https://www.informationsecurity.com.tw/Seminar/2024_TCM/
https://www.informationsecurity.com.tw/Seminar/2024_TCM/

新聞

Akamai:API風險不斷增加,不到半數開發人員採用安全測試工具

2023 / 07 / 31
編輯部
Akamai:API風險不斷增加,不到半數開發人員採用安全測試工具
Akamai與SANS Institute合作於2023年第一季度針對231名應用程式安全專業人員進行調查,發表「2023 SANS Survey on API Security」報告。調查顯示,不到50%的受訪者已經採用了API安全測試工具,甚至更少的人使用API測試工具(僅有29%)。此外,報告還指出,許多人對於DDoS和負載平衡服務中包含的API安全控制措施使用「不夠充分」,只有29%的受訪者表示他們在使用這些功能。
 
現代應用程式越來越多使用API來掌握業務流程並高效地與合作夥伴和客戶進行溝通。Akamai最近的《互聯網狀況報告》指出,2022年是應用程式和API攻擊創下紀錄的一年。
 
在「2023 SANS Survey on API Security」調查中,受訪者將釣魚(38.3%)和缺少漏洞修補(24%)排名為前兩個API安全關注點。其次是對弱點應用程式/API的利用(12%)和意外洩露敏感信息(9.1%)。
 
其他重要發現包括:
  • 62%的受訪者在API風險緩解中使用網路應用程式防火牆。
  • 57.1%受訪者報告API清單的準確率在25%至75%之間。
  • 大多數受訪者將OWASP(Open Web Application Security Project)應用程式安全和API十大風險以及MITRE ATT&CK框架作為定義應用程式和API風險的基礎。
  • 76%的調查參與者報告對開發人員進行應用程式安全培訓。 
Akamai表示,這項調查顯示企業需要更加關注API運行的位置和數量,因為弱點API正在成為攻擊的最常見入口。
 
SANS調查公司解釋,從這項調查可以導出關鍵結論是,待解決的API安全問題包含強大的身份驗證、資產清單、漏洞管理和變更控制。同時要應對以API為中心的攻擊,無論是防護措施或檢測技術都需要升級,範圍應涵蓋基礎架構服務,如內容遞送網路和DDoS過濾。