Umfrage zur API-Sicherheit zeigt: Mehrheit der Unternehmen verwendet noch keine API-spezifischen Kontrollen

Akamai Technologies, Inc. (NASDAQ: AKAM), das Cloudunternehmen, das das digitale Leben unterstützt und schützt, veröffentlicht die Ergebnisse einer neuen Studie unter Anwendungssicherheitsexperten zu den größten Risiken im Zusammenhang mit Programmierschnittstellen (APIs). 

Die SANS-Umfrage 2023 zur API-Sicherheit ergab, dass weniger als 50 Prozent der Befragten über Tools zum Test der API-Sicherheit verfügen. Noch weniger verfügen über API-Erkennungstools (29 Prozent). Darüber hinaus kommt der Bericht zu dem Schluss, dass die Nutzung von API-Sicherheitskontrollen, die in DDoS- und Lastausgleichsservices enthalten sind, „ein nicht ausgelasteter Bereich“ ist. Nur 29 Prozent der Befragten gaben an, diese Funktionen zu nutzen.

Akamai arbeitete für diese Befragung aus dem ersten Quartal 2023 mit dem SANS Institute zusammen, um die Bekanntheit, Bereitschaft und zukünftige Pläne für den Umgang mit API-Sicherheitsrisiken zu ermitteln. Bei den 231 Befragten aus aller Welt handelte es sich überwiegend um Experten für Anwendungssicherheit.

Moderne Anwendungen setzen zunehmend auf APIs, um Geschäftsprozesse zu erfassen und sie in die Kommunikationsprozesse aufzuteilen, die für die effiziente Zusammenarbeit von Geschäftspartnern und Kunden mit einem Unternehmen erforderlich sind. In dem kürzlich veröffentlichten „State of the Internet“-Bericht „Ausnutzung von Sicherheitslücken“ deckte Akamai auf, dass 2022 ein Rekordjahr für Anwendungs- und API-Angriffe war.

Die Umfrageteilnehmer nannten Phishing (38,3 Prozent) und fehlende Patches (24 Prozent) als die beiden wichtigsten API-Sicherheitsbedenken. Dem folgten die Ausnutzung anfälliger Anwendungen/APIs (12 Prozent) und die versehentliche Weitergabe vertraulicher Informationen (9,1 Prozent). 

Weitere wichtige Erkenntnisse aus dem Bericht:

  • 62 Prozent der Befragten setzen auf Web Application Firewalls als Teil ihrer Strategie zur API-Risikominderung.
  • Ein Großteil (57,1 Prozent) der Befragten gab eine API-Bestandsgenauigkeit zwischen 25 und 75 Prozent an.
  • Die meisten Befragten nannten die vom OWASP (Open Web Application Security Project) veröffentlichten Top-10-Listen für Anwendungssicherheit und API sowie das MITRE ATT&CK-Framework als Grundlage für die Bestimmung von Anwendungs- und API-Risiken.
  • 76 Prozent der Umfrageteilnehmer gaben an, ihr Entwicklungspersonal in Anwendungssicherheit geschult zu haben.

„Diese neue Umfrage bietet der Branche einen Einblick in ein Thema, das 2023 und darüber hinaus eine der wichtigsten Sicherheitsfragen bleiben wird“, so Rupesh Chokshi, Senior Vice President und General Manager, Application Security bei Akamai. „Die Ergebnisse zeigen, dass Unternehmen sich stärker darauf konzentrieren müssen, wo und wie viele APIs ausgeführt werden, da anfällige APIs zum häufigsten Einfallstor für Angriffe werden.“

„Die wichtigste Erkenntnis dieser Umfrage ist, dass API-Sicherheitsprobleme durch Sicherheitskontrollen gelöst werden müssen, etwa strenge Authentifizierung, Bestandsaufnahme, Schwachstellenmanagement und Änderungskontrolle“, erklärt John Pescatore, Director of Emerging Security Trends bei SANS. „Prävention und Erkennung müssen verbessert werden, um API-zentrierten Angriffen begegnen zu können. Auch Infrastrukturservices (wie Content Delivery Networks und Denial-of-Service-Filterung) müssen Teil der Lösung sein.“

John Pescatore und Alka Malik, VP bei Akamai, werden in einem englischsprachigen Webinar weitere Einzelheiten zur Umfrage präsentieren und verschiedene Akamai-Kunden vorstellen. Außerdem wird erörtert, wie Unternehmen momentan aktive APIs entdecken und die Risiken dieser Schwachstellen mindern können. Die Veranstaltung ist für den 18. Juli um 16:30 Uhr geplant. Interessierte können sich hier anmelden. 

Über die Akamai Technologies GmbH

Akamai unterstützt und schützt das digitale Leben. Führende Unternehmen weltweit setzen bei der Erstellung, Bereitstellung und beim Schutz ihrer digitalen Erlebnisse auf Akamai. So unterstützen wir täglich Milliarden von Menschen in ihrem Alltag, bei der Arbeit und in ihrer Freizeit. Akamai Connected Cloud, eine stark verteilte Edge- und Cloud-Plattform, bringt Anwendungen und Erlebnisse näher an die Nutzer und hält Bedrohungen fern. Möchten Sie mehr über die Sicherheits-, Computing- und Bereitstellungslösungen von Akamai erfahren? Dann besuchen Sie uns unter akamai.com/de und akamai.com/de/blog oder folgen Sie Akamai Technologies auf Twitter und LinkedIn.

Firmenkontakt und Herausgeber der Meldung:

Akamai Technologies GmbH
Parkring 29
85748 Garching
Telefon: +49 (89) 94006-0
Telefax: +49 (89) 94006-006
http://www.akamai.com

Ansprechpartner:
Jim Lubinskas
Akamai Media Relations
Telefon: 703.907.9103
E-Mail: jlubinsk@akamai.com
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel