Brza digitalizacija i otvaranje sustava stvara nezaštićene točke koje postaju meta hakera
API-ji su postali osnovni mehanizam digitalne integracije, ali upravo zato sve češće postaju meta napada. Poslovni procesi koji povezuju mobilne aplikacije, e-trgovinu, financijske usluge, partnere i interne sustave ovise o API sloju koji često nije dovoljno vidljiv sigurnosnim timovima. Kada se API pogrešno konfigurira ili ne provjerava prava pristupa, napadač može zaobići klasične obrambene mehanizme.
Rizik nije samo tehnički. Kompromitirani API može omogućiti krađu podataka, manipulaciju transakcijama, zloupotrebu poslovne logike ili masovno prikupljanje informacija. Za razliku od tradicionalnih napada na infrastrukturu, API napadi često izgledaju kao legitimni zahtjevi prema aplikaciji, pa ih je teže otkriti bez razumijevanja normalnog ponašanja korisnika i procesa.
Organizacije moraju uvesti inventar API-ja, autentifikaciju, autorizaciju, ograničenja prometa, validaciju ulaznih podataka i kontinuirano testiranje. Posebno je važno razlikovati javne, interne i partnerske API-je. Mnogi incidenti nastaju zato što stari ili testni API ostane dostupan nakon što je poslovna funkcija već promijenjena.
Za razvojne timove sigurnost API-ja mora biti dio dizajna. Dokumentacija, verzioniranje, upravljanje tajnama i provjera poslovnih pravila jednako su važni kao performanse. Sigurnosni timovi pak trebaju alate koji razumiju API promet, a ne samo mrežne adrese i potpise poznatih napada.
Na regionalnom tržištu API sigurnost postat će posebno važna za banke, telekome, e-trgovinu, javne digitalne usluge i sve organizacije koje otvaraju sustave partnerima. Brza digitalizacija nema dugoročnu vrijednost ako se integracijski sloj pretvori u najlakši put prema podacima i poslovnim procesima.
Abysalto je nakon prve godine poslovanja u fazi u kojoj se početno spajanje mora pretvoriti u održiv rast i jasniji tržišni nastup. Kompanija je nastala iz tri tvrtke, kulturno se povezala i sada se priprema za širenje proizvoda i izlazak na strana tržišta. Željko Tandarić, predsjednik Uprave Abysalta, opisuje tu prvu godinu kao razdoblje učenja, povezivanja timova i postavljanja temelja za sljedeću etapu.
Hrvatska IT industrija posljednjih je nekoliko godina često govorila o krizi, usporavanju i promjenama tržišnih uvjeta. Ivan Bešlić iz udruge Unit Croatia i suosnivač Sofascorea smatra da je središnja tema danas ipak drukčija. Umjesto krize, industrija sve više govori o transformaciji koju donosi umjetna inteligencija. AI za njega nije tehnologija koja tek dolazi, nego stvarnost koja već mijenja način rada kompanija, očekivanja klijenata i odnos prema javnim politikama.
Burra je nastala kao odgovor na pitanje može li se regionalni sektor IT usluga okrupniti bez gubitka poduzetničke energije kompanija koje su ga izgradile. Iako je prvi korak napravljen u Hrvatskoj, ambicija platforme od početka nije bila ograničena na domaće tržište. Sven Marušić, CEO Burre, objašnjava da je cilj stvoriti širu platformu za jugoistočnu Europu, s primarnim tržišnim fokusom na zapadnu Europu i Sjedinjene Američke Države.
