{"id":179331,"date":"2026-03-25T10:56:27","date_gmt":"2026-03-25T13:56:27","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=179331"},"modified":"2026-03-25T10:56:27","modified_gmt":"2026-03-25T13:56:27","slug":"api-principal-superficie-de-ataque","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/api-principal-superficie-de-ataque\/","title":{"rendered":"Las API son la principal superficie de ataque, seg\u00fan un estudio"},"content":{"rendered":"<p><strong><a href=\"https:\/\/www.akamai.com\/es\/\" target=\"_blank\" rel=\"noopener\">Akamai<\/a><\/strong> ha publicado el informe sobre el <strong>estado de Internet (SOTI) de 2026 sobre aplicaciones, API y ataques distribuidos de denegaci\u00f3n de servicio (DDoS)<\/strong>, en el que se destaca un <strong>cambio crucial <\/strong>en el panorama de amenazas. Los atacantes est\u00e1n industrializando sus m\u00e9todos para dirigirse directamente a la infraestructura que impulsa el crecimiento empresarial y la transformaci\u00f3n de la IA.<\/p>\n<h2><span style=\"color: #333399;\">Las API, en el centro de la nueva superficie de ataque<\/span><\/h2>\n<p>A medida que las organizaciones se han ido apresurando para adoptar la IA, <strong>las API<\/strong>, que no se han considerado un punto de vulnerabilidad hasta ahora, se han convertido en la <strong>principal superficie de ataque<\/strong>.<\/p>\n<p>Los investigadores de Akamai han observado que los ataques evolucionan hasta convertirse en campa\u00f1as coordinadas que combinan constantemente el abuso de las API, los ataques a aplicaciones web y la actividad DDoS de capa 7 en operaciones escalables y rentables para interrumpir las operaciones y ocasionar un mayor impacto econ\u00f3mico. El riesgo aumenta dondequiera que se concentre la inversi\u00f3n.<\/p>\n<p>Las API se han convertido en la base de la transformaci\u00f3n de la IA, y proteger la IA significa garantizar tambi\u00e9n la seguridad de las API.<\/p>\n<figure id=\"attachment_179333\" aria-describedby=\"caption-attachment-179333\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img fetchpriority=\"high\" decoding=\"async\" class=\"size-full wp-image-179333\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/03\/La-automatizacion-y-la-IA-permiten-lanzar-ataques-mas-rapidos-economicos-y-dificiles-de-mitigar.jpg\" alt=\"La automatizaci\u00f3n y la IA permiten lanzar ataques m\u00e1s r\u00e1pidos, econ\u00f3micos y dif\u00edciles de mitigar\" width=\"1200\" height=\"720\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/03\/La-automatizacion-y-la-IA-permiten-lanzar-ataques-mas-rapidos-economicos-y-dificiles-de-mitigar.jpg 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/03\/La-automatizacion-y-la-IA-permiten-lanzar-ataques-mas-rapidos-economicos-y-dificiles-de-mitigar-300x180.jpg 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/03\/La-automatizacion-y-la-IA-permiten-lanzar-ataques-mas-rapidos-economicos-y-dificiles-de-mitigar-1024x614.jpg 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2026\/03\/La-automatizacion-y-la-IA-permiten-lanzar-ataques-mas-rapidos-economicos-y-dificiles-de-mitigar-768x461.jpg 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-179333\" class=\"wp-caption-text\">La automatizaci\u00f3n y la IA permiten lanzar ataques m\u00e1s r\u00e1pidos, econ\u00f3micos y dif\u00edciles de mitigar.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">La industrializaci\u00f3n del cibercrimen y el auge del DDoS como servicio<\/span><\/h2>\n<p>En los datos del informe podemos observar la magnitud de esta industrializaci\u00f3n:<\/p>\n<ul>\n<li>Los ataques DDoS de capa\u00a07 <strong>han aumentado un 104% <\/strong>en los \u00faltimos dos a\u00f1os.<\/li>\n<li>El 87% de las organizaciones encuestadas ha afirmado haber sufrido un incidente de seguridad relacionado con las API en 2025.<\/li>\n<li>Los <strong>ataques a aplicaciones web<\/strong> han aumentado dr\u00e1sticamente, hasta un 73% entre 2023 y 2025.<\/li>\n<li>Se ha experimentado un crecimiento promedio interanual de ataques diarios a las API del 113%.<\/li>\n<\/ul>\n<p><em>&#8220;Los atacantes se centran cada vez m\u00e1s en degradar el rendimiento, aumentar los costes de infraestructura y explotar la automatizaci\u00f3n basada en IA a escala&#8221;<\/em>, afirma <strong>Patrick Sullivan<\/strong>, <strong>director de Tecnolog\u00eda para la Estrategia de Seguridad de Akamai<\/strong>. <em>&#8220;Con la automatizaci\u00f3n y la IA, estas sofisticadas campa\u00f1as son baratas y r\u00e1pidas, y se pueden repetir. Y, ahora que las empresas invierten bastante en la transformaci\u00f3n de la IA, los atacantes se dirigen a las API que impulsan esa transformaci\u00f3n&#8221;<\/em>.<\/p>\n<p>En el informe tambi\u00e9n se hace hincapi\u00e9 en que la seguridad de las aplicaciones y las API ahora son inseparables, aunque muchas organizaciones siguen afront\u00e1ndolos como desaf\u00edos distintos. Tratarlos como problemas independientes crea brechas de visibilidad ideales para los atacantes, y pasan a ser su \u00fanico vector de ataque.<\/p>\n<figure id=\"attachment_178369\" aria-describedby=\"caption-attachment-178369\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-178369\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/10\/Uno-de-cada-tres-desarrolladores-colombianos-afirma-que-mas-del-25-de-su-codigo-ya-se-escribe-con-ayuda-de-herramientas-de-IA.webp\" alt=\"El \u201cvibe coding\u201d introduce nuevas vulnerabilidades que muchas veces llegan a producci\u00f3n sin pruebas suficientes.\" width=\"1200\" height=\"720\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/10\/Uno-de-cada-tres-desarrolladores-colombianos-afirma-que-mas-del-25-de-su-codigo-ya-se-escribe-con-ayuda-de-herramientas-de-IA.webp 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/10\/Uno-de-cada-tres-desarrolladores-colombianos-afirma-que-mas-del-25-de-su-codigo-ya-se-escribe-con-ayuda-de-herramientas-de-IA-300x180.webp 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/10\/Uno-de-cada-tres-desarrolladores-colombianos-afirma-que-mas-del-25-de-su-codigo-ya-se-escribe-con-ayuda-de-herramientas-de-IA-1024x614.webp 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/10\/Uno-de-cada-tres-desarrolladores-colombianos-afirma-que-mas-del-25-de-su-codigo-ya-se-escribe-con-ayuda-de-herramientas-de-IA-768x461.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-178369\" class=\"wp-caption-text\">El \u201cvibe coding\u201d introduce nuevas vulnerabilidades que muchas veces llegan a producci\u00f3n sin pruebas suficientes.<\/figcaption><\/figure>\n<p>Algunos de los resultados principales son:<\/p>\n<ul>\n<li>La adopci\u00f3n del <strong>&#8220;vibe coding&#8221;<\/strong> est\u00e1 ocasionando <strong>nuevas vulnerabilidades <\/strong>y errores de configuraci\u00f3n que a menudo llegan a la fase de producci\u00f3n sin haber pasado las pruebas adecuadas.<\/li>\n<li>Los ataques DDoS liderados por hacktivistas<strong> siguen aumentando<\/strong>, ya que los agentes con intereses pol\u00edticos se adaptan a las problem\u00e1ticas globales y a la creciente disponibilidad de botnets rentables.<\/li>\n<li>El aumento del 104% en los ataques DDoS de capa\u00a07 se debe al f\u00e1cil acceso a botnets a trav\u00e9s de servicios de DDoS de alquiler y guiones de ataque con IA, lo que hace que sea m\u00e1s f\u00e1cil dirigirse a las API y las aplicaciones web.<\/li>\n<li>Las &#8220;superbotnets&#8221;, como Aisuru y Kimwolf, creadas a partir de la arquitectura original de Mirai, ahora son la base de los ecosistemas DDoS como servicio (DDoSaaS) utilizados tanto por ciberdelincuentes como por hacktivistas.<\/li>\n<\/ul>\n<figure id=\"attachment_178680\" aria-describedby=\"caption-attachment-178680\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-178680\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/07\/La-ciberseguridad-es-clave-en-un-entorno-digital-cada-vez-mas-vulnerable-1.webp\" alt=\"El 87% de las organizaciones sufri\u00f3 incidentes relacionados con API en 2025, seg\u00fan el informe de Akamai.\" width=\"1200\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/07\/La-ciberseguridad-es-clave-en-un-entorno-digital-cada-vez-mas-vulnerable-1.webp 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/07\/La-ciberseguridad-es-clave-en-un-entorno-digital-cada-vez-mas-vulnerable-1-300x146.webp 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/07\/La-ciberseguridad-es-clave-en-un-entorno-digital-cada-vez-mas-vulnerable-1-1024x497.webp 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/07\/La-ciberseguridad-es-clave-en-un-entorno-digital-cada-vez-mas-vulnerable-1-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-178680\" class=\"wp-caption-text\">El 87% de las organizaciones sufri\u00f3 incidentes relacionados con API en 2025, seg\u00fan el informe de Akamai.<\/figcaption><\/figure>\n<p>El informe SOTI sobre aplicaciones, API y DDoS de 2026 tambi\u00e9n incluye un an\u00e1lisis detallado de las tendencias de ataque regionales, informaci\u00f3n de expertos sobre la econom\u00eda de los ataques modernos a Internet y una columna de invitados acerca de las defensas contra las amenazas emergentes de IA ag\u00e9ntica, junto con estrategias pr\u00e1cticas de mitigaci\u00f3n.<\/p>\n<p>Ahora, en su decimosegunda edici\u00f3n, los <strong>informes SOTI de Akamai <\/strong>contin\u00faan ofreciendo perspectivas cr\u00edticas sobre las tendencias de la ciberseguridad y el rendimiento de la web, extra\u00eddas de los ataques observados en la infraestructura ciberseguridad de Akamai, que maneja un volumen significativo del tr\u00e1fico web global.<\/p>\n<h3><span style=\"color: #333399;\">Leer m\u00e1s<\/span><\/h3>\n<ul>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/norton-integra-detector-de-estafas-con-ia-en-chatgpt\/\">Norton integra detector de estafas con IA en ChatGPT<\/a><\/strong><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/gobiernos-son-el-principal-blanco-del-cibercrimen-con-3-343-ataques-en-seis-meses\/\">Gobiernos son el principal blanco del cibercrimen con 3.343 ataques en seis meses<\/a><\/strong><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/ia-y-ciberseguridad-el-70-de-las-empresas-ya-ve-a-la-inteligencia-artificial-como-su-mayor-riesgo-para-los-datos\/\">IA y ciberseguridad: el 70% de las empresas ya ve a la inteligencia artificial como su mayor riesgo para los datos<\/a><\/strong><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Los ciberdelincuentes siguen invirtiendo en IA empresarial y explotando las API como la ruta m\u00e1s r\u00e1pida para escalar, interrumpir y obtener beneficios.<\/p>\n","protected":false},"author":229,"featured_media":179335,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[269],"class_list":["post-179331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-akamai"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/179331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=179331"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/179331\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/179335"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=179331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=179331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=179331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}