Le dernier studio publié par Akamai a publié un nouvel studio qui montre que les organisations sont en train de mettre en œuvre l’API pour la sécurité ou les tests nécessaires, car les vulnérabilités sont déjà présentes lors des attaques une fois publiées. Au cours de cette année, l’enquête sur l’impact de la sécurité de l’API d’Akamai a offert une vision globale de l’état de protection, basée sur les réponses de 1840 professionnels de la sécurité de ses secteurs et pays distincts.
L’étude doit faire en sorte que les attaques vers l’API augmentent. 87 % des personnes interrogées ont subi un incident de sécurité de l’API au cours de la dernière année, jusqu’à 76 % de 2022. Les médias ont expérimenté 3,5 problèmes de sécurité liés à l’API au cours des 12 derniers mois, avec un coût moyen de 600 000 euros par événement.
Les équipes de sécurité (38 %) considèrent que leur principale priorité dans le cadre de la cybersécurité est de protéger les technologies d’IA de la personne au cours de l’année prochaine. De plus, 42 % des professionnels affirment que l’API en ce qui concerne leurs applications d’IA, les agents et les modèles de langue de grande taille (LLM) seront des objets de ciberataques pendant la dernière année. Ceci est possible et valide une enquête récente d’Akamai qui a identifié l’API comme la principale surface d’attaque des cyberdélinquants.
Visibilité de l’API, un problème aggravé
Les résultats de l’enquête montrent que les organisations se soucient chaque fois plus de visibilité de l’API, un problème qui a été aggravé par la mise en œuvre de l’IA. Seuls 27 % des entreprises ayant des inventaires complets de l’API savent quelles données confidentielles sont exposées, ce qui suppose une diminution par rapport à 40 % de 2022.
D’autres conclusions sont les suivantes :
● L’ensemble des personnes interrogées dans le secteur des services financiers (96 %) ont été victimes d’une attaque contre l’API au cours des 12 derniers mois.
● Les industries avec le coût le plus élevé par incident furent les secteurs de l’énergie et des services publics (731 000 euros), de la fabrication (622 000 euros) et de la santé et des sciences de la vie (616 000 euros).
● Casi 80% des entreprises envisagent la sécurité de l’API comme l’une de leurs trois principales priorités de cybersécurité.
● Les 40 % des directives confirmant la fourniture d’un niveau de maturité élevé lors des tests avancés d’API, en comparaison avec les 28 % des équipes de DevSecOps. Cela révèle un écart entre la perception de la direction et la réalité opérationnelle des équipes de mise en œuvre.
● Une grande partie de l’équipe des organisations (53 %) dispose d’un personnel dédié à la sécurité de l’API.
«L’expansion rapide de la surface d’attaque de l’API implique que les organisations qui dépendent en grande partie de l’API se traduisent par une visibilité compromise et de grands risques qui peuvent avoir un impact économique», affirme Sean Lyons, vice-président principal et directeur général de la sécurité des applications et des infrastructures de Akamaï. «Le nombre d’API augmente rapidement et la majorité des entreprises n’a pas la capacité de maintenir les inventaires actualisés. Si vous adoptez l’IA, la sécurité de l’API doit faire partie du design selon le principe. Pour confier pleinement aux systèmes d’IA qui sont à créer, il faut une base solide».
Les équipes de sécurité (38%) considèrent que leur principale priorité dans le cadre de la cybersécurité est de protéger les technologies d’IA
Parmi les recommandations d’information pour aider les entreprises à renforcer leurs stratégies de sécurité d’API, citons l’ensemble des violations de visibilité liées à la détection et à la création d’un inventaire de toutes les API qui sont appliquées aux applications de LLM et IA, l’intégration des tests et des contrôles de sécurité à La durée du cycle de vie de l’API et le traitement de la sécurité de l’API sont une condition préalable pour profiter d’une IA fiable.
