304am永利

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ，表明我理解并同意 《304am永利科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于304am永利
    申请试用
      为什么说API 安全盲点会让企业面临巨大风险？
      发布时间：2025-04-30 阅读次数： 1541 次

      在数字化时代 ，API（应用程序编程接口）已成为企业连接和扩展服务的重要工具 。然而 ，许多面向客户的API依然缺乏必要的 ； ，导致企业易受数据泄露和网络攻击的威胁 。为了有效应对这些风险 ，企业必须制定全面的API安全策略 ，覆盖API生命周期的每一个阶段 ，以确保敏感数据的安全 ，防止被恶意利用 。


      30% 的面向客户的 API 完全未受 ；

      目前 ，平均每个组织管理着421个不同的API ，其中大多数托管在公共云环境中 。尽管API数量大幅增加 ，但许多面向客户的API仍未受到 ； 。80%的组织在API设计阶段就开始考虑API安全 ，另外59%的组织在API生命周期的每个阶段都加入了安全措施 。


      35% 的暴露 API 密钥仍然有效 ，带来重大安全隐患

      Nightfall AI 的研究发现 ，密码和API密钥等敏感信息最常出现在GitHub上 ，每年每100名员工中有近350个秘密被泄露 。


      42% 的企业计划通过 API 安全 ； AI 

      数据在被问及如何防御这些威胁以 ；I实施时 ，受访者主要关注API安全、监控以及DDoS和机器人防护等应用服务 。42%的受访者表示他们正在使用或计划使用API安全解决方案来 ；ぴ贏I训练模型中传输的数据 。


      随着API数量激增 ，安全问题日益严重

      API的快速增长使得企业必须采用新的方法来管理和 ；て渑哟蟮腁PI网络 。95%的企业已经实施了API网关 ，以提供身份验证、请求验证和流量限制 。然而 ，43%的企业已经对应用和API的安全基础设施进行了自动化处理 。


      95% 的企业面临 API 安全问题

      尽管大多数决策者都意识到API安全问题的存在 ，但对API违规行为的应对仍然不足 。Fastly的调查显示 ，95%的受访企业在过去一年内经历了API安全问题 ，79%的企业因API安全问题推迟了新应用的发布或集成 。


      API 环境成为网络攻击的新热点

      在2023年全年 ，29%的网络攻击针对API ，表明API已经成为网络犯罪分子的重点攻击目标 。商业领域是受攻击最多的行业 ，占44%的API攻击 ，其次是商业服务 ，占近32% 。


      API 成为越来越有吸引力的攻击目标

      企业在 ；げ豢杉腁PI时面临巨大挑战 。通过机器学习发现的API REST端点比客户提供的标识符多出近31% ，这表明许多企业缺乏完整的API清单 ，增加了安全风险 。

      上一条：中央网信办数据与技术保障中心：提升数据安全治理监管能力 护航数字经济高质量发展
      下一条：关键领域数据安全建设观察——交通运输领域
      304am永利(中国)集团有限公司官网 免费试用
      304am永利(中国)集团有限公司官网 服务热线
      304am永利(中国)集团有限公司官网

      马上咨询

      400-811-3777

      304am永利(中国)集团有限公司官网 回到顶部
      【网站地图】