Laut dem State of Application Strategy Report von F5 stehen die Komplexität von Multi-Cloud-Umgebungen und die Schwierigkeit, einheitliche Sicherheitsrichtlinien durchzusetzen, ganz oben auf der Liste der Herausforderungen, während Unternehmen versuchen, auf eine wachsende Bedrohungslandschaft zu reagieren und ihre Anwendungen und APIs abzusichern.
Eine umfassende Sammlung von Herausforderungen durch unkontrolliert wachsende APIs
Damit App-Entwickler und Sicherheitsteams gemeinsam die Herausforderungen der API-Sicherheit erfolgreich bewältigen können, veranstalteten Google Cloud und F5 ein spezielles Webinar: APIs entwirren: Wildwuchs eindämmen und Ihr digitales Ökosystem schützen. Im Gespräch wurden mehrere relevante und praxisnahe Antworten auf die drängenden Fragen herausgearbeitet, die Unternehmen zum Wildwuchs, zur Verwaltung und zur Sicherheit von APIs haben – oder haben sollten.
Falls Sie nicht an der Live-Veranstaltung teilnehmen konnten, ist das kein Problem: In diesem Blogbeitrag finden Sie einige der Highlights und können außerdem die Aufzeichnung auf Abruf ansehen.
An der von Jess Steinbach von ActualTech Media moderierten Veranstaltung nahmen außerdem renommierte Referenten teil: Joshua Haslett, Strategic Technology Partner Manager bei Google Cloud, Ian Dinno, Senior Product Marketing Manager bei F5, und David Remington, Director of Product Management bei F5. Gemeinsam stellten sie sich den drängenden Fragen zur API-Sicherheit und gaben den Teilnehmenden fachkundige Ratschläge und praktische Hinweise zur Einführung einer ganzheitlicheren unternehmensweiten Sicherheitsstrategie für Anwendungen und APIs.
Den Weg zu sicheren APIs finden
Einer der wichtigsten Diskussionspunkte war die Frage nach dem richtigen Weg zu einem ganzheitlichen Ansatz. Diese Herausforderung wird immer schwieriger, da die Zahl der APIs, die im gesamten Anwendungsökosystem eines Unternehmens zum Einsatz kommen, weiterhin in beispiellosem Tempo wächst. Wie die Frage eines Teilnehmers verdeutlichte, werden die durch die unkontrollierte Ausbreitung von APIs entstehenden Herausforderungen in den Bereichen Sicherheit, Governance und Effizienz durch die zunehmende Verbreitung hybrider Cloud-Infrastrukturen und die Vielzahl an Microservices, die komplexe, anwendungsübergreifende Geschäftsprozesse ermöglichen, noch verschärft.
Um den mit der unkontrollierten Verbreitung von APIs verbundenen Risiken – wie Datenschutzverletzungen, Kontoübernahmen und Betrug – zu begegnen, muss das Anwendungssicherheitsprogramm eines Unternehmens API-Schutztechnologien umfassen, die eine kontinuierliche Erkennung und Überwachung, Laufzeitschutz sowie ein Echtzeit-Management der Sicherheitslage ermöglichen. Das Programm muss zudem durch einen Prozess unterstützt werden, der den reibungslosen Ablauf der CI/CD-Pipeline gewährleistet, indem Sicherheitsmethoden und Codeprüfungen bereits in früheren Phasen des Softwareentwicklungszyklus einfach integriert werden, ohne Releases zu verzögern, die Benutzererfahrung zu beeinträchtigen oder Anwendungsausfälle zu verursachen.
Der Weg zu mehr Sicherheit muss sich anpassen und mit dem Unternehmen wachsen
Wahrscheinlich wird genau dann, wenn Ihr Team glaubt, einen hinreichenden Überblick darüber zu haben, welche APIs wo ausgeführt werden, eine neue App oder ein neuer API-Endpunkt hinzugefügt oder eine bestehende Komponente aktualisiert. Dabei kann es sich um einen neuen Drittanbieterdienst oder um mehrere neue beziehungsweise aktualisierte APIs handeln, die für die für Sicherheit zuständigen Teams möglicherweise nicht sichtbar sind. Dadurch entstehen neue anfällige Zugangspunkte und zusätzliche Risiken für das Unternehmen. Die unkontrollierte Ausbreitung im Blick zu behalten, ist ein endloser Kampf, der es Sicherheitsteams zusätzlich erschwert, diese Dienste sowohl einzeln als auch als Teil einer voll funktionsfähigen Anwendung zu bewerten und zu schützen.
Angesichts des erhöhten Risikos durch die Bedrohungslandschaft und der zunehmenden Komplexität der Anwendungsinfrastruktur vertraten Ian und David entschieden die Ansicht, dass KI und maschinelles Lernen eine wichtige Rolle für die API-Sicherheit spielen werden – sowohl hinsichtlich des Umfangs und Ausmaßes von Angriffen als auch der erforderlichen Schutzmaßnahmen.
Ein weiterer entscheidender Faktor, den die Expertenrunde während des Webinars erörterte, ist die Notwendigkeit, einen Überblick über den Zustand der API-Sicherheit zu gewinnen. Ein Teilnehmer berichtete der Runde beispielsweise, dass in einigen seiner Systeme und Anwendungen seit Kurzem Leistungsprobleme und andere Störungen auftreten. Es ließ sich jedoch nicht ohne Weiteres feststellen, ob es sich dabei um Anzeichen dafür handelte, dass eine unkontrollierte Ausbreitung von APIs für aktive Angriffe ausgenutzt wurde. Dies scheint ein weitverbreitetes Problem zu sein, mit dem viele Teams zu kämpfen haben.
Google und F5 sorgen für sichere, schnelle und nahtlose Nutzererlebnisse
In dem Gespräch wurden außerdem mehrere Best Practices für die Einführung eines bewährten Ansatzes zur Umsetzung guter API-Sicherheitspraktiken vorgestellt. Ein wichtiger Aspekt dabei ist die Erweiterung der bestehenden Anwendungssicherheitsinfrastruktur, um eine stetig wachsende Zahl von APIs zu schützen.
Hier kommen die Lösungen von F5 zum Schutz von Webanwendungen und APIs ins Spiel. Sie helfen Unternehmen wie Ihrem, die Komplexität in Hybrid- und Multi-Cloud-Umgebungen zu reduzieren, sodass Ihre Teams sichere digitale Erlebnisse einfacher und in großem Umfang bereitstellen können. Mit Google Cloud und F5 können Sie in Ihrer aktuellen Infrastruktur sichere, schnelle und nahtlose Benutzererlebnisse gewährleisten und gleichzeitig die Umgebung vorbereiten, die Sie für die Weiterentwicklung Ihres Unternehmens anstreben.
Wir danken Ihnen nochmals für Ihr Interesse an diesem wichtigen Thema und laden Sie ein, die Diskussion selbst mitzuerleben, indem Sie die vollständige On-Demand-Aufzeichnung des Webinars abrufen: „APIs entwirren: Wildwuchs eindämmen und Ihr digitales Ökosystem schützen“.
Wenn Sie Fragen haben, stehen wir Ihnen gerne für ein weiterführendes Gespräch zur Verfügung. Wenden Sie sich dazu an einen unserer Experten für API-Schutz aus unserem F5 Distributed Cloud Team.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...