Sự bùng nổ của một loạt các công ty chuyên cung cấp API đang dần thay đổi cách các ứng dụng được thiết kế và tung ra thị trường. Tuy nhiên, đi theo đó là các thách thức trong việc bảo mật dữ liệu trong API. Hiện nay, các lỗ hổng tồn tại trong API đang ngày một tăng lên như các lỗ hổng về xác thực, phân quyền hay việc vô tình lộ dữ liệu nhạy cảm.
Với những lo ngại tiếp tục gia tăng, Báo cáo xu hướng bảo mật API năm 2022 được tài trợ bởi công ty bảo mật API Noname Security đã đề cập đến các đặc điểm chính và rủi ro bảo mật trong việc sử dụng API ngày nay và cách tiếp cận toàn diện đối với bảo mật API cung cấp một cổng vào trải nghiệm người dùng dễ dàng.
Được thực hiện vào tháng 01/2022 và tổng hợp kết quả từ các chuyên gia CNTT đại diện cho hơn 350 công ty toàn cầu trong các ngành nghề, Báo cáo xu hướng bảo mật API năm 2022 ghi lại những điểm khó khăn chính liên quan đến bảo mật API ngày nay, tính hiệu quả của các giải pháp bảo mật cấp doanh nghiệp khác và đặc điểm của các giải pháp bảo mật API hiệu quả như duy trì kho API chính xác và yêu cầu xác thực người dùng.
Nội dung chính của báo cáo bao gồm:
- API được tận dụng tối đa, trung bình 15.564 API được sử dụng trong các tổ chức được khảo sát và tốc độ tăng trưởng là 201% trong 12 tháng qua.
- 41% tổ chức được khảo sát báo cáo rằng họ gặp sự cố bảo mật API trong 12 tháng qua; 63% trong số đó gặp sự cố liên quan đến vi phạm dữ liệu hoặc mất dữ liệu.
- 90% người được hỏi lưu ý rằng tổ chức của họ có các chính sách xác thực API, nhưng 31% bày tỏ sự không tin tưởng rằng các chính sách đó đảm bảo mức độ xác thực phù hợp.
- 35% người trả lời khảo sát cho biết các dự án đã bị trì hoãn cụ thể do lo ngại về bảo mật API; 87% tin rằng việc tích hợp hiệu quả hơn kiểm tra bảo mật API (AST) vào các hoạt động đường dẫn của nhà phát triển có thể ngăn chặn sự chậm trễ đó.
- Chỉ 51% người được hỏi hoàn toàn tin tưởng vào kho API của họ; 26% cho biết quy trình cập nhật hàng tồn kho của họ là thủ công.
"Với việc sử dụng API ngày càng tăng lên, mức độ sử dụng và mức độ phụ thuộc cao này đã làm gia tăng thêm nhiều lỗ hổng, khiến việc bảo mật các API này trên các lĩnh vực trở nên quan trọng hơn bao giờ hết”, Daniel Kennedy, nhà phân tích nghiên cứu chính về an toàn thông tin của VotE cho biết.
Báo cáo sẽ giúp các doanh nghiệp bảo mật đưa ra các quyết định để phát triển chiến lược bảo mật API của mình. Xem rõ hơn báo cáo tại đây.
Hồng Vân
12:00 | 27/10/2021
09:00 | 12/03/2021
08:00 | 23/06/2022
09:00 | 07/12/2018
09:00 | 30/06/2022
Trong nhiều năm, TikTok đã đáp lại những lo ngại về quyền riêng tư bằng cách cam kết thông tin thu thập được về người dùng ở Mỹ sẽ được lưu trữ ở Mỹ chứ không phải Trung Quốc - nơi đặt trụ sở của ByteDance, công ty mẹ của TikTok. Tuy nhiên, mới đây BuzzFeed đã phát hiện các bản ghi âm bị rò rỉ từ hơn 80 cuộc họp nội bộ của TikTok cho thấy, các kĩ sư làm việc tại ByteDance ở Trung Quốc có thể xem và truy cập được mọi thứ.
11:00 | 17/06/2022
Trước diễn biến phức tạp của hoạt động thu thập, mua bán trái phép thông tin cá nhân, Cục Cảnh sát hình sự khuyến cáo người dân không đăng tải, chia sẻ hình ảnh Căn cước công dân, Chứng minh nhân dân, tài khoản ngân hàng lên mạng xã hội.
09:00 | 25/05/2022
Ngày 4/5, Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI đã ban hành một báo cáo chia sẻ về tấn công lừa đảo qua thư điện tử của doanh nghiệp (Business Email Compromise - BEC). Đáng chú ý, loại tấn công này đã gây thiệt hại lên tới 43 tỷ USD trên toàn cầu.
08:00 | 04/04/2022
Trong một chiến dịch lừa đảo mới đây, các chuyên gia an ninh mạng của Trustwave (Mỹ) đã phát hiện phần mềm độc hại Vidar được giấu trong các tệp trợ giúp HTML của Microsoft.
17:00 | 10/06/2022 | Giải pháp khác
09:00 | 09/06/2022 | Chính sách - Chiến lược
09:00 | 09/06/2022|Hacker / Malware
09:00 | 09/06/2022|Giải pháp khác
14:00 | 03/06/2022|Hacker / Malware
09:00 | 25/05/2022|An toàn thông tin
Thực hiện đúng tôn chỉ, mục đích hoạt động trong việc tuyên truyền, phổ biến chính sách, pháp luật của Đảng và Nhà nước, của ngành Cơ yếu trong lĩnh vực bảo mật và an toàn thông tin, trong thời gian qua Tạp chí An toàn thông tin đã đẩy mạnh công tác truyền thông, hỗ trợ nâng cao nhận thức an toàn thông tin trong cộng đồng, đạt được nhiều bước tiến mới và ngày càng phát triển.
09:00 | 20/06/2022
Sau những sự kiện gần đây liên quan đến các trang web của chính phủ Ukraine, một làn sóng tấn công mạng nhắm mục tiêu vào không gian mạng Nga đã xuất hiện, khiến nguy cơ xảy ra chiến tranh mạng đang dần trở nên hiện hữu.
13:00 | 28/02/2022
Dự kiến ngày 5/7, Công ty Cổ phần Điện Quang sẽ phối hợp cùng Công ty Cổ phần Công nghệ Xelex tổ chức hội thảo “Nghiên cứu, thiết kế, chế tạo và sản xuất các thiết bị Điện tử, CNTT và Viễn thông “Make in Viet Nam””. Các giải pháp đề ra trong hội thảo được mong đợi sẽ góp phần thúc đẩy ngành công nghiệp Điện tử và Vi mạch Việt Nam phát triển đúng hướng và bền vững.
16:00 | 30/06/2022
