谷歌云API安全性最新数据洞见和主要趋势13页

API 安全性：最新数据洞见和主要趋势 2022 年研究报告 API 安全性对企业的创新进度有何影响，以及 IT 主管正在采取哪些措施来降低风险© 2022 Google LLC。保留所有权利 2 目录 内容提要 3 威胁无处不在 4 影响创新进度 5 采取积极的 API 安全保障措施势在必行 6 现状评估 7 充满信心应对安全威胁 7 信心是否盲目？ 8 企业将积极应对 API 安全性视为要务 8 发展机遇 9 整合、端到端监控、监督必不可少 9 这一领域需要更多培训和认证 9 大多数组织都认同其安全策略需要改进 10 并非所有组织都将 API 安全策略视为头等要务 11 API 管理解决方案和 API 网关解决方案的影响 11 API 安全性是 API 宏观策略 的关键一环12© 2022 Google LLC。保留所有权利 3 内容提要 随着数字体验的采用率不断攀升，应用编程接口（或称 API）的使用也愈加广泛。这使得 API 成为全球组织在安全方面的一个重要漏洞领域。本报告审视了 API 安全领域存在的威胁以及这些威胁对创新进度的影响，深入探讨了技术领导者对 API 安全状况和策略的总体观点，并就组织可以利用哪些机会来提升 API 安全性提供了思路。 报告基于 Google Cloud 在 2022 年 5 月到 6 月期间开展的一项调查研究，调查对象为对组织购买 API 计划相关技术解决方案具有重要影响或决定权的技术主管，他们均来自于至少有 1,500 名员工的美国公司。 其中，“API 安全性是 API 宏观策略的关键一环”章节中指出，由于威胁无处不在，API 安全现状越来越受 IT 高管的关注，但是大多数组织的 API 安全策略仍然有待改进。这就需要组织采用主动的安全功能和措施，以及端到端 API 安全解决方案，比如全生命周期 API 管理平台“Apigee”。 © 2022 Google LLC。保留所有权利 4 威胁现状 威胁无处不在 世界各地的公司主要依赖应用编程接口（或称 API）来实现数字体验，以及释放自有数据和流程的潜能。API 是组织融合专有数据与第三方资产的关键一环。同时它也对于实现应用现代化，助推互操作性，进而打造高效的功能，起着至关重要的作用。 但是，API 的普及和日趋重要也给组织带来了风险。作为把守大量信息和系统的门户，AP