אבטחה · 8 בנובמבר 2026
פינפי סיקיור מדגישה את הצורך במערכת בקרת גישה מדויקת לאבטחת API
לאחרונה, בעקבות מקרי דליפת מידע אישי דרך API (ממשק תכנות יישומים), הועלתה דרישה לבדוק מחדש את הגישה והטיפול בנתונים. במקרי הדליפה נמצא כי נבדקה רק האם המשתמש מחובר, מבלי לבדוק את זכויות הגישה הממשיות למידע, או ששוחררו נתוני מידע אישי מיותרים בתגובות ה-API.
גם כאשר הוטלו אמצעי אבטחה על API חדשים, גרסאות ישנות של API אשר לא נוהלו כראוי עדיין היו זמינות והפכו לנתיב גישה בלתי מורשה. ה-API משמשת כנתיב נתונים המתחבר בין האינטרנט, אפליקציות ניידות וסביבות ענן. יש לוודא שהתקן הבקשה נכון ושהמשתמש עבר אימות ראשוני, אך זה לא מבטיח גישה לנתונים. יש לבדוק את היקף ההרשאות, גבולות נתונים נגישים, ואת כמות הקריאות.
פינפי סיקיור מדגישה שצריך לנהל את זכויות הגישה ואת פעולות העבודה במערכת המבוססת על האינטרנט. יש להקים מערכת לשליטה על המשתמשים הנכנסים למערכות עבודה פנימיות ולוחות ניהול בענן, ולחקור את הפעולות שהם מבצעים לאחר הכניסה.
הפתרון של פינפי סיקיור, 'DBSAFER WAC', שולט בגישה למערכות עבודה באינטרנט ולוחות ניהול בענן, ומספק הקלטות מסך ותיעוד פעולות מפורט כדי לעקוב אחרי התנהגות המשתמשים. המערכת משיקה את שליטת הגישה לשרתים ולמאגרי מידע, ומאגדת את תיעוד ההתחברות והפעולות של מנהלי האתר.