阿卡邁技術(shù)公司最新發(fā)布的《2025年API安全影響研究》深度剖析了亞太地區(qū)API安全現(xiàn)狀，揭示了企業(yè)在數(shù)字轉(zhuǎn)型中面臨的嚴(yán)峻挑戰(zhàn)。該研究報(bào)告基于對中國、印度、日本和澳大利亞800多位IT及安全專業(yè)人士的調(diào)查，描繪了一幅因API安全漏洞而危機(jī)四伏的企業(yè)圖景。

API，作為現(xiàn)代數(shù)字基礎(chǔ)設(shè)施的核心組件，其安全性卻并未得到應(yīng)有的重視。研究指出，亞太地區(qū)85%的企業(yè)在過去一年內(nèi)至少遭遇過一次與API相關(guān)的安全事件。這些事件帶來的財(cái)務(wù)損失同樣觸目驚心，平均解決成本超過58萬美元。然而，令人擔(dān)憂的是，許多企業(yè)對自身API生態(tài)系統(tǒng)和敏感數(shù)據(jù)暴露情況的監(jiān)測能力嚴(yán)重不足。

在中國，盡管受訪者對API安全的重視程度領(lǐng)先其他國家，將“保護(hù)API免受攻擊”視為網(wǎng)絡(luò)安全的首要任務(wù)，但在成本認(rèn)知上卻存在顯著差異。高管層預(yù)估的API安全事件成本遠(yuǎn)低于一線安全人員的估計(jì)，顯示出企業(yè)內(nèi)部在API安全認(rèn)知上的不一致。

印度的情況則表現(xiàn)為嚴(yán)重的內(nèi)部脫節(jié)。盡管高達(dá)77%的企業(yè)高管聲稱擁有完整的API清單，但只有41%的應(yīng)用程序安全專業(yè)人士持相同觀點(diǎn)。在敏感數(shù)據(jù)安全意識(shí)方面，這種脫節(jié)更為明顯，僅有11%的應(yīng)用程序安全團(tuán)隊(duì)確信他們了解哪些API會(huì)返回敏感數(shù)據(jù)。

日本企業(yè)的態(tài)度則顯得相對冷漠。盡管能源和零售行業(yè)中有96%的企業(yè)表示近期經(jīng)歷過API安全事件，但API安全在網(wǎng)絡(luò)安全優(yōu)先事項(xiàng)中僅排名第四。對于日本的應(yīng)用程序安全團(tuán)隊(duì)而言，聲譽(yù)受損被視為最嚴(yán)重的后果。

澳大利亞的情況則更為嚴(yán)峻。該國的事件發(fā)生率最高，達(dá)到95%，且平均財(cái)務(wù)損失高達(dá)49.3萬澳元。然而，定期進(jìn)行全面API漏洞測試的企業(yè)比例卻最低，僅為6%，顯示出澳大利亞企業(yè)在API安全響應(yīng)方面的滯后。

研究還發(fā)現(xiàn)，高管層與運(yùn)營層之間在API安全認(rèn)知上存在巨大差距。雖然92%的企業(yè)高層領(lǐng)導(dǎo)表示其企業(yè)在過去一年內(nèi)經(jīng)歷過API事件，但只有37%的受訪者確認(rèn)他們了解哪些API會(huì)暴露敏感數(shù)據(jù)。這一差距表明，企業(yè)在API安全管理上存在著嚴(yán)重的認(rèn)知與行動(dòng)脫節(jié)。

在測試開展情況方面，亞太地區(qū)的表現(xiàn)同樣參差不齊。盡管事件發(fā)生率較高，但僅有少數(shù)受訪者表示會(huì)進(jìn)行實(shí)時(shí)API測試。在中國、印度、日本和澳大利亞，這一比例分別為22%、15%、11%和6%，顯示出企業(yè)在API安全測試方面的投入嚴(yán)重不足。

阿卡邁技術(shù)公司的研究指出，企業(yè)保護(hù)API的速度遠(yuǎn)遠(yuǎn)跟不上部署API的速度，這為攻擊者提供了可乘之機(jī)。API濫用事件頻發(fā)，已造成實(shí)際的財(cái)務(wù)和聲譽(yù)損失。因此，領(lǐng)導(dǎo)團(tuán)隊(duì)必須縮小與安全和應(yīng)用程序安全專業(yè)人員之間的認(rèn)識(shí)差距，加強(qiáng)合作，并投資于正確的工具和流程，共同守護(hù)這一關(guān)鍵技術(shù)。