Un nouveau rapport de F5 révèle des vérités inquiétantes sur la sécurité des API à l’ère de l’IA

Le rapport 2024 de F5 sur l’état des stratégies applicatives consacré à la sécurité des API révèle des lacunes dans la protection des API et la nécessité urgente de mettre en place des mesures de sécurité complètes

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui les conclusions de son rapport « État des stratégies applicatives 2024 : sécurité des API », qui révèle des constats préoccupants sur l’état actuel de la sécurité des API dans tous les secteurs. Le rapport met en évidence d’importantes lacunes dans la protection des API, les exposant à des menaces potentielles susceptibles de compromettre la sécurité et les activités des entreprises. Ces difficultés sont amplifiées par la prolifération rapide des API dans le paysage numérique actuel.

L’enquête révèle que moins de 70 % des API destinées aux clients sont sécurisées à l’aide du protocole HTTPS (Hypertext Transfer Protocol Secure), ce qui signifie que près d’un tiers d’entre elles ne bénéficient d’aucune protection. Ce chiffre contraste fortement avec les 90 % de pages web désormais consultées via HTTPS, à la suite des efforts déployés au cours de la dernière décennie pour sécuriser les communications sur le web.

« Les API deviennent la colonne vertébrale des initiatives de transformation numérique, en reliant des services et des applications critiques au sein des organisations », a déclaré Lori MacVittie, ingénieure émérite chez F5. « Toutefois, comme l’indique notre rapport, de nombreuses organisations ne suivent pas le rythme des exigences de sécurité nécessaires pour protéger ces actifs précieux, en particulier face à l’émergence de menaces liées à l’IA. »

Les principales conclusions du rapport sont les suivantes :

• Croissance rapide et diversité des environnements : Une organisation gère désormais en moyenne 421 API différentes, dont la plupart sont hébergées dans des environnements de cloud public. Malgré cette croissance, un nombre important d’API, notamment celles destinées aux clients, ne sont toujours pas protégées.
• Évolution des usages des API et des besoins en matière de sécurité : À mesure que les API se connectent davantage à des services d’IA tels qu’OpenAI, le modèle de sécurité doit évoluer afin de couvrir les flux API entrants comme sortants. Les pratiques actuelles se concentrent principalement sur les flux entrants, ce qui rend les appels API sortants vulnérables.
• Responsabilité fragmentée en matière de sécurité des API : Le rapport révèle une responsabilité partagée en matière de sécurité des API au sein des organisations : 53 % la gèrent dans le cadre de la sécurité des applications et 31 % par l’intermédiaire de plateformes de gestion et d’intégration des API. Cette répartition peut entraîner des lacunes dans la couverture et des pratiques de sécurité incohérentes.
• Forte demande de solutions de sécurité programmables : Les personnes interrogées ont classé la programmabilité comme la fonctionnalité de sécurité des API la plus précieuse, soulignant la nécessité d’inspecter en temps réel le trafic et les menaces liés aux API, et d’y répondre immédiatement.

Combler les lacunes en matière de sécurité des API

Pour combler ces lacunes en matière de sécurité, le rapport recommande aux organisations d’adopter des solutions de sécurité complètes couvrant l’ensemble du cycle de vie des API, de leur conception à leur déploiement. En intégrant la sécurité des API aux phases de développement et d’exploitation, les organisations peuvent mieux protéger leurs actifs numériques contre un éventail croissant de menaces.

« Les API font partie intégrante de l’ère de l’IA, mais elles doivent être sécurisées afin que l’IA et les services numériques puissent fonctionner de manière sûre et efficace », a ajouté MacVittie. « Ce rapport appelle les organisations à réévaluer leurs stratégies de sécurité des API et à prendre les mesures nécessaires pour protéger leurs données et leurs services. »

Le rapport complet « État de la stratégie applicative 2024 : sécurité des API » est disponible au téléchargement.

À propos de ce rapport

Les données présentées dans ce rapport reflètent les résultats de l’enquête annuelle de F5 sur l’état de la stratégie applicative, ainsi que ceux d’une étude de suivi ciblée menée auprès d’autres décideurs en matière d’API — dont plus des deux tiers occupent des postes de direction — au sein d’organisations internationales de toutes tailles et de tous secteurs, de la technologie, l’industrie manufacturière, la finance et le commerce de détail aux secteurs de la santé et de l’éducation.

À propos de F5

F5 est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud, qui s’engage à donner vie à un monde numérique meilleur. F5 collabore avec les organisations les plus grandes et les plus avancées au monde afin de sécuriser chaque application, qu’elle soit sur site, dans le cloud ou en périphérie. F5 permet aux entreprises de garder en permanence une longueur d’avance sur les menaces, tout en offrant à leurs clients des expériences numériques exceptionnelles et sécurisées. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ: FFIV)

Vous pouvez également suivre @F5 sur X ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.