Un nouveau rapport F5 révèle des vérités effrayantes sur la sécurité des API à l'ère de l'IA

Rapport sur l’état de la stratégie d’application 2024 de F5 : La sécurité des API révèle des lacunes dans la protection des API et un besoin urgent de mesures de sécurité complètes

SEATTLE – F5 (NASDAQ: (FFIV) a annoncé aujourd'hui les conclusions de son rapport 2024 sur l'état de la stratégie d'application : Sécurité des API , révélant des vérités inquiétantes sur l'état actuel de la sécurité des API dans tous les secteurs. Le rapport met en évidence des lacunes importantes dans la protection des API, les exposant à des menaces potentielles susceptibles de compromettre la sécurité et les opérations de l’entreprise. Ces défis sont amplifiés par la prolifération rapide des API dans le paysage numérique actuel.

L'enquête a révélé que moins de 70 % des API destinées aux clients sont sécurisées à l'aide du protocole HTTPS (Hypertext Transfer Protocol Secure), laissant près d'un tiers de ces API totalement non protégées. Il s’agit d’un contraste frappant avec les 90 % de pages Web qui sont désormais accessibles via HTTPS, suite à la poussée vers des communications Web sécurisées au cours de la dernière décennie.

« Les API deviennent l'épine dorsale des efforts de transformation numérique, connectant les services et applications critiques à travers les organisations », a déclaré Lori MacVittie, ingénieur distingué chez F5. « Cependant, comme l’indique notre rapport, de nombreuses organisations ne parviennent pas à répondre aux exigences de sécurité nécessaires pour protéger ces actifs précieux, en particulier dans le contexte des nouvelles menaces liées à l’IA. »

Les principales conclusions du rapport sont les suivantes :

• Croissance rapide et environnements diversifiés : L’organisation moyenne gère désormais 421 API différentes, la plupart hébergées dans des environnements de cloud public. Malgré cette croissance, un nombre important d’API, en particulier celles destinées aux clients, restent non protégées.
• Évolution des usages des API et des besoins de sécurité : À mesure que les API se connectent de plus en plus à des services d’IA comme OpenAI, le modèle de sécurité doit s’adapter pour couvrir le trafic API entrant et sortant. Les pratiques actuelles se concentrent largement sur le trafic entrant, laissant les appels API sortants vulnérables.
• Responsabilité fragmentée pour la sécurité des API : Le rapport révèle une responsabilité partagée en matière de sécurité des API au sein des organisations, avec 53 % la gérant dans le cadre de la sécurité des applications et 31 % via des plateformes de gestion et d'intégration des API. Cette division peut entraîner des lacunes en matière de couverture et des pratiques de sécurité incohérentes.
• Forte demande de solutions de sécurité programmables : Les personnes interrogées ont classé la programmabilité comme la capacité de sécurité des API la plus précieuse, soulignant la nécessité d'une inspection et d'une réponse en temps réel au trafic et aux menaces des API.

Combler les lacunes en matière de sécurité des API

Pour combler ces lacunes de sécurité, le rapport recommande aux organisations d’adopter des solutions de sécurité complètes capables de couvrir l’ensemble du cycle de vie de l’API, de la conception au déploiement. En intégrant la sécurité des API dans les phases de développement et d’exploitation, les organisations peuvent mieux protéger leurs actifs numériques contre un éventail croissant de menaces.

« Les API font partie intégrante de l’ère de l’IA, mais elles doivent être sécurisées pour garantir que l’IA et les services numériques puissent fonctionner de manière sûre et efficace », a ajouté MacVittie. « Ce rapport est un appel à l’action pour que les organisations réévaluent leurs stratégies de sécurité des API et prennent les mesures nécessaires pour protéger leurs données et leurs services. »

Le rapport complet sur l'état de la stratégie d'application 2024 : API Security est disponible en téléchargement.

À propos de ce rapport

Les données présentées dans ce rapport reflètent les résultats de l'enquête annuelle F5 State of Application Strategy et d'une recherche de suivi ciblée auprès de décideurs API supplémentaires (dont plus des deux tiers occupent des postes de niveau C) pour des organisations mondiales de toutes tailles et de tous secteurs, de la technologie, de la fabrication, de la finance et de la vente au détail aux organisations des secteurs de la santé et de l'éducation.