OSIRIS

Observatoire sur les systèmes d’information, les réseaux et les inforoutes au Sénégal

Show navigation Hide navigation
  • OSIRIS
    • Objectifs
    • Partenaires
  • Ressources
    • Société de l’Information
    • Politique nationale
    • Législation et réglementation
    • Etudes et recherches
    • Points de vue
  • Articles de presse
  • Chiffres clés
    • Le Sénégal numérique
    • Principaux tarifs
    • Principaux indicateurs
  • Opportunités
    • Projets

Accueil > Articles de presse > Archives 1999-2024 > Année 2024 > Mai 2024 > Cybersécurité : attention aux attaques API visant le commerce de détail !

Cybersécurité : attention aux attaques API visant le commerce de détail !

jeudi 30 mai 2024

Cybersécurité/Cybercriminalité

Le savez-vous ? Les menaces visant le secteur du retail (ou commerce de détail) sont en première ligne des attaques web par API dans les régions Europe, Moyen-Orient et Afrique (EMEA).

Par définition, une API (application programming interface ou « interface de programmation d’application ») est une solution informatique qui permet de connecter des logiciels et services entre eux. Dans son récent rapport sur l’État des lieux d’Internet (SOTI) intitulé “De l’ombre à la lumière : coup de projecteur sur les menaces ciblant les API“, l’entreprise américaine Akamai, fournisseur de services de sécurité et cloud computing, révèle que l’Europe, le Moyen-Orient et l’Afrique (EMEA) sont les régions les plus touchées par les attaques API, et que le secteur du retail est en première ligne de ces attaques.

D’après le rapport, 74,6 % des attaques web par API visant les entreprises dans leur ensemble cibleraient en particulier le segment du retail, soit plus que le secteur des technologies, deuxième segment de marché le plus touché (35,5 %).

Contrairement au commerce de gros, le commerce de détail constitue le dernier maillon de la chaîne de distribution. Selon Akamai, la complexité de l’écosystème commercial, sa forte dépendance aux API (pour les sites marchands notamment) et la valeur des données des entreprises de ce secteur (données consommateurs, données confidentielles sur les ventes, catalogues, prix, etc.), expliquent, en partie, l’occurrence des attaques API dans ce secteur.

Injections SQL, requêtes de bot…

  • D’autres enseignements sont à tirer de ce rapport :
  • L’EMEA a connu le pourcentage d’attaques API le plus élevé au niveau mondial en 2023, avec 47,5 % des attaques, dépassant de loin l’Amérique du Nord.
  • Les attaques visant des vulnérabilités protocolaires et les injections SQL sont les principales techniques utilisées lors des attaques API, mais les abus de logique applicative représentent un nouveau problème critique en plein essor.
  • 40 % des près de quatre mille milliards de requêtes de bot suspects ont visé des API.

En tout état de cause, poursuit le rapport, de nombreuses évolutions au sein des entreprises permettant d’améliorer l’expérience des employés et des clients, sont basées sur les interfaces de programmation d’application. Cependant, l’expansion rapide des API offrent aux cybercriminels de nouvelles opportunités d’exploitation. Par conséquent, les données sur les menaces et l’état du réseau et des flux est donc un aspect critique de la sécurité des API.

« Une fois que les angles morts tels que les API fantômes (« shadow API ») ou les API malveillantes sont mis en lumière, les équipes de sécurité peuvent commencer à s’attaquer aux vulnérabilités dont elles n’avaient pas conscience auparavant », souligne le rapport. Il se veut particulièrement prévenant sur le fait que les entreprises doivent se concentrer sur leur stratégie de sécurité, spécialement dans le secteur du retail, où les attaques peuvent avoir un impact financier dévastateur.

Pour en savoir plus sur les API et les risques de sécurité qui en découlent, télécharger le rapport ici.

Anselme Akéko
(Source : CIO Mag, 30 mai 2024)

Fil d'actu

  • TIC ET AGRICULTURE AU BURKINA FASO Étude sur les pratiques et les usages Burkina NTIC (9 avril 2025)
  • Sortie de promotion DPP 2025 en Afrique de l’Ouest Burkina NTIC (12 mars 2025)
  • Nos étudiant-es DPP cuvée 2024 tous-tes diplomés-es de la Graduate Intitute de Genève Burkina NTIC (12 mars 2025)
  • Retour sur images Yam Pukri en 2023 Burkina NTIC (7 mai 2024)
  • Quelles différences entre un don et un cadeau ? Burkina NTIC (22 avril 2024)

Liens intéressants

  • NIC Sénégal
  • ISOC Sénégal
  • Autorité de régulation des télécommunications et des postes (ARTP)
  • Fonds de Développement du Service Universel des Télécommunications (FDSUT)
  • Commission de protection des données personnelles (CDP)
  • Conseil national de régulation de l’audiovisuel (CNRA)
  • Sénégal numérique (SENUM SA)

Navigation par mots clés

  • 4379/4768 Régulation des télécoms
  • 347/4768 Télécentres/Cybercentres
  • 3166/4768 Economie numérique
  • 1662/4768 Politique nationale
  • 4768/4768 Fintech
  • 515/4768 Noms de domaine
  • 1696/4768 Produits et services
  • 1519/4768 Faits divers/Contentieux
  • 745/4768 Nouveau site web
  • 4607/4768 Infrastructures
  • 1645/4768 TIC pour l’éducation
  • 188/4768 Recherche
  • 242/4768 Projet
  • 3108/4768 Cybersécurité/Cybercriminalité
  • 1745/4768 Sonatel/Orange
  • 1593/4768 Licences de télécommunications
  • 264/4768 Sudatel/Expresso
  • 950/4768 Régulation des médias
  • 1243/4768 Applications
  • 1022/4768 Mouvements sociaux
  • 1568/4768 Données personnelles
  • 133/4768 Big Data/Données ouvertes
  • 599/4768 Mouvement consumériste
  • 358/4768 Médias
  • 652/4768 Appels internationaux entrants
  • 1604/4768 Formation
  • 99/4768 Logiciel libre
  • 1875/4768 Politiques africaines
  • 937/4768 Fiscalité
  • 179/4768 Art et culture
  • 600/4768 Genre
  • 1545/4768 Point de vue
  • 1003/4768 Commerce électronique
  • 1495/4768 Manifestation
  • 312/4768 Presse en ligne
  • 124/4768 Piratage
  • 204/4768 Téléservices
  • 922/4768 Biométrie/Identité numérique
  • 314/4768 Environnement/Santé
  • 322/4768 Législation/Réglementation
  • 356/4768 Gouvernance
  • 1761/4768 Portrait/Entretien
  • 149/4768 Radio
  • 712/4768 TIC pour la santé
  • 268/4768 Propriété intellectuelle
  • 61/4768 Langues/Localisation
  • 1029/4768 Médias/Réseaux sociaux
  • 2035/4768 Téléphonie
  • 202/4768 Désengagement de l’Etat
  • 1006/4768 Internet
  • 114/4768 Collectivités locales
  • 406/4768 Dédouanement électronique
  • 1038/4768 Usages et comportements
  • 1032/4768 Télévision/Radio numérique terrestre
  • 568/4768 Audiovisuel
  • 3005/4768 Transformation digitale
  • 404/4768 Affaire Global Voice
  • 171/4768 Géomatique/Géolocalisation
  • 362/4768 Service universel
  • 662/4768 Sentel/Tigo
  • 174/4768 Vie politique
  • 1520/4768 Distinction/Nomination
  • 34/4768 Handicapés
  • 703/4768 Enseignement à distance
  • 714/4768 Contenus numériques
  • 602/4768 Gestion de l’ARTP
  • 180/4768 Radios communautaires
  • 1768/4768 Qualité de service
  • 428/4768 Privatisation/Libéralisation
  • 133/4768 SMSI
  • 465/4768 Fracture numérique/Solidarité numérique
  • 2664/4768 Innovation/Entreprenariat
  • 1321/4768 Liberté d’expression/Censure de l’Internet
  • 69/4768 Internet des objets
  • 171/4768 Free Sénégal
  • 529/4768 Intelligence artificielle
  • 206/4768 Editorial
  • 43/4768 Yas

2025 OSIRIS
Plan du site - Archives (Batik)

Suivez-vous