F5新报告揭示AI时代API安全的严峻真相

F5《2024 年应用策略现状报告：API 安全》揭示了 API 防护方面的不足，以及采取全面安全措施的迫切需求

西雅图，F5（纳斯达克股票代码：FFIV）今日公布了其《2024 年应用策略现状报告：API 安全》的调查结果，揭示了当前各行业 API 安全领域令人担忧的现状。报告指出，API 保护存在显著缺口，可能使 API 面临潜在威胁，进而危及企业安全和运营。随着 API 在当今数字环境中迅速普及，这些挑战愈发严峻。

调查发现，使用HTTPS（超文本传输安全协议）保护的面向客户的API不足70%，这意味着近三分之一的此类API完全未受保护。过去十年来，业界持续推动安全的Web通信，目前已有90%的网页通过HTTPS访问，与上述情况形成鲜明对比。

F5杰出工程师Lori MacVittie表示：“API正逐渐成为数字化转型的支柱，将组织内外的关键服务和应用连接起来。然而，正如我们的报告所指出的，许多组织未能跟上保护这些宝贵资产所需的安全要求，尤其是在AI驱动的新兴威胁背景下。”

报告的主要发现包括：

• 快速增长与多样化环境：目前，每个组织平均管理421个不同的API，其中大多数托管在公有云环境中。尽管API数量快速增长，仍有大量API缺乏保护，面向客户的API尤其如此。
• 不断演变的API用途和安全需求：随着API越来越多地连接到OpenAI等AI服务，安全模型必须相应调整，以覆盖入站和出站API流量。当前实践主要侧重于入站流量，导致出站API调用容易受到攻击。
• API安全职责分散：报告显示，组织内部的API安全职责分散，其中53%由应用安全团队负责管理，31%通过API管理和集成平台进行管理。这种职责划分可能导致安全覆盖存在缺口，安全实践不一致。
• 对可编程安全解决方案的需求旺盛：受访者将可编程性列为最具价值的API安全能力，凸显了对API流量和威胁进行实时检查与响应的必要性。

弥补API安全缺口

为弥补这些安全缺口，报告建议组织采用全面的安全解决方案，覆盖从设计到部署的整个API生命周期。通过将API安全融入开发和运营阶段，组织可以更有效地保护数字资产，应对日益增多的各类威胁。

MacVittie补充道：“API是AI时代不可或缺的一部分，但必须确保API安全，才能让AI和数字服务安全有效地运行。本报告旨在呼吁各组织重新评估其API安全策略，并采取必要措施保护数据和服务。”

完整版《2024 年应用策略现状报告：API 安全》现已开放下载。

关于本报告

本报告中的数据来自年度 F5 State of Application Strategy 调查，以及针对更多 API 决策者开展的定向后续研究。这些决策者来自全球各类规模、各行各业的组织，其中超过三分之二担任 C 级高管；其所在行业涵盖技术、制造、金融、零售、医疗和教育等领域。

关于F5

F5是一家多云应用安全和交付公司，致力于打造更美好的数字世界。F5与全球众多大型先进组织合作，保护每个应用，无论应用部署在本地、云端还是边缘。F5帮助企业持续领先于威胁，同时为客户提供卓越且安全的数字体验。有关更多信息，请访问f5.com。（纳斯达克股票代码：FFIV）

还可以在@F5X上关注我们，或访问我们的LinkedIn和Facebook主页，了解F5、F5合作伙伴及相关技术。

F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能因多种因素而与陈述中的预期存在重大差异，包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素。