Le manque d’efficacité des outils
Les attaquants ciblant les API dans les services financiers et l’assurance ont intensifié leurs activités. Ainsi, 92 % ont rencontré un problème de sécurité significatif avec leurs API de production durant l’année écoulée. « Les cybercriminels n’ignorent pas que ces API – qui véhiculent des informations clients et financières névralgiques –, détiennent en commun une mine de données susceptibles d’être exploitées à des fins de vol ou de fraude » affirme Roey Eliyahu, CEO et cofondateur de Salt Security
En outre , 17% ont été victimes d’une fuite de données consécutive à une faille de sécurité dans une API. On relève également le manque d’efficacité des outils en place dans la prévention des attaques ciblant les API – 71%
Le sous-titrage n'est plus une option mais un levier de croissance : 80 % des vidéos sur les réseaux sociaux sont consommées sans le son. Pourtant, choisir entre le format…
L’objectif de sécurisation des API
Les établissements à l’origine de fuites de données liées à des failles de sécurité dans les API s’exposent à des amendes, à la perte de confiance de leur clientèle et à une réputation entachée.
La sécurisation des API est donc un enjeu décisif :
- La sécurisation des API fait l’objet d’une réflexion dans les hautes sphères de leurs établissements, selon 56%
- La sécurisation des API est plus prioritaire qu’il y a deux ans selon 79 % des RSSI de ces secteurs
L’absence d’une protection adéquate
Ces professionnels ne sont pas préparés pour prendre les mesures adéquates et protéger les API des menaces. Ainsi :
- 28 % disposant d’API de production, n’ont actuellement aucune stratégie de sécurisation des API
- Seuls 42 % repèrent les failles de sécurité dans leurs API durant la production/l’exécution, aux moments où se produisent les attaques
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
Autres indicateurs clés
61 % gèrent plus d’une centaine d’API, et 36 % en gèrent plus de 500 !
Parmi les fonctionnalités les plus prisées d’une plateforme de sécurisation des API, les professionnels citent :
- la possibilité de mettre obstacle aux attaques
- le respect des obligations de conformité ou réglementaires
Source rapport Salt Security – State of API Security for Financial Services and Insurance - Edition 2023.
