API

Is de afkorting voor Application Programming Interface, letterlijk vertaald: interface voor programmeerapplicaties. In het Duits wordt meestal de vertaling “programma-interface” gebruikt. Twee programma’s kunnen met elkaar communiceren via zo’n interface.

Wat betekent API in detail?

Informatie wordt uitgewisseld via een API, een interface. Dit kan bijvoorbeeld data of commando’s zijn. Communicatie via een API vindt plaats op het niveau van de broncode, dat wil zeggen in een programmeertaal.
API’s maken bijvoorbeeld toegang tot een database of harde schijf mogelijk. API’s worden gebruikt om gegevens van het ene systeem naar het andere over te dragen. API’s worden gebruikt om gegevens uit te wisselen tussen je smartphone en een IoT-apparaat, zoals een fitnesstracker.
API’s worden ook gebruikt voor gegevensuitwisseling op het internet. Bijvoorbeeld, wanneer je een website bezoekt, maakt je internetbrowser via een API verbinding met de server daarvan. Deze server stuurt de gegevens van de website via een API naar je browser.
Als het gaat om de cyberbeveiliging van uw organisatie, zijn API’s op verschillende manieren relevant:

• Als interfaces van uw systeem bieden API’s mogelijk toegang tot bedrijfsgerelateerde gegevens. Daarom moeten deze interfaces worden beveiligd tegen ongewenste toegang.
• API’s worden door programma’s gebruikt om commando’s te ontvangen. Het beveiligen van API’s vermindert ook het risico dat programma’s op afstand worden gecontroleerd door cybercriminelen.
• Data-uitwisseling tussen API’s kan versleuteld of niet-versleuteld zijn. Versleutelde gegevens zijn onleesbaar voor ongeautoriseerde derden, zelfs als zij erin slagen deze te onderscheppen of te bespioneren tijdens het transport.
• Cybercriminelen proberen API’s te manipuleren met behulp van een breed scala aan aanvalsvectoren. Naast specifieke beschermingsmaatregelen voor de API’s is het daarom belangrijk om uw cyberrisico in het algemeen te verminderen.

Waar kom ik dit onderwerp tegen in mijn dagelijkse werk?

• Zonder het te merken, kom je het bijna onophoudelijk tegen. Bijvoorbeeld:
• Zodra je een programma gebruikt dat niet van de fabrikant van je besturingssysteem komt. API’s maken het bijvoorbeeld mogelijk om Adobe Acrobat te integreren in een Windows-besturingssysteem.
• Wanneer je gegevens importeert van het ene programma naar het andere, bijvoorbeeld van een POS-systeem naar een rapport.

Wat kan ik doen om mijn beveiliging te verbeteren?

Neem contact op met experts om de bescherming van de API’s van uw systeem te beoordelen en te optimaliseren. Vanwege de verscheidenheid aan API’s worden verschillende maatregelen aanbevolen. Enkele voorbeelden:

• Strikte authenticatieprocessen die zo veilig mogelijk zijn
• Versleuteling van datatransmissies
• Monitoring van oproepen en dataverkeer
• Leid al het API-verkeer via een zogenaamde API-gateway

Aanvallen op API’s kunnen op heel verschillende manieren worden uitgevoerd. Bijvoorbeeld via e-mail via een malwareprogramma dat verborgen is in een bijlage, via keyloggers, via social engineering of via een werkplek die tijdelijk onbezet is. Daarom dienen bijna alle maatregelen om uw cyberrisico te verminderen ook ter bescherming van uw API’s. Het vergroten van het bewustzijn onder uw medewerkers speelt hierin een belangrijke rol.