亞太地區約20%企業尋求以AI/ML解決方案應對API安全問題

2024.07.25. 公正經濟 — 多雲端應用程式服務及安全解決方案提供商F5近日發布了其2024年首份戰略洞察報告《2024戰略洞察：亞太地區API安全》（2024 Strategic Insights: API Security in APAC）。

根據該報告，亞太（APAC）地區企業為解決應用程式介面（API）相關的各種安全問題，正日益依賴人工智慧與機器學習（AI/ML）支援的解決方案。

報告指出，API在強化數位體驗方面扮演關鍵角色，並探討了API安全所面臨的挑戰與機遇。

隨著API成為網路攻擊的主要核心目標，亞太地區的企業正採用AI/ML技術，以偵測並緩解諸如SSRF（伺服器端請求偽造）等傳統安全防禦技術無法偵測的精密網路攻擊。

此外，約20%的企業已導入API閘道器，不僅實現了強大的存取控制，還緩解了對敏感業務流程的無限制存取等廣泛的漏洞。

韓國AI/ML解決方案的導入率為28.5%，顯示其在全面威脅偵測與防護方面高度依賴先進技術。

將API閘道等解決方案與AI/ML整合後，導入率上升至19.5%，這表明市場對強大的多層防禦策略有強勁需求。

F5亞太、中國及日本地區首席技術長莫漢·韋盧（Mohan Veloo）表示：「應用程式已成為網路犯罪的入口，而網路犯罪分子越來越傾向將API作為打開這扇門的鑰匙。隨著網路犯罪分子利用AI工具，具備速度、規模與精密性的攻擊日益增加。」他補充道：「因此，保護API連接及透過其傳輸的數據，已成為許多亞太地區企業，尤其是那些希望提供AI服務的企業，所面臨的重要安全挑戰。」

特溫比特（Twimbit）創辦人兼執行長馬諾傑·梅農（Manoj Menon）表示：「亞太地區企業面臨著與全球OWASP排名顯著不同的獨特API安全威脅。這項研究強調，迫切需要針對認證缺陷（Broken Authentication）、SSRF、安全設定錯誤（Security Misconfiguration）等特定風險，採取客製化的安全措施。尤其韓國、馬來西亞、紐西蘭、印度等國家將此問題列為最高優先級，這顯示亞太地區整體呈現多樣化的API導入模式。對亞太地區而言，多樣化的測試、存取管理及持續的執行階段保護，顯然是採取一致性API安全方法所不可或缺的。」

儘管亞太地區的企業希望在運行時保護API，但越來越多的企業也意識到從開發初期階段就保護API的重要性。

強大的程式碼安全標準與實踐（17.5%）已成為亞太地區企業保護API免受諸如物件層級授權缺陷（Broken Object Level Authorization, BOLA）、安全設定錯誤、SSRF等廣泛且複雜漏洞侵害的核心策略。