易受攻击的API和机器人攻击每年给企业造成高达1860亿美元的损失

  • API的不安全性和机器人的自动滥用造成全球高达11.8%的网络安全事件和损失
  • 与机器人相关的安全事件数量在2022年和2023年分别增长了88%和28%
  • 与2021年相比,不安全的API造成的损失高达120亿美元
©Thales
©Thales

 

作为全球网络安全领域的领导者之一,泰雷兹致力于为关键应用程序、API和数据提供大规模保护。该公司近日发布了《 API和机器人攻击的经济影响 》报告,分析了超过16.1万起独特的网络安全事件,揭示了易受攻击或不安全的API和机器人自动化攻击这两大安全威胁日益紧密且越来越普遍,每年为全球企业带来高达1860亿美元[1]的损失。

这份报告基于Marsh McLennan网络风险情报中心进行的一项研究。该研究发现,从统计数字来看,规模较大的企业更有可能同时发生涉及不安全API和机器人攻击事件。收入超过10亿美元的企业遭受机器人自动API滥用的可能性,要比中小型企业的高出2到3倍。研究表明,由于API生态系统复杂而广泛,通常包含存在风险或不安全的API,因此大型企业尤其容易受到与机器人自动滥用API相关的安全风险的影响。

企业高度依赖API来实现各种应用程序和服务之间的无缝通信。来自Imperva威胁研究团队的数据发现,去年平均每家企业在生产中管理着613个API端点。随着企业面临提供更灵活、更高效数字服务的压力增大,这一数字正在迅速增长。

由于对API的依赖增加以及其可以直接访问敏感数据的特性,API已成为机器人操纵者的攻击目标。根据Imperva威胁研究团队的数据,2023年由机器人生成的自动攻击威胁占所有API攻击的30%。如今,机器人自动滥用API每年给企业造成高达179亿美元的损失。随着生产中的API数量激增,网络犯罪分子将越来越多地使用自动化机器人来发现和利用API业务逻辑漏洞、规避安全措施、窃取敏感数据。

泰雷兹旗下的Imperva应用安全总经理Nanhi Singh表示:“全球企业必须解决由不安全的API和机器人攻击带来的安全风险,否则将面临巨大的经济负担。这些威胁相互关联,因此企业必须采取整体安全策略以同时应对机器人攻击和API攻击。”

报告中提到的主要趋势包括:

  • API采用率增加扩大了攻击面:API的快速采用、许多API开发人员缺乏经验,以及安全团队和开发团队之间缺乏协作,导致不安全API目前每年造成高达870亿美元的损失,比2021年增加了120亿美元。
  • 机器人对企业利润产生负面影响:攻击工具和生成式AI模型的普及使机器人的规避技术得以提升,即使技术水平较低的攻击者也能发起复杂的机器人攻击。每年因机器人自动攻击造成的损失高达1160亿美元。
  • 与API和机器人相关的安全事件越来越频繁:2022年,与API相关的安全事件增加了40%,与机器人相关的安全事件激增了88%。这些增长主要受数字交易增加、API使用扩展以及俄乌冲突等地缘政治紧张局势的推动。2023年,随着数字流量趋于稳定,以及在疫情期间激增的互联网活动逐渐退热,这些事件的频率有所缓和。与API相关的安全事件增长了9%,而与机器人相关的安全事件增长了28%。总体上,攻击的上升趋势凸显了这些威胁的持续性和频繁性。
  • 不安全的API和机器人攻击对大型企业构成重大威胁:收入在1000亿美元以上的公司最有可能遭受与不安全的API或机器人攻击相关的安全事件。这些威胁在此类企业遭受的所有安全事件中的占比高达26%。
  • 全球各国都容易受到API和机器人攻击的影响:巴西发生的与不安全的API或机器人攻击相关的事件比例最高,这类威胁在所有已发现的安全事件中的占比高达32%。紧随其后的是法国(高达28%)、日本(高达28%)和印度(高达26%)。尽管在美国,API和机器人相关安全事件的比例较低,但在所有与易受攻击的API或机器人自动滥用相关的报告事件中,有66%发生在美国。

Singh补充道:“对API的依赖将继续呈指数级增长,从而推动与生成式AI应用程序和大型语言模型的连接。与此同时,生成式AI还将使网络犯罪分子能够以惊人的速度加速创建复杂的机器人。随着API生态系统不断扩大和机器人日益先进,除非采取积极主动的措施,否则企业应该预见到机器人自动滥用API所造成的经济影响将大幅上升。”

更多信息:

  • 下载《API和机器人攻击的经济影响》报告,了解有关API和机器人相关安全事件造成的业务影响。
  • 了解Imperva高级机器人保护API安全如何保护网站、应用程序和API免受自动攻击,同时不影响关键业务流量。
  • 阅读Imperva博客(Thales旗下公司),了解最新的产品和解决方案新闻,以及来自Imperva威胁研究团队的威胁情报。

[1] 计算总数时不会重复计入同时与API和机器人相关的事件。

————————————

关于泰雷兹

作为全球先进科技的领导者之一,泰雷兹(泛欧证券交易所:HO)专注于航空、航天、数字身份与安全等领域,为构建一个更安全、更环保、更包容的世界开发产品及解决方案。集团每年投入约40亿欧元研发资金用于关键科技领域,如人工智能、网络安全、量子科技、云技术和6G等。泰雷兹全球81000名员工遍布68个国家和地区,2023年集团销售收入184亿欧元。