专家呼吁:API遭攻击事件增多 安全能力亟待提升
“随着云计算、移动互联网、物联网的蓬勃发展,越来越多的应用开发深度依赖于应用程序编程接口(以下简称API)之间的相互调用,API安全受到广泛重视。与此同时,API也正成为攻击者重点光顾的目标,国际国内API遭受攻击的事件屡见不鲜,众多企业面临新的安全挑战。因此,不断优化升级安全技术,帮助企业探索适应新需求的安全体系具有重要意义。” 4月15日,在由数世咨询举办的“2022 API安全之道 创新沙龙・北京”上,数世咨询创始人李少鹏说。
星阑科技CTO徐越表示,在万物互联、各行业数字化转型的时代背景下,大量企业能力以SaaS化的API服务方式与第三方厂商集成,如金融OpenBanking、数字政务平台、大规模分布式互联网应用、智慧城市、物联网等场景。企业数据通过API进行传输,API数量不断增长,导致API安全问题成为焦点。
一方面,随着API逐渐成为承载数据流动的“主干道”,其弱点也逐渐被网络攻击者关注。另一方面,随着《数据安全法》《个人隐私保护法》的正式实施,企业数字化转型过程同样面对数据传输安全监管要求。企业应对API安全风险可以从API生命周期入手,在API的设计-研发-测试-运行-下线不同阶段植入安全保护能力,同时技术侧的解决方案应兼顾业务需求与云化的IT基础设施。
奇安信资深安全专家、锐安全主理人张晓兵在《从框架看世界-看清安全过去 窥测安全未来》讲到,世界是什么样子,取决于我们看待这个世界的框架是什么样子。他从技术、合规、架构等不同角度讲述了在不同框架下的安全是怎样的。
“当我们将安全看作一个接口,那就是API安全,大家对API安全的理解虽然有相似,有交叉,但一定是不同的。”张晓兵说,比如信通院《API数据安全研究报告》认为API安全是数据安全的一部分,它承担不同复杂系统环境、组织机构之间的数据交互、传输的重任。在奇安信《API安全能力建设桔皮书》中认为,API是一种云原生技术、资源集中连接的利器、数字化转型的核心能力。
而他认为,API是一种全新的安全逻辑,安全行业逻辑经历了四个阶段,从最初的面向单一的安全问题、到面向环境和IT架构解决综合威胁,再到与业务紧耦合解决业务风险,最终再发展为面向连接,即基于抽象架构来使用松耦合和可扩展的方式来解决更多综合性威胁;API就是属于面向连接中的一种。
圆桌讨论环节,李少鹏、张晓兵与星阑科技CEO王郁围绕“如何确保API安全”话题展开讨论。从“什么是API安全、API安全到底有多重要、目前国内存在哪些行业场景、对API安全的需求最为迫切、企业API安全建设当从何处入手”等多个问题进行了深刻的讨论和交流。
谈到API安全,王郁表示,目前API承载着越来越复杂的应用程序逻辑和越来越多的敏感数据,API基础之上也诞生了非常多的新兴通信场景。作为一把双刃剑,API在为企业提供便利的同时,也成为攻击者关注的重点目标。星阑科技通过API资产智能识别、API威胁及行为监测、API数据流动监测等维度为数字金融、开放银行、云计算等应用场景提供API安全防护能力,并提供开放灵活的场景配置能力,致力于帮助企业建立API全生命周期防护。
张晓兵提到,API可以解决高价值和高交互的问题,在新技术驱动下,该市场会有更广阔的前景。另外,他还表示优秀的API安全产品需要关注前期的动态资产梳理,实时帮助客户理清API资产才能做到更全面地防护,减少因资产不明确带来的一系列安全问题,从而才能开展后期的API全生命周期安全建设。
您可能也感兴趣:
为您推荐
贷款370万元买保险?消费者需当心有人盯上你的保单
银保监会要求保险机构提升农业保险保障水平 发展特色农产品保险
湖北省棉花“保险+期货”项目落地三县市 5万棉农将成为受益者
排行
最近更新
- 专家呼吁:API遭攻击事件增多 安全能力亟待提升
- 神秘的“00”来电,不要接!
- 市场流动性充裕 央行公开市场今日实现零投放零回笼
- IDC:中国市场领涨全球,浪潮全闪存储连续3个季度稳居中国前二
- 10余省份完成提前下达额度发行工作 专项债券拉动有效投资
- 创造更多“从0到1”原创成果——从科技奖励看广东创新走向...
- IBIS建模——第1部分:为何IBIS建模对设计成功至关重要
- 长沙先导控股将对“21先导02”债券付息 票面利率为4.50%
- 中信证券:4月或5月的LPR利率有一定可能会跟随调整
- 三台载荷随大气环境监测卫星成功入轨,进一步提升我国大气环...
- 申赎变动|东方可转债债券开放100万元以上大额申购
- 数件商品价格无依据 聚美优品被罚1万元
- 燃油价格飙升下 英国民众对制裁俄罗斯支持意愿正下降
- 大丰农商行成A股首家IPO被否银行:发审委要求说明部分集团客...
- 美好医疗首发获通过:对境外单一客户重大依赖 上市委要求说...
- 双杯生椰拿铁只要4元?瑞幸致歉:价格错误,已紧急取消订单
- 捷途大圣的国潮,是怎么玩的?
- 成都自贸区市场主体发展迅猛 创新因子不断被激活
- 多地一季度投资完成率实现“开门红” 重点领域项目加快推进
- 安徽酒店业推出“套餐”和“摆摊”销售形式 进一步开拓销量增长
- “浙水好喝”数字化平台已100%覆盖城乡居民 满足居民用水需求
- 安徽已培育形成21个百亿级集群 创新能力持续增强
- 上海市科技创业中心多措并举助企纾困 做细做实政策服务
- 智梭无人车跑步入场 无接触配送迫在眉睫
- 手指变粗竟是肺癌前兆?出现这些症状,疾病可能正悄悄靠近…
- 第一位接受青霉素临床治疗的病人,究竟因为什么死亡?
- "维生素D"又被表扬了!研究表明:它是免疫力的神助攻
- 恒温杯垫不插电可以用吗
- 身体这个部位过度敏感,到底有多痛苦?
- 今日新闻精选