专家呼吁:API遭攻击事件增多 安全能力亟待提升
“随着云计算、移动互联网、物联网的蓬勃发展,越来越多的应用开发深度依赖于应用程序编程接口(以下简称API)之间的相互调用,API安全受到广泛重视。与此同时,API也正成为攻击者重点光顾的目标,国际国内API遭受攻击的事件屡见不鲜,众多企业面临新的安全挑战。因此,不断优化升级安全技术,帮助企业探索适应新需求的安全体系具有重要意义。” 4月15日,在由数世咨询举办的“2022 API安全之道创新沙龙北京”上,数世咨询创始人李少鹏说。
星阑科技CTO徐越表示,在万物互联、各行业数字化转型的时代背景下,大量企业能力以SaaS化的API服务方式与第三方厂商集成,如金融OpenBanking、数字政务平台、大规模分布式互联网应用、智慧城市、物联网等场景。企业数据通过API进行传输,API数量不断增长,导致API安全问题成为焦点。
一方面,随着API逐渐成为承载数据流动的“主干道”,其弱点也逐渐被网络攻击者关注。另一方面,随着《数据安全法》《个人隐私保护法》的正式实施,企业数字化转型过程同样面对数据传输安全监管要求。企业应对API安全风险可以从API生命周期入手,在API的设计-研发-测试-运行-下线不同阶段植入安全保护能力,同时技术侧的解决方案应兼顾业务需求与云化的IT基础设施。
奇安信资深安全专家、锐安全主理人张晓兵在《从框架看世界-看清安全过去窥测安全未来》讲到,世界是什么样子,取决于我们看待这个世界的框架是什么样子。他从技术、合规、架构等不同角度讲述了在不同框架下的安全是怎样的。
“当我们将安全看作一个接口,那就是API安全,大家对API安全的理解虽然有相似,有交叉,但一定是不同的。”张晓兵说,比如信通院《API数据安全研究报告》认为API安全是数据安全的一部分,它承担不同复杂系统环境、组织机构之间的数据交互、传输的重任。在奇安信《API安全能力建设桔皮书》中认为,API是一种云原生技术、资源集中连接的利器、数字化转型的核心能力。
而他认为,API是一种全新的安全逻辑,安全行业逻辑经历了四个阶段,从最初的面向单一的安全问题、到面向环境和IT架构解决综合威胁,再到与业务紧耦合解决业务风险,最终再发展为面向连接,即基于抽象架构来使用松耦合和可扩展的方式来解决更多综合性威胁;API就是属于面向连接中的一种。
圆桌讨论环节,李少鹏、张晓兵与星阑科技CEO王郁围绕“如何确保API安全”话题展开讨论。从“什么是API安全、API安全到底有多重要、目前国内存在哪些行业场景、对API安全的需求最为迫切、企业API安全建设当从何处入手”等多个问题进行了深刻的讨论和交流。
谈到API安全,王郁表示,目前API承载着越来越复杂的应用程序逻辑和越来越多的敏感数据,API基础之上也诞生了非常多的新兴通信场景。作为一把双刃剑,API在为企业提供便利的同时,也成为攻击者关注的重点目标。星阑科技通过API资产智能识别、API威胁及行为监测、API数据流动监测等维度为数字金融、开放银行、云计算等应用场景提供API安全防护能力,并提供开放灵活的场景配置能力,致力于帮助企业建立API全生命周期防护。
张晓兵提到,API可以解决高价值和高交互的问题,在新技术驱动下,该市场会有更广阔的前景。另外,他还表示优秀的API安全产品需要关注前期的动态资产梳理,实时帮助客户理清API资产才能做到更全面地防护,减少因资产不明确带来的一系列安全问题,从而才能开展后期的API全生命周期安全建设。
(文章来源:科技日报)
标签: 移动互联网
精彩推送
- 中国银行董事长刘连舸:数字经济、数字化转型是金融助力高质量发展的关键组成部分
- 专家呼吁:API遭攻击事件增多 安全能力亟待提升
- 国家外汇管理局副局长陆磊:加快金融稳定法落地实施进程
- 专家呼吁:API遭攻击事件增多 安全能力亟待提升
- 国家外汇管理局副局长陆磊:加快金融稳定法落地实施进程
- 成都青白江首发中越跨境直达班列 促进企业双向贸易
- 国家外汇局副局长陆磊:加快金融稳定法落地实施进程
- 成都青白江首发中越跨境直达班列 促进企业双向贸易
- 国家外汇局副局长陆磊:加快金融稳定法落地实施进程
- 中国银行刘连舸:数字经济要求构建更安全的金融体系
- 中国银行刘连舸:数字经济要求构建更安全的金融体系
- 中国银行董事长刘连舸:加快数字化转型 打造面向未来的数字化银行
- 中国银行董事长刘连舸:加快数字化转型 打造面向未来的数字化银行
- 1.8万骑手在岗 日配送180万单!上海:1011家门店复业 保供人员2+2核酸
- 1.8万骑手在岗 日配送180万单!上海:1011家门店复业 保供人员2+2核酸
- 远望6号船完成大气环境监测卫星海上测控任务
- 试管婴儿一个治疗周期费用数万元 可以报销吗?北京医保局最新答复
- 远望6号船完成大气环境监测卫星海上测控任务
- 神舟十三号成功着陆 三位航天员出仓后接力报告“感觉良好”!返回全程记录来了
- 试管婴儿一个治疗周期费用数万元 可以报销吗?北京医保局最新答复
- 详情通报!15日广州新增22例本土确诊病例、11例本土无症状感染者
- 腾讯视频号:有4500万人观看崔健首场线上演唱会
- 腾讯视频号:有4500万人观看崔健首场线上演唱会
- 神舟十三号成功着陆 三位航天员出仓后接力报告“感觉良好”!返回全程记录来了
- 神舟十三号返回舱着陆瞬间
- 神舟十三号返回舱着陆瞬间
- 东方卫视今起推出直播抗疫特别版面!扩张新闻类节目的时长 停播娱乐节目
- 航天员返回分几步?飞船三舱如何分离?神舟十三号这些知识点快来看
- 航天员返回分几步?飞船三舱如何分离?神舟十三号这些知识点快来看
- 央行决定降准0.25个百分点 如何影响股债汇市
- 江西萍乡多家银行机构主动下调房贷利率
- 央行决定降准0.25个百分点 如何影响股债汇市
- 东方卫视今起推出直播抗疫特别版面!扩张新闻类节目的时长 停播娱乐节目
- 江西萍乡多家银行机构主动下调房贷利率
- 亏损超130亿元 养殖巨头坦言:面对前所未有的经营压力!
- 北京:抓紧出台数字经济条例,促进平台经济规范健康发展
- 亏损超130亿元 养殖巨头坦言:面对前所未有的经营压力!
- 北京:抓紧出台数字经济条例,促进平台经济规范健康发展
- 三部门:开展为期2个月的“清朗·整治网络直播、短视频领域乱象”专项行动
- 三部门:开展为期2个月的“清朗·整治网络直播、短视频领域乱象”专项行动
- 网信办:从严治理偷逃税问题
- 网信办:从严治理偷逃税问题
- 百亿军团缩水,2022年一季度粤港澳湾区房企销售榜
- 华夏幸福退地后新隆沙板块首挂牌,楼面价仅20500元/㎡
- 前20强房企,13家已分拆物业上市!去年递表物企史上最多
- 全国100多城下调房贷利率 地产销售有望企稳
- 中国央行全面降准 楼市会迅速回暖吗?
- 能源领域重点项目总投资达1866亿元!北京密集发布多项规划 提出这些目标!
- 能源领域重点项目总投资达1866亿元!北京密集发布多项规划 提出这些目标!
- 中国央行全面降准 楼市会迅速回暖吗?
- 潍坊城投拟投资3.5亿元加快推进胜通钢帘线建设发展
- 江苏推新组合式税费“政策红包”助企纾困
- 潍坊城投拟投资3.5亿元加快推进胜通钢帘线建设发展
- 当前中国投资形势如何?下一步投资重点有哪些?——国家发展改革委有关负责人回应投资热点
- 当前中国投资形势如何?下一步投资重点有哪些?——国家发展改革委有关负责人回应投资热点
- 73家上市公司分红已“落袋为安” 投资机构坦言稳健分红更能吸引长期资金
- 江苏推新组合式税费“政策红包”助企纾困
- 73家上市公司分红已“落袋为安” 投资机构坦言稳健分红更能吸引长期资金
- 市场监管总局发布《高标准农田建设通则》国家标准
- 国家邮政局:一季度全国快递服务企业业务量累计完成242.3亿件 同比增长10.5%
- 三部门将开展第二批海绵城市建设示范选拔
- 宜昌发布楼市新政:首套房首付比例最低20% 新房取消2年限售
- 宜昌发布楼市新政:首套房首付比例最低20% 新房取消2年限售
- 国家邮政局:一季度全国快递服务企业业务量累计完成242.3亿件 同比增长10.5%
- 三部门将开展第二批海绵城市建设示范选拔
- 央行:降准0.25个百分点 释放5300亿长期资金!火线解读来了!看历次降准后A股走势
- 重磅突发!刚刚央行宣布:全面降准 释放资金5300亿!机构火速解读来了
- 国家发展改革委:“十四五”102项重大工程建设开局良好
- 国家发展改革委:“十四五”102项重大工程建设开局良好
- 李大霄解读降准:是一场“及时雨” 蓝筹龙头股将受益
- 重磅突发!刚刚央行宣布:全面降准 释放资金5300亿!机构火速解读来了
- 东方证券邵宇:央行降准释放市场流动性 未来降息空间不大
- 央行:降准0.25个百分点 释放5300亿长期资金!火线解读来了!看历次降准后A股走势
- 李大霄解读降准:是一场“及时雨” 蓝筹龙头股将受益
- 东方证券邵宇:央行降准释放市场流动性 未来降息空间不大
- “线上”助力“云备耕”,“吉农云”平台注册用户达44万人
- 河南2025年基本建成农村寄递物流体系
- 农村环境咋提升
- 河北正定:高素质农村人才助力乡村发展
- 持续蝉联三冠王!片区顶流红盘龙湖·江与城再度霸榜,一路领冠!
- 现代化育苗助力“菜篮子”提质增效
- 实景呈现|看龙湖如何将花园搬进社区
- 吉林省多部门联合开通“12123”春耕交通保障服务热线
- 北京:近千间保障性租赁住房面向2022年应届毕业生配租
- 3月房价下调城市减少了!业内人士:市场信心已在恢复中
- 央行:将继续实施稳健货币政策 保持流动性合理充裕
- “活”了闲田 富了乡亲
- 央行下调存款准备金率0.25个百分点 释放长期资金约5300亿元
- 奏响“藏粮于技”主旋律
- 长春市全力推进备春耕工作
- 央行:引导金融机构积极运用降准资金支持受疫情严重影响行业和中小微企业
- 潍坊这个烂尾楼即将变身新地标!
- 央行宣布降准0.25个百分点 释放长期资金约5300亿元
- 龙湖天著线上看房通道开启!新品 93㎡当红热销!
- 开盘、加推、一口价......快带上你的"绿码",走起!
- 晋宁区——小小羊肚菌撑起致富伞
- 招商基金李湛:降准后还可能降息 宽松政策仍将加码
- 一线城市中,只有广州的新房降价了!广州二手房房价涨了
- 万象“耕”新抢春时
- 崇左市用“长牙齿”的硬措施保护耕地