APAC地域の企業の約20％、AI/MLソリューションでAPIセキュリティ問題の解決を模索

2024.07.25. 公正経済 — マルチクラウドアプリケーションサービスおよびセキュリティソリューションを提供するF5は、今年最初の戦略インサイトレポートとなる『2024戦略的インサイト：APACにおけるAPIセキュリティ（2024 Strategic Insights: API Security in APAC）』を最近発表した。

このレポートによると、アジア太平洋（APAC）地域の企業は、アプリケーションプログラミングインターフェース（API）に関連するさまざまなセキュリティ問題を解決するために、人工知能および機械学習（AI/ML）を活用したソリューションへの依存を強めていることが明らかになった。

レポートは、APIがデジタル体験の強化において中心的な役割を果たしているとし、APIセキュリティの課題と機会を取り上げた。

APIがサイバー攻撃の主要な標的となりつつあるなか、APAC地域の企業は、SSRF（Server-Side Request Forgery）のように従来のセキュリティ防御技術では検出できない洗練されたサイバー攻撃を検知・緩和するために、AI/ML技術の採用を進めている。

また、約20%の企業がAPIゲートウェイを導入することで、強力なアクセス制御はもちろん、機密性の高いビジネスフローへの無制限なアクセスなど、広範な脆弱性を緩和していることが明らかになった。

韓国ではAI/MLソリューションの導入率が28.5%に達しており、包括的な脅威検知・保護において高度な技術に大きく依存していることを示している。

APIゲートウェイなどのソリューションをAI/MLと統合することにより、導入率は19.5%まで上昇しており、強力なマルチレイヤー防御戦略への需要が強いことを示唆している。

モハン・ヴェルー（Mohan Veloo）F5アジア太平洋・中国・日本地域最高技術責任者は、「アプリケーションはサイバー犯罪の入口となり、サイバー犯罪者はAPIをその入口の鍵として利用する傾向が強まっている。サイバー犯罪者がAIベースのツールを活用することで、速度・規模・巧妙さを備えた攻撃が増加している」と述べ、「したがって、API接続とそれを通じて送信されるデータを保護することは、特にAIの提供を目指す多くのAPAC地域企業にとって重要なセキュリティ課題となった」と付け加えた。

マノジ・メノン（Manoj Menon）氏（Twimbit創設者兼CEO）は「APAC地域の企業は、グローバルなOWASPランキングとは大きく異なる独自のAPIセキュリティ脅威に直面している。今回の調査は、認証欠陥（Broken Authentication）、SSRF、セキュリティ設定エラー（Security Misconfiguration）などの特定のリスクに対処するためのカスタマイズされたセキュリティ対策が緊急を要することを強調している。特に韓国、マレーシア、ニュージーランド、インドなどの国々がこの問題を最優先事項としており、APAC地域全体で多様なAPI導入パターンが見られることを示している。APAC地域において、多様なテスト、アクセス管理、継続的なランタイム保護などは、一貫したAPIセキュリティアプローチに不可欠であることは明らかだ」と述べた。

APAC地域の企業は、ランタイム中にAPIを保護しようとしているが、開発初期段階からAPIを保護することが重要であるという認識がますます高まっている。

強力なコードセキュリティ標準および実行（17.5％）は、APAC地域の企業がオブジェクトレベル権限違反（Broken Object Level Authorization, BOLA）、セキュリティ設定ミス、SSRFなどに至る広範かつ複雑な脆弱性からAPIを保護するための重要な戦略として台頭している。