Crecen los ataques a aplicaciones y API en EMEA según un nuevo informe de Akamai

Akamai ha detectado un aumento interanual del 21 % en los ataques web durante el primer trimestre de 2024

Londres (Reino Unido), 2 de septiembre de 2024: Akamai ha publicado un informe sobre el Estado de Internet sobre los crecientes ataques mensuales a API y aplicaciones web en los primeros seis meses de 2024 en Europa, Oriente Medio y África (EMEA). El informe Fortalezas digitales amenazadas: cómo proteger las arquitecturas de aplicaciones modernas destaca cómo el 40 % de estos ataques web se dirigen a API. El dato no sorprende, dada la alta adopción de API en EMEA, que se debe en parte a las normativas.

El número de ataques DDoS a las capas 3 (Red) y 4 (Transporte) también creció de forma constante en EMEA, y superó la cifra registrada en Norteamérica en cinco de los últimos siete meses analizados. El sector de los servicios financieros se llevó la peor parte, con 1523 ataques. El sector de fabricación o manufactura se situó en segundo lugar, con 890. Los grupos hacktivistas rusos declararon su intención de lanzar ataques DDoS al sistema bancario europeo, y suponemos que la razón principal del aumento de los ataques DDoS en el sector de los servicios financieros es este hacktivismo geopolítico.

El informe Fortalezas digitales amenazadas: cómo proteger las arquitecturas de aplicaciones modernas arroja luz sobre varios puntos:

• Los tres países más afectados por los ataques a aplicaciones web y API fueron España 12.700 millones), Países Bajos (15.600 millones) y Reino Unido (20.500 millones).
• El comercio fue el sector más afectado por los ataques web en EMEA, con muchos ataques a API, y también por los ataques DDoS a la capa 7 (Aplicación).
• Los ataques DDoS a la capa 7 dirigidos a API se mantuvieron bastante estables y representaron el 25 %.
• En EMEA, las áreas con el mayor número de ataques DDoS a la capa 7 fueron Alemania (461.000 millones) y Reino Unido (366.000 millones), seguidas por Suecia (167.000 millones).

En palabras de Francisco Arnau, Vicepresidente Regional de Akamai para España y Portugal: "Europa está sufriendo un aluvión de ataques a API. Las aplicaciones facilitan las comunicaciones, pero también pueden ser el talón de Aquiles de una empresa si no se protegen eficazmente. El aumento de los ataques a aplicaciones web y API en EMEA subraya la importancia de proteger las redes correctamente para impedir que se aproveche esta mayor superficie de ataque. Más allá de los daños económicos y a la reputación, es una cuestión de cumplimiento de directivas europeas esenciales como NIS2 y DORA".