Traceable AI publie son rapport 2023 sur l’état de la sécurité des API : une étude mondiale sur la réalité des risques liés aux API

Les résultats révèlent l’ampleur réelle des violations d’informations liées aux API, les principaux défis de sécurité des API et leur profonde influence sur la cybersécurité internationale

SAN FRANCISCO–(SERVICE WIRE)– 6 septembre 2023– Traceable AI, la principale société de sécurité des API du marché, a lancé aujourd’hui son rapport d’étude approfondi– l’état de la sécurité des API en 2023 : une étude de recherche mondiale sur la réalité du danger des API.

Bien que les API soient essentielles à l’entreprise contemporaine, il n’y a pas eu auparavant d’étude globale et globale. étude de recherche offrant une vue panoramique du paysage de la sécurité des API. Traceable a pensé qu’il était temps de combler cette lacune et s’est lancé dans cette aventure de recherche avec le Ponemon Institute.

En engageant 1 629 experts en cybersécurité aux États-Unis, au Royaume-Uni et dans la région EMEA, cette étude approfondie fournit une perspective distincte. perspective sur la sombre réalité des violations de données liées aux API et leur influence sur les organisations. Téléchargez le rapport complet pour obtenir des informations et des recommandations détaillées.

Le rapport analyse de manière critique les violations d’informations liées aux API, la prolifération des API, l’utilisation de solutions standards telles que les programmes de pare-feu d’application Web, la gouvernance des API et le rôle émergent d’Absolutely. pas de Trust Security pour renforcer la sécurité des API. Ces résultats mondiaux fournissent un aperçu approfondi des difficultés et des pratiques de sécurité des organisations du monde entier, évaluant leur sensibilisation et leurs techniques pour faire face aux menaces de sécurité des API.

Les résultats de l’étude soulignent le sérieux de la sécurité des API :

Les résultats de l’étude soulignent le sérieux de la sécurité des API :

p>

1. 74 % ont signalé au moins trois violations liées aux API au cours des deux dernières années : au cours des deux dernières années, 60 % des entreprises ont été confrontées à au moins une violation liée aux API. Il est inquiétant de constater que 74 % d’entre eux ont subi 3 incidents ou plus, exposant un paysage de danger impitoyable, 23 % d’entre eux ayant subi 6 brèches ou plus.
2. DDoS arrive en tête de liste avec 38 % comme principal vecteur d’attaque d’API : aux côtés de la fraude et des attaques connues, le DDoS se distingue comme la principale technique de violation d’API. En intensifiant ce point, 58 % conviennent que les API élargissent considérablement la surface d’attaque des entreprises.
3. Seulement 38 % comprennent le contexte unique des API ; 57 % doutent de la sécurité traditionnelle : seulement 38 % peuvent déterminer le contexte détaillé entre l’activité des API, les habitudes des utilisateurs et la circulation des données. De plus, 57 % des participants estiment que les solutions de sécurité conventionnelles, constituées de logiciels de pare-feu d’applications Web, ne peuvent pas identifier avec succès les activités réelles des API trompeuses.
4. 61 % prévoient une escalade des risques liés aux API ; 48 % sont aux prises avec la prolifération des API : avec un nombre important de 61 % s’attendant à une augmentation des dangers liés aux API au cours des deux prochaines années, les organisations sont également aux prises avec des obstacles tels que la prolifération des API (48 %) et la tenue d’un inventaire précis (39 %).
5. Les organisations gèrent en moyenne 127 connexions API tierces, mais seulement 33 % d’entre elles se sentent en sécurité : lorsqu’elles gèrent en moyenne 127 connexions API tierces, seulement 33 % se révèlent confiantes dans la gestion de celles-ci. menaces extérieures. Cette situation est aggravée par les imprévisibilités concernant le volume d’informations transférées par leurs API, mettant en évidence un besoin immédiat de services innovants de détection des violations.

« À une époque où les écosystèmes numériques sont intrinsèquement liés à notre tissu fonctionnel, cela Le rapport met en lumière l’iceberg surprise qui se cache sous le paysage des API. Il est inquiétant de constater que la plupart des entreprises naviguent dans ces eaux dangereuses avec un angle mort considérable, sans préparation et sous-estimant les menaces très réelles liées aux API. En tant que communauté de sécurité, nous devons résoudre « Cette dissociation flagrante donne la priorité à la sécurité des API comme pierre angulaire de notre technique de cyberdéfense. Il est temps que la sécurité des API passe de l’espace serveur à la salle de conférence. Ce n’est qu’en procédant ainsi que nous pouvons espérer garder une longueur d’avance sur l’évolution du paysage des menaces », a déclaré Richard Bird, gardien en chef de Traceable.

Rejoignez la conversation sur l’état de la sécurité des API en 2023 : résultats mondiaux

Pour aider les organisations à comprendre les conclusions les plus approfondies, Traceable organise un webinaire exclusif mercredi. , le 27 septembre à 12h E.T./9 h P.T. pour analyser les résultats et fournir aux experts en sécurité les détails dont ils ont besoin pour élaborer la stratégie de cybersécurité de leur entreprise.

Le webinaire présente Larry Ponemon du prestigieux Ponemon Institute et Richard Bird, gardien en chef de Traceable. Ensemble, ils présenteront les conclusions détaillées du rapport sur l’état de la sécurité des API. Il s’agit d’une occasion rare d’obtenir des informations directement auprès des leaders du secteur et de participer à un dialogue approfondi sur l’impact de la sécurité des API sur les efforts internationaux de cybersécurité. Réservez votre place ici.

À propos de Traceable

Traceable est la société leader en matière de sécurité des API sur le marché qui aide les entreprises à assurer la défense des API dans un monde axé sur le cloud et axé sur les API. Avec un API Data Lake au cœur de la plateforme, Traceable est le seul service intelligent et contextuel qui assure la sécurité totale des API – gestion de la posture de sécurité, défense contre les menaces et gestion des risques tout au long du cycle de vie de l’avancement des applications logicielles – permettant aux organisations de réduire le danger et optimiser la valeur que les API apportent à leurs clients. Pour en savoir plus sur la manière dont la sécurité des API peut aider votre entreprise, réservez une démo avec un expert en sécurité.

Affichez la version source sur businesswire.com : https://www.businesswire. com/news/home/20230906086658/fr/

Shannon Cieciuch
Touchdown PR !.?.!traceable@touchdownpr.com!.?.! La mission de VentureBeat est d’être une ville numérique