P&P Secure enfatiza sistema de controle de acesso em resposta a falhas de segurança em APIs

brown metal shield wall decor — Unsplash

Recentemente, uma série de incidentes de vazamento de dados através de APIs (Interface de Programação de Aplicativos) levantou preocupações sobre a necessidade de revisar completamente os direitos de acesso e os processos de tratamento de dados. Casos de incidentes revelaram que, muitas vezes, apenas a verificação do login é realizada, sem validar os direitos de acesso às informações, e que informações pessoais desnecessárias estão sendo incluídas nas respostas das APIs.

Mesmo com a implementação de medidas de segurança nas APIs mais recentes, versões antigas e negligenciadas podem ser exploradas como portas de acesso não autorizadas. APIs desempenham um papel crucial como canais de dados que conectam aplicações web, aplicativos móveis e ambientes de nuvem. A simples validação de requisitos de solicitação ou a passagem da autenticação inicial não garantem o direito de acesso aos dados, exigindo uma verificação adicional sobre a extensão da autorização, limites dos dados acessíveis e a frequência de chamadas.

A Comissão de Proteção de Dados Pessoais também recomendou medidas como a concessão de mínimo de direitos, bloqueio de chamadas em massa, exclusão de respostas desnecessárias e organização de APIs não utilizadas para prevenir vazamentos baseados em APIs. A P&P Secure destacou a importância de gerenciar não apenas as APIs, mas todo o ambiente de trabalho baseado na web, enfatizando a necessidade de um sistema de controle que identifique os usuários que acessam os sistemas internos e consoles de gerenciamento em nuvem.

O produto de controle de acesso da P&P Secure, chamado 'DBSAFER WAC', controla o acesso a sistemas de trabalho web e consoles de gerenciamento em nuvem, oferecendo funcionalidades para gravação de tela e registro detalhado de atividades, permitindo a supervisão das ações dos usuários e a utilização dessas informações para auditoria de comportamentos anômalos.