L’enquête de RapidAPI a révélé qu’environ 70 % des personnes interrogées ont déclaré ils utiliseront plus d’API en 2023 que l’année dernière. Surtout dans un secteur comme les télécommunications, l’utilisation des API devrait augmenter de 20 % en 2023. Les autres secteurs qui prévoient d’utiliser de nombreuses API sont le secteur technologique et les services.
La plupart des API seront utilisées à des fins internes cette année, mais l’utilisation des API pour se connecter avec des partenaires et des tiers augmente également de manière significative. Le rapport de RapidAPI montre qu’environ 75,1 % des personnes interrogées déclarent disposer d’API à usage interne, 48,9 % pour les connexions avec des partenaires et un peu plus de la moitié, 53,9 % pour la connexion à des solutions et applications tierces.
Accent accru sur la sécurité des API
La croissance substantielle de l’utilisation des API par les entreprises met également de plus en plus l’accent sur le déploiement approprié de la sécurité des API. Cette année, comme Gartner l’avait prédit dès 2021, les fuites d’API deviendront le problème de sécurité le plus important pour les applications Web. Avec la croissance de l’utilisation des API, les entreprises ont de plus en plus de mal à les sécuriser, car elles essaient souvent de faire face à de nouveaux problèmes en utilisant d’anciens concepts de sécurité, Les experts de Gartner indiquent.
De plus, les API résident sur un nombre croissant de plates-formes et de frameworks (cloud) différents, ce qui rend difficile la gestion de leur sécurité à partir d’une solution de gestion d’API centrale. De plus, de plus en plus de passerelles sont construites pour ces API qui sont de plus en plus devant l’API. Cela rend à son tour la gestion de toutes ces passerelles plus difficile, ce qui peut entraîner des problèmes de sécurité.
De plus, l’existence de nombreuses API différentes, pensez REST, Webhooks, Websockets, SOAP, GraphQL, Kafka, AsyncAPIs, gRPCs et plus encore, rend la gestion et donc la sécurité plus difficiles. Plus précisément, les API GraphQL peuvent entraîner des problèmes majeurs. En particulier, les API qui utilisent des données, exécutent une fonction ou effectuent des transactions sont également considérées comme très vulnérables.
Meilleures pratiques
Pour résoudre le problème de la sécurité des API, il existe un certain nombre de bonnes pratiques, selon les experts de Forrester et Mulesoft, entre autres. Premièrement, il est important de répertorier toutes les API utilisées au sein des entreprises et de les mettre dans un catalogue. Cela leur donne un aperçu complet de toutes leurs API, à la fois les leurs et celles des partenaires et des tiers.
Une autre bonne pratique pour renforcer la sécurité des API est la collaboration dans le développement d’API et le développement d’API ouvertes que tout le monde peut utiliser. Prenons, par exemple, l’Open Banking Initiative en Europe qui développe des API qui permettent banques de mettre leurs données à la disposition de tiers. Cela évite entre autres des risques tels que le « screen scraping ».
Enfin, mais non des moindres, les entreprises doivent continuer à investir dans des mesures de sécurité et donc aussi pour leurs API. C’est ce sur quoi des fournisseurs tels que Noname Security et Salt Security se sont concentrés ces dernières années. Ces plates-formes de sécurité API sont en plein essor. Les deux sociétés ont déjà atteint le statut de licorne d’ici la fin de 2021. Cela signifie qu’elles ont une valeur marchande de plus d’un milliard de dollars. Ils travaillent donc dur pour résoudre les problèmes liés à la sécurité des API.
Toute l’actualité en temps réel, est sur L’Entrepreneur
