Name: Escabulléndose por las brechas de seguridad. Ataques a Apps y APIs.
Start: 2023-05-24T16:00:00Z
End: 2023-05-24T16:00:33.000Z
Location: BrightTALK
Rating: 5

Empresas líderes de todo el mundo eligen Akamai para construir, entregar y proteger sus experiencias digitales, ayudando a miles de millones de personas a vivir, trabajar y jugar cada día. Akamai Connected Cloud, una plataforma en la nube y en el edge distribuida de forma masiva, acerca las aplicaciones y experiencias a los usuarios y aleja las amenazas. Obtenga más información sobre las soluciones de cloud computing, seguridad y entrega de contenidos de Akamai.

Las marcas globales más reconocidas confían en Akamai para que sus sitios web/aplicaciones sean más rápidos, seguros e inteligentes.

Es momento de profundizar en cómo los bots de IA están impactando tu industria:
Nuestra investigación más reciente te ayuda a orientarte en el complejo mundo de los bots de IA: desde el content scraping que reduce el valor del contenido publicado, hasta los picos de actividad comercial que superaron los 25 mil millones de solicitudes de bots en solo dos meses. Únete a nuestro webinar del SOTI Fraud and Abuse Report 2025 para descubrir qué regiones e industrias han experimentado un incremento en el tráfico de bots de IA y cómo comprender la identidad y la intención puede ayudarte a diferenciar el tráfico útil del perjudicial.

Aprenderás:
• Por qué la identidad y la intención del bot son fundamentales
• Dónde los bots de entrenamiento de IA presentan desafíos críticos
• Cómo OWASP puede guiar tus defensas antifraude para preservar el tráfico de bots legítimos

Fraude y abuso de bots de IA en 2025

Neste episódio do Akamai CiberConexões, exploramos como a Inteligência Artificial e a tecnologia estão moldando o presente e o futuro da saúde no Brasil. Representantes da Sami Saúde, Sabará Hospital Infantil, Hospital Santa Paula e Roche Diagnóstica compartilham suas experiências na adoção de soluções digitais que vão desde autoatendimento e telemedicina até diagnósticos acelerados e uso de IA para análise clínica. A conversa aborda a busca por produtividade, a melhoria da experiência do paciente, o desafio da segurança de dados e a necessidade de interoperabilidade em um setor que lida com informações extremamente sensíveis. Também discutimos como criar uma cultura de inovação que valoriza tanto startups quanto ideias internas, evitando o "death by pilot". Este episódio mostra que a transformação digital na saúde vai muito além da tecnologia: trata-se de cuidado, propósito e impacto real na vida das pessoas.

Akamai CiberConexões – Inovação na Veia: Como a Tecnologia Está Redesenhando a Saúde no Brasil

No mundo digital, segundos podem definir o sucesso ou o fracasso de uma operação. Como preparar a infraestrutura de grandes empresas para picos de tráfego repentinos sem comprometer a disponibilidade, a segurança e a experiência do usuário? No episódio do Akamai CiberConexões, Fernando Serto e Igor Lopes recebem líderes de tecnologia que vivem esse desafio diariamente: Emerson Facunte (GPA), Allef Carmo (Hospital São Camilo), Jefferson Machado (Serasa Consumidor) e Moacir Cardoso Jr (Autopass). Eles compartilham cases reais de como lidar com milhões de acessos em minutos, jornadas digitais críticas como a de pacientes em hospitais, mobilidade urbana dependente de conectividade, integrações complexas no varejo omnichannel e campanhas de alto impacto na análise de crédito.

Akamai CiberConexões – Tráfego Intenso em Segundos: Sua Infraestrutura Está Pronta?

Neste episódio do Akamai CiberConexões, mergulhamos no universo do varejo digital e da transformação tecnológica com líderes de Infracommerce, VTEX e Linx. Daniel Vidotti, Fábio Schmidt e Cláudio Alves compartilharam experiências sobre otimização de custos, migração para nuvem híbrida e soluções open source, destacando como reduzir despesas em sistemas core e ganhar escalabilidade sem comprometer a segurança. Exploramos também a digitalização do B2B, estratégias omnichannel e retail media, com aplicação prática de inteligência artificial para atendimento, recomendação de produtos e eficiência operacional. Entenda como tecnologia, inovação e IA estão remodelando o varejo brasileiro, oferecendo insights sobre economia, eficiência e crescimento em um cenário de transformação acelerada.

Akamai CiberConexões – Inovação e Escala no Varejo Brasileiro

Neste episódio do Akamai CiberConexões, conversamos com Eduardo Merighi (CTO da Elo) e Alex Franco (CTO do Jeitto) sobre como inteligência artificial e transformação digital estão redesenhando o setor financeiro. Do desafio de levar uma gigante de cartões para a nuvem até o uso de IA em mais de 2.000 pontos de dados para decisões de crédito inclusivas, o bate-papo mostra como empresas tradicionais e startups equilibram eficiência, inovação e segurança digital. Tokenização, blockchain, prevenção de fraudes, inclusão financeira e o impacto cultural da IA também entram na pauta, revelando como novas tecnologias estão moldando a experiência do cliente e os serviços financeiros no Brasil e no mundo.

Akamai CiberConexões – IA e o Futuro do Setor Financeiro

Neste episódio do Akamai CiberConexões, exploramos como infraestrutura, dados e segurança estão se tornando pilares estratégicos para empresas brasileiras em expansão. Wellington Tuler (DP World) revela como a evolução tecnológica transformou operações portuárias e logísticas, equilibrando padrões globais e necessidades locais. Carlos Eduardo Matheus (Grupo Protege) explica como governança de dados, cibersegurança e inteligência artificial garantem eficiência e mitigam riscos em larga escala. Neto Rodrigues (Conta Azul) mostra como a infraestrutura digital sustenta a escalabilidade financeira de PMEs e a expansão para grandes corporações. Já Leonardo Araújo (Plano&Plano) detalha como automação, IA e cultura de dados impulsionam decisões preditivas e jornadas digitais autônomas. Mediado por Fernando Serto e Igor Lopes, este episódio reúne executivos que vivem os desafios e conquistas da transformação digital no dia a dia.

Akamai CiberConexões – Infraestrutura Resiliente, Negócios Escaláveis

O ransomware está entrando em uma nova era em que a GenAI e os LLMs amplificam os ataques — desde phishing criado por IA e manipulação de prompts até esquemas de extorsão múltipla que utilizam a conformidade como arma. O Relatório SOTI Ransomware 2025 mostra como grupos como CL0P e FunkSec estão combinando ransomware com IA para ampliar as operações e pressionar as vítimas de todos os lados. Para acompanhar o ritmo, os defensores devem estender as proteções a modelos de IA, APIs e outras superfícies de ataque emergentes.

Esta sessão explora como os invasores exploram a IA agênica, identidades não humanas e ecossistemas alimentados por TrickBot — e o que as equipes de segurança podem fazer para se manter à frente. Destacaremos táticas em evolução, como prompt injection e phishing alimentado por IA, e examinaremos como as defesas conscientes da IA podem proteger LLMs, APIs e outros pontos de entrada críticos.

Principais conclusões para os participantes: 
- Como os grupos de ransomware impulsionados por IA estão remodelando o cenário de ameaças 
- Por que a extorsão múltipla e a instrumentalização regulatória aumentam os riscos para todas as empresas 
- Como a microsegmentação interrompe o movimento lateral e limita o raio de ação 
- Estratégias para proteger identidades humanas e não humanas em ambientes modernos 
- Maneiras práticas de aproveitar a visibilidade de API e defesas conscientes de IA contra ransomware de última geração

A Akamai é um parceiro ISC2 CPE Submitter Partner aprovado. Ganhe créditos CPE assistindo ao nosso webinar e fornecendo seu número de identificação de membro ISC2 na seção “Question” ou “Rate this”.

Ransomware Report 2025: a era das ameaças movidas por IA

El ransomware evoluciona y ahora la extorsión cuádruple combina cifrado, robo de datos, DDoS y presión a terceros.

En este webinar conocerás las tendencias clave y estrategias para reducir la superficie de ataque, prevenir la propagación y responder con resiliencia ante amenazas cada vez más sofisticadas.

Informe sobre ransomware de 2025: Cómo aumentar la resiliencia en un panorama de amenazas volátil

Neste episódio do Akamai CiberConexões, reunimos líderes de TI de diferentes setores para discutir um desafio que é comum a todos: proteger dados sensíveis em um cenário de ameaças cada vez mais sofisticadas. Márcio Crespo (Eucatex), Renato Costa (OdontoPrev), Renato Mendonça (Cury), e Rafael Gomes (Pay4Fun), com o mediação do Leonardo Machado da Akamai e do Igor Lopes do Innovation Hub, compartilham experiências reais, desde um ataque de ransomware que paralisou uma operação industrial até estratégias para mitigar riscos em setores como saúde, construção e finanças. O papo passa por ROI em segurança, gamificação para engajar equipes, governança de dados, APIs como novo ponto crítico e o papel da IA – tanto como aliada quanto como risco.

Akamai CiberConexões: Segurança de Dados - Lições Reais de Quem Vive no Front

No dia 23 de setembro, o Web Security Hub promoveu um encontro ao vivo para compartilhar os principais insights do Mind The Sec 2025, o maior evento de segurança da informação da América Latina. Nossos especialistas debateram ameaças emergentes, inteligência artificial aplicada à segurança, gestão de vulnerabilidades e práticas estratégicas para proteção digital.

Destaques do encontro:
- Evolução das ameaças: phishing, credenciais roubadas, vulnerabilidades em serviços expostos e ransomware.
- Uso da IA defensiva e ofensiva: chatbots, impersonações de voz e extração de dados via APIs.
- Gestão integrada de vulnerabilidades e alertas de SOC: como otimizar análise de riscos e reduzir falsos positivos.
- Cenário de ataques e tendências: hacktivistas híbridos, criptominers e extorsão em múltiplas etapas.
- Estratégias de governança e postura proativa para proteger negócios e reduzir riscos.
- Soluções recentes da Akamai para fortalecer a defesa contra ataques automatizados e ameaças baseadas em IA.

Mind the Sec 2025: Os Principais Insights com Especialistas Akamai e Web Security Hub

Bots, IA, Phishing y Regulaciones en México y LATAM.

El robo y abuso de credenciales se ha convertido en uno de los principales vectores de ataque en internet. A través de técnicas como phishing, bots automatizados y la explotación de APIs, los atacantes acceden a cuentas, sistemas financieros y datos personales. Esto genera un grave impacto en usuarios, empresas e instituciones. En paralelo, los gobiernos de México y LATAM avanzan en marcos regulatorios para enfrentar esta amenaza.

Cumplimiento y Defensa contra Fraude y Abuso de Credenciales en Internet

Neste episódio do Akamai CiberConexões, recebemos dois líderes de tecnologia que vivem a realidade da transformação digital em empresas tradicionais: Evandro Forte, diretor de TI da Lupo, e Cláudia Marquesani, CIO da Copa Energia. A conversa, mediada por Igor Lopes e Fernando Serto, vai muito além da tecnologia. Falamos sobre como alinhar infraestrutura e inovação às reais estratégias de negócio, como preparar o board para entender o que de fato é possível fazer com a IA, e por que a transformação digital começa pelas pessoas e não pela ferramenta da moda. Também discutimos liderança, conflitos geracionais, cultura de dados, segurança cibernética e como criar times preparados para lidar com mudanças.

Akamai CiberConexões: Infraestrutura, Cultura e Liderança - Os Três Pilares da Inovação

O que Edge Computing tem a ver com segurança digital? Como a computação quântica vai impactar a proteção de dados? Neste episódio especial do Akamai CiberConexões, Igor Lopes e Fernando Serto recebem Roberto Gallo (Kryptos) e Christian Labre (CertiSign) para uma conversa sobre os bastidores da infraestrutura digital. Falamos sobre a corrida por algoritmos pós-quânticos, o desafio de proteger dados hoje pensando no amanhã, e como tecnologias como AI PC, biometria e Zero Trust estão redesenhando as regras do jogo.

Akamai CiberConexões: Edge, IA e a Criptografia Pós-Quântica

Quando pensamos em Inteligência Artificial, imaginamos algoritmos poderosos, modelos generativos e aplicações que parecem quase mágicas. Mas, na prática, nada disso acontece sem uma base robusta de tecnologia. Neste episódio, mergulhamos nos bastidores que viabilizam a IA na vida real: a infraestrutura de TI. Discutimos como data centers, nuvens públicas e privadas, conectividade de alta performance, armazenamento distribuído e processamento local (edge computing) garantem que projetos de IA saiam do PowerPoint e gerem resultados concretos. Quais são os gargalos mais comuns? O que muda no planejamento de TI quando falamos em IA generativa versus modelos tradicionais? E como as empresas podem se preparar para suportar as demandas de dados e processamento que a IA exige? Na mesa, Rubens Waberski, gerente de pré-vendas Latam da Akamai; Bruno Aragão, coordenador médico e de inovação do Grupo Fleury; Rodrigo Tavares, Senior VP de CX da RecargaPay; Joel Backschat, Technical Fellow da FCamara; e André Menosse,  diretor executivo de plataformas da VR.

Akamai CiberConexões: Por Trás da IA - A Infraestrutura Invisível

Descubra cómo las principales instituciones financieras han logrado reducir riesgos y exposición de sus APIs.
En este webinar conocerá hallazgos clave sobre el impacto de los incidentes en APIs y casos reales que muestran cómo convertir la seguridad en un diferenciador competitivo, fortaleciendo la confianza de clientes y cumpliendo con las regulaciones más exigentes.

Protección de APIs en Servicios Financieros: Una inversión en seguridad que da rendimientos reales

Neste episódio do Akamai CiberConexões, especialistas debatem como proteger ecossistemas cada vez mais conectados por APIs, pessoas e dados, indo além do tradicional firewall. Bruno Kawakami, CTO da Mandic, alerta para a evolução dos golpes, agora usando deepfake para burlar autenticações em apps bancários, e destaca o desafio de acompanhar as rápidas transformações da inteligência artificial, com impactos profundos previstos para os próximos cinco anos. José Luiz Santana, Head de Digital Security do C6 Bank, reforça a importância da visibilidade total da infraestrutura e da inteligência de ameaças, que inclui monitorar a deep web para mitigar riscos, além de promover a conscientização interna sobre cibersegurança, integrando a área ao negócio. José Tafarel, gerente sênior de TI da EQI Investimentos, fala do foco na segurança interna e proteção de dados sensíveis. O debate destaca a complexidade e urgência de novas estratégias para defender ambientes digitais modernos.

Akamai CiberConexões: Como Proteger um Ecossistema Conectado por APIs, Pessoas e Dados

Las aplicaciones modernas y las APIs son hoy uno de los objetivos más atacados por los ciberdelincuentes. Una sola vulnerabilidad puede abrir la puerta a filtraciones de datos, fraudes y costosos incidentes de seguridad.
En este webinar descubrirás cómo anticiparte a las amenazas y mantener la seguridad activa en cada etapa del ciclo de vida de tus aplicaciones:
• Detección en tiempo real de ataques de día cero, CVEs y amenazas emergentes.
• Protección integral contra las 10 principales vulnerabilidades OWASP, incluyendo riesgos críticos de APIs.
• Automatización de la seguridad continua, sin interrumpir tus procesos de desarrollo ni la experiencia del usuario.
Aprenderás cómo proteger tus activos digitales desde la primera línea de código hasta la producción, reduciendo el riesgo y acelerando tu respuesta ante incidentes.
No esperes al próximo ataque. Regístrate y descubre cómo blindar tus Aplicaciones y APIs con la seguridad que exigen los negocios de hoy.

Blindaje 24/7 de Apps y APIs: evita que una vulnerabilidad abra la puerta a un ciberataque

Lograr una política sólida de segmentación de red es solo el comienzo. En el actual panorama de amenazas dinámicas, incluso las políticas de segmentación mejor diseñadas requieren ajustes continuos y una vigilancia constante después de su implementación. Esta sesión profundiza en el mundo en evolución de la seguridad de red del Día 2 — donde las reglas estáticas se convierten en vulnerabilidades y el mantenimiento de políticas es una lucha constante contra errores de configuración, accesos excesivamente permisivos y fallos silenciosos en las reglas.

Únase a nosotros para explorar 7 escenarios críticos del mundo real que revelan brechas ocultas en las estrategias de segmentación — desde reglas sin uso o ignoradas, hasta accesos administrativos sin restricciones y herramientas remotas no autorizadas. Aprenda cómo los atacantes explotan estas debilidades y cómo los equipos de seguridad pueden pasar de una mentalidad de “configurar y olvidar” a un enfoque proactivo y adaptable.

Abordaremos técnicas prácticas para:
- Detectar y eliminar reglas obsoletas o demasiado amplias
- Aplicar el principio de mínimo privilegio a gran escala
- Utilizar la automatización y la inteligencia del tráfico para optimizar continuamente su política
- Identificar rutas de ataque ocultas — antes de que lo hagan los adversarios

Akamai es un socio aprobado por ISC2 para el envío de créditos CPE. Obtenga créditos CPE viendo nuestro seminario web y proporcionando su número de miembro de ISC2 en la sección de preguntas.

From Good to Great: Dominando la Política de Seguridad de Red del Día 2

Con casi el 50% de las organizaciones lanzando regularmente aplicaciones a producción derivadas de la creciente demanda de entregas más rápidas, a menudo la seguridad no se integra en el ciclo de vida de desarrollo de aplicaciones hasta que es demasiado tarde. Siendo críticas las 24 horas siguientes a su publicación.

Los ataques a aplicaciones y API contra las organizaciones van en aumento. 

- Los ataques LFI se triplicaron el año pasado y siguen siendo el principal vector de ataque. 

- Los ataques a aplicaciones y APIs aumentaron en las industrias Manufacturera y de Salud debido al gran incremento del uso de IoT. 

- SSTI, SSRF y web shells son vectores de ataque emergentes.

Conozca toda la información y técnicas de protección durante esta sesión.

Escabulléndose por las brechas de seguridad. Ataques a Apps y APIs.

Apps

APIs

API Management

Cibersecurity

Local File Inclusion

Cloud computing has exploded over the past few years, delivering a previously unimagined level of workplace mobility and flexibility. The cloud computing community on BrightTALK is made up of thousands of engaged professionals learning from the latest cloud computing research and resources. Join the community to expand your cloud computing knowledge and have your questions answered in live sessions with industry experts and vendor representatives.

Cloud Computing

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

Enterprise applications have become a crucial piece of infrastructure for many businesses. The enterprise applications community on BrightTALK features the latest insights in enterprise application integration, enterprise application architecture and EAS software. Join the community to gain access to thousands of videos and webinars presented by recognized enterprise information systems experts and arm yourself with the knowledge you need to succeed.

Enterprise Applications

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Escabulléndose por las brechas de seguridad. Ataques a Apps y APIs.

Presented by

About this talk

Akamai LATAM