Dado que la seguridad es una prioridad en muchas empresas en estos días, especialmente dada la cantidad de personal que trabaja en casa, hay un área que permanece crónicamente ignorada: el mundo de las API que alimentan todas las plataformas que todos usamos todos los días.
Ahora, un jugador importante en la ciberseguridad de las API está potenciando su oferta. 42Crunch, una startup de seguridad de API, ha recaudado $17 millones en una ronda Serie A dirigida por Energy Impact Partners. Adara Ventures también participó.
42Crunch tiene un “micro cortafuegos” para API que tiene como objetivo proteger contra los ataques enumerados en el OWASP Top 10 para seguridad API. Es utilizado por empresas como MuleSoft, Ford Motors y Qualys.
El CEO y cofundador de 42Crunch, Jacques Declas, dijo: “¿Qué tienen en común las filtraciones de datos recientes en MGM Grand, Facebook y Clubhouse? Todos surgieron debido a las vulnerabilidades de la API. El ochenta y tres por ciento del tráfico de Internet ahora proviene de las API, pero los enfoques de firewall tradicionales no están adaptados para hacer frente a las amenazas específicas que crean las API”.
A los tres cofundadores franceses se les ocurrió la idea después de ver proliferar la cantidad de API utilizadas por los clientes.
El enfoque normal de los firewalls, que se basan en patrones y firmas para detectar posibles incursiones, no funciona cuando se trata del tráfico de API. 42Crunch afirma que su plataforma puede proteger individualmente cada API y prevenir ataques cibernéticos comunes, como inyecciones, pero también ataques específicos de API.
Isabelle Mauny, cofundadora y CTO de 42Crunch, dijo: “Proteger las API de amenazas en tiempo de ejecución es solo una parte de la historia. Las API solo estarán realmente protegidas cuando la seguridad se convierta en parte del flujo del desarrollador, en lugar de una ocurrencia tardía”.
Nazo Moosa, socio codirector de Energy Impact Partners, agregó: “El ‘enfoque de cambio a la izquierda’ de 42Crunch para la creación de API seguras por diseño encaja fuertemente con la visión de EIP de proteger la infraestructura crítica global. Las ganancias de clientes de seis dígitos de la compañía el año pasado fueron un catalizador para nuestra decisión de liderar la ronda”.
Source link