Cybersecurity insider發佈了一篇API安全是網路安全的下一個重要議題
API（應用程式介面）是現代軟體開發中不可或缺的一環，它們可以讓應用程式、容器和微服務之間順暢地交換資料和資訊。開發者可以利用API與多個軟體或其他內部系統連結，幫助企業與客戶互動並做出明智的決策。然而，API也有許多安全漏洞，黑客可以利用這些漏洞來獲取未授權的存取權限，導致資料外洩、財務損失和聲譽受損。因此，企業需要了解API安全的威脅情況，並尋找最佳的防範方法。
API可以促進應用程式和系統之間的資料交流，並協助執行複雜的任務。但隨著API的數量不斷增加，組織往往忽視了它們的漏洞，使它們成為黑客的主要攻擊目標。針對API的攻擊在過去六個月內增加了400%。API中的安全漏洞會危及關鍵系統，導致像Twitter和Optus API外洩這樣的未授權存取和資料外洩。網路罪犯可以利用這些漏洞發動各種攻擊，如身份驗證攻擊、分散式阻斷服務攻擊（DDoS）和惡意軟體攻擊。API安全已成為一個重要的商業問題，因為另一份報告預測，API濫用將成為造成資料外洩的最常見攻擊方式，而且有50%的資料竊取事件將發生於不安全的API。因此，API安全已成為組織保護其資料的首要任務，否則可能每年造成750億美元的損失。
保護API一直是組織面臨的一個艱鉅任務，主要是因為API中的錯誤配置和雲端資料外洩的增加。隨著安全領域的發展，API蔓延成為了威脅API安全的最大原因。API蔓延是指API在組織中失控地增長，這是具有多個應用程式、服務和開發團隊的企業常見的問題。隨著更多的API被創建，它們擴大了攻擊面並成為黑客吸引人的目標。問題在於，API並不總是按照安全標準來設計的。這導致了缺乏授權和身份驗證，暴露了敏感資料，如個人身份資訊（PII）或其他商業資料。
詳情請看：