Kyberturvassa-podcast: Tunnetko rajapintojen riskit?

Integraatioiden ja rajapintojen rooli on kasvanut merkittävästi digitalisaation myötä. Niiden avulla järjestelmät keskustelevat keskenään ja juuri siksi ne ovat myös kriittinen osa organisaation tietoturvaa.

Cinian ohjelmistoarkkitehdit Vili Lipo ja Eveliina Pakarinen pohtivat Kyberturvassa-podcastissa, millaisia riskejä rajapintoihin liittyy ja miten ne voidaan tunnistaa jo ennen integraatiohankkeen alkua. Keskustelussa pureudutaan autentikoinnin ja auktorisoinnin merkitykseen sekä siihen, miten hyvillä käytännöillä voidaan välttää yleisimmät virheet.

Jakson case-esimerkki vie Australiaan, jossa paikallinen puhelinoperaattori joutui kyberhyökkäyksen kohteeksi vuonna 2022. Yksinkertainen konfiguraatiovirhe jätti APIn avoimeksi testiverkon kautta, ja hyökkääjä pääsi käsiksi miljoonien asiakkaiden henkilötietoihin ilman autentikointia. Tapaus muistuttaa karulla tavalla, miten pienikin virhe rajapinnan suojaamisessa voi johtaa mittaviin seurauksiin ja miksi rajapintojen turvallisuus on jokaisen integraatioprojektin vastuullisen omistajan asia.

Kuuntele podcast-jakso rajapintojen riskeistä

Jakson kohokohtia:

3:00 Yhä monimutkaisempia integraatioprojekteja, enemmän tietoturvavaatimuksia 
7:24 Case: Australialaisen teleoperaattorin asiakastiedot päätyivät rikollisten käsiin 
12:08 Siirrettävän datan suojaamisen käytännöt 
16:20 Ajankohtaiset vinkit integraatioiden tietoturvan vahvistamiseen 

Kyberturvassa-podcast puhuu tietoturvauhkista, jotka kohdistuvat yhteiskunnan rattaita pyörittäviin yrityksiin ja kriittisiin toimijoihin. Äänessä ovat Cinian kokeneet kyberturvallisuusasiantuntijat. Laita podcast seurantaan Spotifyissa tai Apple Podcastissa tai liity uutiskirjelistalle!