Neuer F5-Bericht enthüllt erschreckende Wahrheiten über API-Sicherheit im KI-Zeitalter

Der „F5 2024 State of Application Strategy Report: API Security“ zeigt Lücken beim API-Schutz und den dringenden Bedarf an umfassenden Sicherheitsmaßnahmen auf

SEATTLE – F5 (NASDAQ: FFIV) gab heute die Ergebnisse seines Berichts „2024 State of Application Strategy Report: API Security“ bekannt, der besorgniserregende Erkenntnisse zum aktuellen Stand der API-Sicherheit in verschiedenen Branchen offenlegt. Der Bericht zeigt erhebliche Lücken beim Schutz von APIs auf, wodurch diese potenziellen Bedrohungen ausgesetzt sind, die die Sicherheit und den Betrieb von Unternehmen gefährden könnten. Diese Herausforderungen werden durch die rasante Verbreitung von APIs in der heutigen digitalen Landschaft noch verschärft.

Die Umfrage ergab, dass weniger als 70 % der kundenorientierten APIs durch HTTPS (Hypertext Transfer Protocol Secure) abgesichert sind, sodass fast ein Drittel dieser APIs völlig ungeschützt bleibt. Dies steht in deutlichem Gegensatz zu den 90 % der Webseiten, auf die heute über HTTPS zugegriffen wird – eine Folge der Bemühungen um eine sichere Webkommunikation im vergangenen Jahrzehnt.

„APIs entwickeln sich zum Rückgrat der digitalen Transformation und verbinden unternehmensübergreifend kritische Dienste und Anwendungen“, sagte Lori MacVittie, Distinguished Engineer bei F5. „Wie unser Bericht jedoch zeigt, halten viele Unternehmen nicht mit den Sicherheitsanforderungen Schritt, die zum Schutz dieser wertvollen Ressourcen erforderlich sind – insbesondere angesichts neu aufkommender KI-gestützter Bedrohungen.“

Zu den wichtigsten Ergebnissen des Berichts gehören:

• Rasantes Wachstum und vielfältige Umgebungen: Unternehmen verwalten mittlerweile durchschnittlich 421 verschiedene APIs, von denen die meisten in öffentlichen Cloud-Umgebungen gehostet werden. Trotz dieses Wachstums ist eine beträchtliche Anzahl von APIs – insbesondere solche mit Kundenkontakt – weiterhin ungeschützt.
• Neue API-Anwendungsfälle und Sicherheitsanforderungen: Da APIs zunehmend mit KI-Diensten wie OpenAI verbunden werden, muss das Sicherheitsmodell angepasst werden, um sowohl eingehenden als auch ausgehenden API-Datenverkehr abzudecken. Aktuelle Sicherheitsmaßnahmen konzentrieren sich weitgehend auf den eingehenden Datenverkehr, wodurch ausgehende API-Aufrufe ungeschützt bleiben.
• Fragmentierte Zuständigkeit für die API-Sicherheit: Der Bericht zeigt eine geteilte Zuständigkeit für die API-Sicherheit innerhalb von Unternehmen: Bei 53 % fällt sie in den Bereich Anwendungssicherheit, bei 31 % wird sie über API-Management- und Integrationsplattformen verwaltet. Diese Aufteilung kann zu Lücken bei der Abdeckung und uneinheitlichen Sicherheitspraktiken führen.
• Hohe Nachfrage nach programmierbaren Sicherheitslösungen: Die Befragten stuften Programmierbarkeit als die wertvollste Funktion für die API-Sicherheit ein. Dies unterstreicht den Bedarf an Echtzeitüberwachung von API-Datenverkehr und -Bedrohungen sowie an entsprechenden Reaktionsmöglichkeiten.

Lücken in der API-Sicherheit schließen

Um diese Sicherheitslücken zu schließen, empfiehlt der Bericht Unternehmen, umfassende Sicherheitslösungen einzuführen, die den gesamten API-Lebenszyklus vom Entwurf bis zur Bereitstellung abdecken. Durch die Integration der API-Sicherheit sowohl in die Entwicklungs- als auch in die Betriebsphase können Unternehmen ihre digitalen Ressourcen besser vor einer wachsenden Zahl von Bedrohungen schützen.

„APIs sind ein wesentlicher Bestandteil des KI-Zeitalters, müssen jedoch abgesichert werden, damit KI und digitale Dienste sicher und effektiv betrieben werden können“, fügte MacVittie hinzu. „Dieser Bericht ist ein Aufruf an Unternehmen, ihre API-Sicherheitsstrategien neu zu bewerten und die notwendigen Maßnahmen zum Schutz ihrer Daten und Dienste zu ergreifen.“

Der vollständige Bericht „2024 State of Application Strategy Report: API Security“ steht zum Download bereit.

Über diesen Bericht

Die in diesem Bericht vorgestellten Daten spiegeln sowohl die Ergebnisse der jährlichen F5-Umfrage „State of Application Strategy“ als auch gezielter Folgestudien mit weiteren API-Entscheidungsträgern wider, von denen mehr als zwei Drittel Führungspositionen auf C-Level bekleiden. Befragt wurden weltweit Unternehmen jeder Größe und aus den unterschiedlichsten Branchen – von Technologie, Fertigung, Finanzwesen und Einzelhandel bis hin zu Organisationen im Gesundheits- und Bildungswesen.

Über F5

F5 ist ein Unternehmen für die Sicherheit und Bereitstellung von Anwendungen in Multicloud-Umgebungen, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Organisationen zusammen, um jede Anwendung abzusichern – ob lokal, in der Cloud oder am Edge. F5 ermöglicht es Unternehmen, Bedrohungen stets einen Schritt voraus zu sein und ihren Kunden gleichzeitig außergewöhnliche, sichere digitale Erlebnisse zu bieten. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch auf @F5 auf X folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ sowie an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.