F5 identifiziert die unkontrollierte Ausbreitung von APIs als erhebliche Bedrohung für Unternehmen und die Wirtschaft

Bericht zeigt: APIs sind ein wichtiger Wirtschaftsmotor und eine bessere API-Governance ist ein entscheidender Erfolgsfaktor für Unternehmen

SEATTLE – F5 (NASDAQ: FFIV) gab heute die Veröffentlichung von „Continuous API Sprawl: Challenges and Opportunities in an API-Driven Economy“ bekannt. Der Bericht analysiert die ernsthafte Bedrohung, die die weltweite Verbreitung von APIs für Unternehmen und die Wirtschaft darstellt.

Als APIs Anfang der 2000er-Jahre breite Akzeptanz fanden, wurden sie in erster Linie als technische Lösung betrachtet, die es Anwendungen ermöglicht, sich miteinander zu verbinden und Daten auszutauschen. Heute hingegen gelten APIs zunehmend als wichtiger Motor für Innovation, Wertschöpfung und Umsatz. Von digitalen Marktplätzen und Unterhaltungs-Apps bis hin zum Internet der Dinge (IoT) und zu IT-Microservices bilden APIs das Herzstück der weltweiten Geschäftstätigkeit.

„Wir schätzen, dass es heute bereits fast 200 Millionen öffentliche und private APIs gibt und diese Zahl bis 2031 in die Milliarden gehen könnte“, so Rajesh Narayanan, Senior Director und Distinguished Technologist bei F5. „Und was die erwarteten weltweiten wirtschaftlichen Auswirkungen von APIs betrifft, haben wir bislang nur an der Oberfläche gekratzt.“

APIs gibt es in vielen Formen und Größen, und sie erfüllen eine Vielzahl von Funktionen. Es gibt öffentliche APIs, die für die Allgemeinheit zugänglich sind – etwa die von Google Maps oder der Lyft-App verwendeten APIs. Daneben gibt es private APIs, die Teil interner Systeme sind, wie beispielsweise Microservices-APIs, oder ausschließlich von internen Teams genutzt werden. Partner-APIs wiederum ermöglichen den Datenaustausch und die Entwicklung innovativer Angebote. Der Dienst von Roku wäre beispielsweise nicht möglich, wenn er nicht über APIs auf Daten von Netflix, HBO und anderen Inhaltsanbietern zugreifen könnte. Die Verwaltung und Kontrolle all dieser unterschiedlichen Arten von APIs kann für Unternehmen eine erhebliche Herausforderung darstellen.

„Da sich APIs aller Art immer weiter verbreiten, werden Unternehmen zunehmend an einen Punkt gelangen, an dem sie nicht mehr in der Lage sind, diese effektiv zu verwalten und zu kontrollieren“, so Narayanan. „Das ist API-Wildwuchs: ein Zustand, in dem es zu viele APIs unterschiedlichster Art an zu vielen verschiedenen Orten gibt, um noch den Überblick zu behalten.“

Eine Reihe von Faktoren trägt zur unkontrollierten Ausbreitung von APIs bei:

• Das Fehlen globaler Standards führt zu Interoperabilitätsproblemen und damit zur Entwicklung mehrerer APIs, die dieselbe Funktion erfüllen.
• Die meisten Unternehmen entwickeln sich hin zu Microservices-Architekturen, die naturgemäß Dutzende von APIs mit sich bringen.
• Kontinuierliche Softwareentwicklung führt dazu, dass häufig neue API-Versionen veröffentlicht werden.
• Unternehmen erstellen neue APIs, um die Integration zwischen internen Systemen, Programmen oder Anwendungen zu ermöglichen.
• Isolierte Geschäftsbereiche verfolgen häufig unterschiedliche API-Ansätze.
• Edge-Computing und Everything-as-a-Service-Geschäftsmodelle führen dazu, dass noch mehr APIs an noch mehr Standorten erstellt werden.

Das Problem ist real und wächst.

Die unkontrollierte Ausbreitung von APIs bringt erhebliche betriebliche und sicherheitsrelevante Herausforderungen mit sich. Mit der wachsenden Zahl von APIs und der zunehmenden Komplexität von Anwendungen wird es immer schwieriger, den Überblick darüber zu behalten, wo sich APIs befinden. Ihre Ermittlung innerhalb und außerhalb des Unternehmens kann schwierig sein, und die durchgängige Konnektivität kann beeinträchtigt werden. Häufige Aktualisierungen von APIs führen zu Problemen bei der Versionierung und Dokumentation. Darüber hinaus sind APIs anfällig für Betrug und böswillige Aktivitäten. Externe APIs müssen kontinuierlich auf ihre Vertrauenswürdigkeit überprüft werden, und interne API-Schlüssel können kompromittiert werden, wodurch Angreifer Zugriff auf kritische Infrastrukturen erhalten.

„Wenn Daten das neue Öl sind, dann könnten APIs leider zum neuen Plastik werden, dessen Nebenprodukte das Ökosystem verheerend schädigen“, so Narayanan. „Um in der API-getriebenen Wirtschaft gesund zu bleiben und erfolgreich zu sein, müssen Unternehmen die verantwortungsvolle Entwicklung, Nutzung und Verwaltung von APIs endlich ernst nehmen.“

Lösungen wie API-Gateways, Ingress-Controller und Sidecar-Proxys ermöglichen eine äußerst effektive Verwaltung von API-Architekturen innerhalb eines Clusters, reichen jedoch nicht aus, um die clusterübergreifende Ausbreitung von APIs zu bewältigen. Um die unkontrollierte Verbreitung von APIs über mehrere Cluster hinweg in den Griff zu bekommen, benötigen Unternehmen eine zentrale, verlässliche Informationsquelle, die sämtliche APIs erfasst, eine nahtlose API-Erkennung, eine ordnungsgemäße Versionierung und Dokumentation, API-zu-API-Konnektivität sowie eine einheitliche Überwachung der API-Zuverlässigkeit. Da APIs zudem zahlreiche neue Angriffsvektoren eröffnen, müssen Unternehmen die damit verbundenen Risiken erkennen und Vertrauen als Messgröße für Dritte etablieren, die auf ihre APIs zugreifen.

Wenn Sie mehr über die Ursachen und Herausforderungen der unkontrollierten Ausbreitung von APIs sowie über Maßnahmen erfahren möchten, mit denen Unternehmen diese in den Griff bekommen können, laden Sie den Bericht von www.f5.com herunter. Weitere Einblicke in die heutigen Neuigkeiten erhalten Sie im neuen Blogbeitrag von Rajesh Narayanan und Lori MacVittie aus dem F5 Office of the CTO.

Über F5

F5 (NASDAQ: FFIV) ist ein Unternehmen für die Sicherheit und Bereitstellung von Anwendungen in Multi-Cloud-Umgebungen. Wir ermöglichen unseren Kunden – darunter die weltweit größten Unternehmen, Finanzinstitute, Dienstanbieter und Behörden –, außergewöhnliche digitale Erlebnisse zu schaffen. Weitere Informationen finden Sie unter f5.com. Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.