Cloudflare heeft het API Security and Management Report gepubliceerd. Dit rapport onthult dat API s meer dan ooit worden ingezet, waardoor bedrijven de deur wijd openzetten voor meer online bedreigingen dan we eerder hebben meegemaakt. Het rapport maakt inzichtelijk dat er een kloof bestaat tussen het gebruik van API s door bedrijven en hun vermogen om de data te beveiligen die door die API s wordt gebruikt.

API s besturen de digitale wereld, onze mobieltjes, smartwatches, banksystemen en webshops zijn sterk afhankelijk van API s voor de communicatie. Ze helpen e commerce sites bij het accepteren van betalingen, maken het mogelijk voor zorgsystemen om veilig patientgegevens te delen, en zorgen ervoor dat taxi s en openbaar vervoersbedrijven toegang hebben tot real time verkeersgegevens. Tegenwoordig gebruikt bijna elk bedrijf API s om betere sites, apps en diensten te bouwen en aan te bieden aan consumenten. Maar niet goed beheerde of niet beveiligde API s zijn een goudmijn voor kwaadwillenden voor het stelen van mogelijke gevoelige informatie.

De belangrijkste uitkomsten van Cloudflare s API Security and Management Report voor 2024 zijn: 
– Bijna alle marktsectoren hebben te maken met hoge pieken in API verkeer: de gestroomlijnde integraties die API s mogelijk maken hebben ervoor gezorgd dat organisaties in vrijwel elke sector ze steeds meer inzetten, sommigen zijn hier sneller in dan anderen. IoT bedrijven, het openbaar vervoer en taxi s, juridische dienstverlening, multimedia en games bedrijven, en de logistieke en toeleveringsbedrijven leverden het grootste aandeel van het API verkeer in 2023.
– API verkeer neemt het grootste gedeelte van het internetverkeer voor zijn rekening: API s nemen het grootste deel van het dynamische internetverkeer wereldwijd voor hun rekening, 57 procent. In elke regio die door Cloudflare wordt beschermd is er een toename van het gebruik te zien in het afgelopen jaar. Maar de topregio s waar het gebruik van API s explodeerde en waar het aandeel in het verkeer het grootst was in 2023 waren Afrika en Azie.
– API s hebben te maken met veel verschillende toenemende bedreigingen: net als bij alle populaire belangrijke bedrijfsfuncties die gevoelige data gebruiken, proberen kwaadwillenden alle mogelijke middelen in te zetten om er toegang toe te krijgen. Daarom heeft de toegenomen populariteit van API s ook een toename van het aantal aanvallen veroorzaakt. HTTP Anomaly, Injection aanvallen en File inclusion vormen de top drie van de meest gebruikte soorten aanvallen die door Cloudflare worden gemitigeerd.

Deze versturen we 3-4x per jaar.