-

易受攻擊的API和機器人攻擊每年給企業造成高達1,860億美元的損失

  • 不安全的API和機器人自動化攻擊導致全球高達11.8%的網絡安全事件和損失
  • 與機器人相關的安全事件數量在2022年和2023年分別增長了88%和28%
  • 相較2021年,不安全的API造成的損失高出多達120億美元

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 作為全球網絡安全領域的領導者之一,泰雷茲致力於為關鍵應用程序、API和數據提供大規模保護。該公司近日發布了 API和機器人攻擊的經濟影響 》報告,分析了超過16.1萬起獨特的網絡安全事件,揭示了易受攻擊或不安全的API和機器人自動化攻擊這兩大安全威脅日益緊密且越來越普遍,每年為全球企業帶來高達1,860億美元[1]的損失。

該報告以Marsh McLennan網絡風險情報中心進行的一項研究為基礎,該研究發現,根據統計分析,規模較大的企業更有可能同時發生涉及不安全API和機器人攻擊事件。收入超過10億美元的企業遭受機器人自動API濫用的可能性是中小企業的2到3倍。研究顯示,由於複雜而廣泛的API生態系統通常包含存在風險或不安全的API,大公司尤其容易受到與機器人自動濫用API相關的安全風險的影響。

企業高度依賴API來實現各種應用程式和服務之間的順暢通訊。來自Imperva Threat Research團隊的數據發現,去年企業平均在生產中管理著613個API端點。隨著企業面臨提供更靈活、更高效數字服務的壓力增大,這一數字正在迅速增長。

由於對API的依賴增加以及其可以直接訪問敏感數據的特性,API已成為機器人操縱者的攻擊目標。根據Imperva Threat Research的數據,2023年由機器人生成的自動攻擊威脅占所有API攻擊的30%。如今,機器人自動濫用API每年給企業造成高達179億美元的損失。隨著生產中的API數量成倍增加,網絡犯罪分子將越來越多地使用自動化機器人來發現和利用API業務邏輯漏洞、規避安全措施和盜竊敏感數據。

泰雷茲旗下的Imperva應用安全總經理Nanhi Singh表示:「世界各地的企業必須解決不安全的API和機器人攻擊帶來的安全風險,否則他們將面臨巨大的經濟負擔。這些威脅相互關聯,要求公司采取整體安全策略以同時應對機器人攻擊和API攻擊。」

報告發現的一些主要趨勢包括:

  • API采用率增加擴大了攻擊面:API的快速采用、許多API開發人員缺乏經驗,以及安全團隊和開發團隊之間缺乏協作,導致不安全的API現在每年造成高達870億美元的損失,比2021年增加了120億美元。
  • 機器人對企業的淨利潤產生負面影響:攻擊工具和生成式AI模型的普及使機器人的規避技術得以提升,即使技術水平較低的攻擊者也能發起復雜的機器人攻擊。每年因機器人自動攻擊造成的損失高達1,160億美元。
  • 與API和機器人相關的安全事件越來越頻繁:2022年,與API相關的安全事件增加了40%,與機器人相關的安全事件激增了88%。這些增長主要受數字交易增加、API使用擴展以及俄烏沖突等地緣政治緊張局勢的推動。2023年,隨著數字流量開始趨於穩定,以及在疫情期間激增的互聯網活動逐漸退熱,這些事件的頻率有所緩和。與API相關的安全事件增長了9%,而與機器人相關的安全事件增長了28%。總體上,攻擊的上升趨勢凸顯了這些威脅的持續性和頻繁性。
  • 不安全的API和機器人攻擊對大型企業構成重大威脅:收入在1,000億美元以上的公司最有可能遭受與不安全的API或機器人攻擊相關的安全事件。這些威脅在此類企業遭受的所有安全事件中的占比高達26%。
  • 全球各國都容易受到API和機器人攻擊的影響:巴西發生的與不安全的API或機器人攻擊相關的事件比例最高,這類威脅在所有已發現的安全事件中的占比高達32%。緊隨其後的是法國(高達28%)、日本(高達28%)和印度(高達26%)。儘管在美國,API和機器人相關安全事件的比例較低,但在所有與易受攻擊的API或機器人自動濫用相關的報告事件中,有66%發生在美國。

Singh補充道:「對API的依賴將繼續呈指數級增長,從而推動與生成式AI應用程式和大型語言模型的連接。與此同時,生成式AI還將使網絡犯罪分子能夠以驚人的速度加速創建複雜的機器人。隨著API生態系統不斷擴大和機器人日益先進,除非採取積極措施,否則企業應該預見到機器人自動濫用API所造成的經濟影響將大幅上升。」

其他資訊:

  • 下載《API和機器人攻擊的經濟影響》報告,查閱有關API和機器人相關安全事件造成的業務影響。
  • 了解Imperva高級機器人保護API安全如何保護網站、應用程式和API免受自動攻擊,而不影響關鍵業務流量。
  • 閱讀Imperva博客(Imperva是Thales旗下公司),了解最新的產品和解決方案新聞,以及來自Imperva Threat Research的威脅情報。

關於泰雷茲

作為全球先進科技的領導者之一,泰雷茲(泛歐證券交易所:HO)專註於航空、航天、數字身份與安全等領域,為構建一個更安全、更環保、更包容的世界開發產品及解決方案。

集團每年投入約40億歐元研發資金用於關鍵科技領域,如人工智能、網絡安全、量子科技、雲技術和6G等。

泰雷茲全球81,000名員工遍布68個國家和地區,2023年集團銷售收入184億歐元。

請造訪

Thales Group
雲保護和軟件授權解決方案 | Thales Group
網絡安全解決方案 | Thales Group
新聞亮點和獎項 | Imperva

____________________

[1]計算總數時不會重複計入同時與API和機器人相關的事件。

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

媒體聯系人
泰雷茲媒體關系部
安全與網絡安全
Marion Bonnet
+33 (0)6 60 38 48 92
marion.bonnet@thalesgroup.com

Thales

BOURSE:HO


Contacts

媒體聯系人
泰雷茲媒體關系部
安全與網絡安全
Marion Bonnet
+33 (0)6 60 38 48 92
marion.bonnet@thalesgroup.com

More News From Thales

Thales「即用型」SGP.32方案獲權威認證,鞏固其eSIM和物聯網連接市場領先地位

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 根據 GSMA Intelligence 預測,到2030年,全球物聯網蜂窩連接將超過58億,面對連接需求迅速增長,各行各業正承受如何安全、高效地大規模部署連網裝置的壓力。SGP.32物聯網規格專為滿足物聯網裝置的獨特需求而設計,旨在在確保高水平安全信任的同時,簡化遠端連接激活。更具體地說,GSMA eSA認證確保eSIM產品(包括硬體、韌體、作業系統和加密庫)符合全球流動通訊生態系統認可的嚴格安全和功能要求。 換句話說,獲得此項認證標誌著Thales在安全領域邁出的重要一步,它如同全球公認的「信任標章」,有助於物聯網服務提供商、裝置製造商和汽車製造商選擇安全可靠、經得起未來考驗且可快速部署的解決方案。事實上,此項認證將為生態系參與者帶來實質效益: 營運效率:支援大規模eSIM 物聯網裝置遠端啟動,減少物流、實體SIM卡處理和現場維護成本。 安全設計:確保在裝置整個生命週期內對憑證和連接數據進行可靠保護。 使用者信任與隱私:透過保護裝置身分與通訊安全,建立終端使用者的信任——這對於智慧電表、醫療裝置、追蹤系統、安防攝影...

Curve Pay 携手泰雷兹,助力iPhone 数字钱包安全升级

法國 MEUDON--(BUSINESS WIRE)--(美國商業資訊)-- 近日,超级数字钱包Curve 宣布将进一步深化与全球先进技术领导者 之一泰雷兹的合作,共同为金融机构提供安全的现代支付解决方案。 此次合作正值 Curve 在 iOS上推出Curve Pay,标志着移动支付领域的重要转折点,对于重塑日常消费具有重要意义。该合作使 Curve 用户可直接在这款应用中使用 NFC 功能完成线下非接触支付,目前iOS与Android 用户均可享受这一革新体验。 Curve Pay在欧洲地区的iOS和Android系统均依托泰雷兹D1平台,支持客户通过移动钱包实现支付卡数字化。基于云端的D1平台实时运行,能够与现有系统无缝集成,提供安全、灵活且即时的支付服务。 Curve在欧洲拥有超过600 万用户,并与 Samsung和PayPal等知名品牌建立合作,长期引领着传统支付平台的变革,规避不必要的费用,并为消费者提供真正的选择自由。此次与泰雷兹的合作,延续了双方长期的技术合作伙伴关系,此前已成功为由Curve支持的Huawei Pay提供帮助。 Curve创始人兼首席执行官 Shach...

全球每年三分之一的安全公民身份證由Thales提供技術支持

法國默東--(BUSINESS WIRE)--(美國商業資訊)-- 每年,全球發行的智能公民身份證(官方電子證件)中,每三張就有一張由Thales提供技術支持,這彰顯了該公司在塑造身份識別的未來以及協助各國政府和公民順利向數字化轉換方面起到了關鍵作用。借助其公民身份套件,Thales支持實體和數字身份證件的簽發與管理、多樣化的公民身份信息採集方式,以及線上線下的無縫身份驗證以獲取各項服務。 作為先進科技領域的全球領導者,同時也是身份證件領域全球排名第一的龍頭企業,Thales近日獲得了Juniper Research (2024)認可的「數字身份解決方案全球第一供應商」的新頭銜。憑藉深厚的行業經驗和全球化規模,Thales協助各國政府推進身份識別系統的現代化建設,以可信可靠的技術滿足21世紀公民對身份服務的多樣化需求。 為整個身份識別鏈提供全方位安全保障 在身份盜用日益嚴峻的當下,提供可信且便捷的身份識別解決方案比以往任何時候都更為關鍵。為應對這一挑戰,Thales推出公民身份套件,將先進的網絡安全技術整合至整個身份識別生命週期中。從即時威脅偵測、漏洞管理到自動化事件響應,全面保護公民...
Back to Newsroom