بيان حول أهمية نظام تحكم الوصول API

Instagram login page on a computer screen — Zulfugar Karimov / Unsplash

في الفترة الأخيرة، تم الإشارة إلى ضرورة إعادة تقييم حقوق الوصول ومعالجة البيانات عبر واجهات برمجة التطبيقات (API) بعد تكرار حوادث تسرب البيانات الشخصية.

تكشف حالات الحوادث عن وجود مشكلات، مثل التحقق من تسجيل الدخول دون التحقق من حقوق الوصول الفعلية، أو تضمين بيانات شخصية غير ضرورية في استجابات API. حتى مع تطبيق تدابير الأمان على واجهات برمجة التطبيقات الحديثة، فإن النسخ القديمة من API التي لم يتم إدارتها بشكل صحيح تُستخدم كوسيلة للوصول غير المصرح به.

تعمل APIs كقنوات بيانات تربط بين الويب وتطبيقات الهواتف المحمولة والبيئات السحابية. لا يضمن وجود طلب صحيح أو إجراء تسجيل دخول أولي حقوق الوصول إلى البيانات. يجب التحقق من نطاق التفويض لكل جهة اتصال، وحدود البيانات القابلة للاسترجاع، ومعدل الطلبات المتكررة.

أوصت لجنة حماية البيانات بتطبيق الحد الأدنى من الحقوق، ومنع الطلبات الكبيرة، واستبعاد الاستجابات غير الضرورية، وتنظيف واجهات برمجة التطبيقات غير المستخدمة.

أكدت شركة بي آند بي سيكيور على أهمية إدارة حقوق الوصول وأعمال المستخدمين في بيئات العمل المبنية على الويب. وأوضحت أن نظام التحكم الذي يتعرف على المستخدمين ويعقب أنشطتهم بعد تسجيل الدخول ضروري.

حل التحكم في الوصول الخاص بشركة بي آند بي سيكيور "ديبي سيفر WAC" يراقب الوصول إلى أنظمة العمل المبنية على الويب. يوفر وظائف تسجيل الشاشة وتوثيق الأعمال لمراقبة سلوك المتصلين.

أوضح ممثل شركة بي آند بي سيكيور أن الحوادث الأخيرة تظهر أهمية التحقق من حقوق الوصول ومعالجة المعلومات.