根據F5首份2024年亞太區API安全戰略洞察報告顯示,亞太區的企業越來越依賴由人工智慧和機器學習(AI/ML)支援的解決方案,以應對應用介面(API)的各種安全挑戰。API持續推動亞太區數位體驗的同時,這份報告也揭示亞太區API安全的挑戰和機遇。
隨著API逐漸成為網絡犯罪分子的攻擊目標,五分之一的亞太區企業已採用AI/ML技術來偵測並降低傳統安全措施可能忽略的複雜威脅,例如伺服器端請求偽造(SSRF)。API閘道(20%)也在該地區的企業中被廣泛採用,用於強化存取控制安全並減少各種漏洞,例如不受限制存取的敏感業務流程。
亞太區企業致力於在運作期間保其API的同時,許多企業也越來越認知到從開發階段就保護API的重要性。擁有健全的程式碼安全標準和實踐(17.5%)已成為該地區企業的一項基本策略,保護API免於遭受各種複雜的漏洞,包括特定對象存取權限漏洞、安全配置錯誤問題到SSRF。