nuestros Webinars para obtener detalles sobre:

• El aumento del 49% en los ataques a aplicaciones y APIs en el último año.
• Los 108 mil millones de ataques a APIs en los últimos 18 meses.
• Desglose por regiones y sectores.
• Las últimas tendencias y lo que significan para su estrategia de seguridad.

Únase a esta 1a sesión, dónde hablaremos sobre las Tendencias de Ataques.

Reporte del Estado del Internet: Fortalezas Digitales Sitiadas: Sesión 1. Tendencias de ataques.

Con casi el 50 % de las organizaciones lanzando regularmente aplicaciones vulnerables a producción debido a las limitaciones de tiempo, por la creciente demanda de una respuesta más rápida, la seguridad a menudo no se integra en el ciclo de vida del desarrollo de aplicaciones, hasta que es demasiado tarde.

Además, la cantidad de vulnerabilidades aumenta continuamente y los intentos de explotación se observan dentro de las 24 horas posteriores a la divulgación. Los ataques a aplicaciones y API contra organizaciones van en aumento.

Únase a nosotros a este seminario web, donde analizaremos:
• Los ataques LFI se triplicaron durante el año pasado y siguen siendo el principal vector de ataque
• SSTI, SSRF y web shells son vectores de ataque emergentes
• Puede aprender técnicas de protección (usando Akamai App y API Protector)

El auge de los ataques a aplicaciones y API

Las APIs se lanzan con demasiada frecuencia a la producción sin las pruebas adecuadas. Esto crea un conflicto entre la demanda económica de nuevos servicios empresariales y los requisitos de seguridad para proteger estos nuevos servicios. Además, los desarrolladores y los equipos de DevOps son los que suelen realizar las pruebas de seguridad de las APIs, ya que son muy técnicas y tienen una curva de aprendizaje pronunciada. 

Participe en este seminario web para aprender cómo probar sus APIs no tiene por qué ser un obstáculo para su organización. Con la mentalidad y las herramientas adecuadas, puede reducir el costo de solucionar las vulnerabilidades de seguridad, seguir ofreciendo nuevas funcionalidades a velocidades vertiginosas y mejorar la postura de seguridad de sus APIs.

Remodelando la seguridad de las API con pruebas avanzadas

Las consecuencias del web scraping pueden ser peores que la propia extracción de contenido, ya que se ralentizan los sitios y se distorsionan los datos. Parece que es hora de detenerlo.

Únase a los investigadores de Akamai en un webcast sobre nuestro último informe SOTI, Web scrapers en e-commerce: un peligro para su negocio. 

Descubra las últimas novedades sobre:

• Cómo la tecnología de navegadores sin interfaz ha cambiado el web scraping
• El proceso de las botnets de IA para extraer datos
• Los efectos secundarios del scraping en los sitios de e-commerce
• Cómo protegerse contra los ataques de los scrapers.

Web scrapers en e-commerce: un peligro para su negocio.

Junte-se a nós nesse webinar on demand onde apresentaremos um resumo das tendências de segurança apresentados nos últimos SOTIs Akamai.

SOTI - State of The Internet  2023/2024

Con el cambio a un mundo completamente digital, que ha dado como resultado que más consumidores en línea creen varias cuentas, cada una con sus propios datos de inicio de sesión, las organizaciones y sus consumidores nunca han sido más vulnerables a los ataques de credenciales. 

El relleno de credenciales, forma parte de la economía del delito cibernético y, para los delincuentes, es muy lucrativo. A medida que éstos continúan avanzando en sus métodos de ataque, es cada vez más difícil protegerse contra ellos. 

En este Webinar, aprenderás más sobre: 

 • Mejores prácticas para prevenir fugas de datos en la cadena de autenticación
• Anatomía de un ataque de relleno de credenciales y sus desafíos
• Brindar la mejor experiencia posible al cliente 
• Garantizar los controles de seguridad necesarios 
• Ofrecer una solución técnica operativa y rentable

¿Qué tan preparado estás para un ataque de credenciales?

A pesar de la complejidad de los algoritmos y los protocolos de seguridad avanzados, la seguridad de las APIs a menudo no tiene en cuenta la sofisticada intersección de la IA y la seguridad de las APIs. En este episodio, cerraremos esta brecha destacando cómo pueden aprovecharse las tecnologías de IA emergentes para mejorar la protección contra estas amenazas modernas.

Esta sesión guiará a los asistentes a través de las últimas tendencias en ataques impulsados por IA, cómo los atacantes están utilizando la IA para atacar las APIs, y consejos y trucos de nuestro equipo de caza de amenazas sobre cómo utilizan la automatización para combatir estas amenazas de rápido crecimiento.

Aumento de los ataques a las APIs con Inteligencia Artificial

La velocidad y la capacidad de respuesta de un sitio web son factores fundamentales que dan forma a la experiencia del usuario y al éxito empresarial. Esta charla tiene como objetivo explorar el impacto tangible de la latencia en los sitios web y su correlación directa con las métricas comerciales, el comportamiento del usuario y los resultados finales.

Impacto de la latencia en la experiencia de usuario

La creciente superficie de ataque y el panorama de amenazas en evolución hacen que sea cada vez más difícil prevenir ataques de ransomware y cumplir con los requisitos de cumplimiento. El concepto de Zero Trust, a menudo inalcanzable, se aborda en la plataforma Akamai Guardicore, un avance en la seguridad Zero Trust de forma práctica y sólida.

La plataforma Akamai Guardicore redefine lo que es posible en ciberseguridad. Este seminario web no es solo una introducción y demostración de una nueva plataforma de Akamai: es una invitación a presenciar un cambio de paradigma en cómo la ciberseguridad respalda la resiliencia y acelera los proyectos que respaldan la innovación empresarial.

Aspectos destacados del seminario web:
- Gestión Unificada a través de una Única Consola: Simplifique su ciberseguridad con nuestro enfoque de consola única para una visibilidad integral y una aplicación continua de las políticas norte/sur y este/oeste en todos los entornos.
- Implementación Eficiente de Zero Trust con un Solo Agente: Explore nuestras opciones eficientes con o sin agente para la implementación de Zero Trust, minimizando el impacto en el sistema y maximizando la cobertura. 
- Excelencia Operativa impulsada por la IA: Experimente cómo la IA impulsa nuestro negocio.

Nueva Era, Nuevas Herramientas: El Futuro de la Seguridad Zero Trust

O aumento da superfície de ataque e um cenário de ameaças em evolução tornam cada vez mais difícil prevenir ataques de ransomware e cumprir as exigências de compliance. O conceito de Zero Trust, muitas vezes inatingível, é endereçado pela plataforma Akamai Guardicore, um avanço em segurança Zero Trust de forma prática e robusta.

A plataforma Akamai Guardicore redefine o que é possível em segurança cibernética. Este webinar não é apenas uma introdução e demonstração de uma nova plataforma da Akamai – é um convite para testemunhar uma mudança de paradigma na forma como a segurança cibernética apoia a resiliência e acelera projetos apoiando a inovação dos negócios.

Destaques do webinar:
- Gerenciamento Unificado por meio de um Único Console: Simplifique sua segurança cibernética com nossa abordagem de console único para obter visibilidade abrangente e aplicação contínua de políticas norte/sul e leste/oeste em todos os ambientes.
- Implantação Eficiente de Zero Trust com um Único Agente: Explore nossas opções eficientes de agente único ou sem agente para implantação de Zero Trust, minimizando o impacto no sistema e maximizando a cobertura. 
- Excelência Operacional orientada por IA: Experimente como a IA alimenta potencializa nossos negócios.

Nova Era, Novas Ferramentas: O Futuro da Segurança Zero Trust

¿Estás preocupado por no tener una visibilidad completa de todas las dependencias de aplicaciones en tus nuevas implementaciones en la nube?

Si es así, no estás solo. La visibilidad es una de las principales preocupaciones de las organizaciones que buscan mejorar la seguridad en la nube y establecer políticas consistentes en toda la infraestructura híbrida.

En este seminario web, demostraremos cómo los profesionales de seguridad de red pueden gestionar fácilmente la segmentación en entornos de nube pública y centros de datos locales a través de una consola única, logrando:

Tiempos más rápidos para despliegues de políticas
Gobierno de red único en centros de datos y nube
Reducción de la complejidad de gestión
Cumplimiento de regulaciones específicas para la nube
Durante la sesión, aprenderás:

Cómo los avances en la microsegmentación pueden permitirte proteger más con menos
Principales casos de uso para la segmentación en la nube
Cómo la visibilidad que abarca cargas de trabajo locales y en la nube permite políticas de seguridad más eficientes
Un paso a paso de demostración de la segmentación en la nube para que puedas verla en acción.

¿Por qué la segmentación es crucial para contener violaciones en la nube?

A medida que aumenta la dependencia de las APIs, también lo hace la magnitud de las amenazas a la seguridad dirigidas a explotar las vulnerabilidades de los datos. Estas amenazas resaltan la necesidad de métodos eficaces para la protección de datos. La tokenización y el cifrado de datos destacan como técnicas clave, ofreciendo ventajas y usos únicos.

En nuestro próximo seminario web, examinaremos de cerca estas estrategias, haciendo hincapié en el papel fundamental de la tokenización para salvaguardar los datos de sus APIs.

Únase a nosotros para explorar los aspectos esenciales de la protección de datos de API y descubra la importancia de la tokenización en la creación de una estrategia de seguridad sólida. Demostraremos cómo la tokenización garantiza la seguridad de sus datos, manteniendo su confidencialidad, integridad y accesibilidad en nuestra era digital.

La importancia de la tokenización de datos frente al cifrado tradicional

La seguridad en las aplicaciones es fundamental para proteger los activos y datos de usuarios de las empresas. Esta charla explora el mundo de la seguridad en aplicaciones, destacando el papel crucial que juegan las herramientas y guías en fortalecer el software contra posibles vulnerabilidades y amenazas.

Fortaleciendo el Software: Herramientas para una Mejor Seguridad en Aplicaciones

El año pasado, casi un tercio de los ataques web tuvieron como objetivo las API. Acompáñenos en un seminario web en directo en el que revelaremos las conclusiones de nuestro último Informe sobre el Estado de Internet (SOTI), Acechando en las sombras: Las tendencias de los ataques arrojan luz sobre las amenazas a las API, y aprenda:

- Las últimas técnicas de ataque a las APIs.
- Tendencias regionales.
- Lecciones del mundo real.
- Consejos sobre implementaciones de seguridad y amenazas activas.

SOTI Report: Tendencias de los ataques arrojan luz sobre las amenazas a las APIs

Neste webinar, falaremos sobre como as iniciativas de Zero Trust podem ajudar e onde ajudam a garantir a segurança de suas APIs críticas. Discutiremos como as APIs podem introduzir uma "porta dos fundos" que compromete as arquiteturas de Zero Trust, porque controles dedicados de API são essenciais para proteger seus ativos vitais e os fatores críticos para alcançar a segurança de APIs em um mundo de Zero Trust.

Segurança de APIs em um mundo Zero Trust

Zero Trust

MicroSegmentation

Information Security

Cyber Attacks

Threat Analysis

Threat Hunting

Ransomware

Segmentation

API Management

Cloud computing has exploded over the past few years, delivering a previously unimagined level of workplace mobility and flexibility. The cloud computing community on BrightTALK is made up of thousands of engaged professionals learning from the latest cloud computing research and resources. Join the community to expand your cloud computing knowledge and have your questions answered in live sessions with industry experts and vendor representatives.

Cloud Computing

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

Enterprise applications have become a crucial piece of infrastructure for many businesses. The enterprise applications community on BrightTALK features the latest insights in enterprise application integration, enterprise application architecture and EAS software. Join the community to gain access to thousands of videos and webinars presented by recognized enterprise information systems experts and arm yourself with the knowledge you need to succeed.

Enterprise Applications

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Segurança de APIs em um mundo Zero Trust

Presented by

About this talk

More from this channel