Hvordan sårbare APIer og botangrep koster bedrifter opptil 186 milliarder dollar hvert år

Bedrifter i dag står overfor økende sikkerhetstrusler fra sårbare APIer og botangrep. Ifølge en rapport fra Imperva taper selskaper opptil 186 milliarder dollar hvert år på grunn av disse problemene. Tallene er svimlende, og etter hvert som API-er blir mer essensielle for forretningsdrift, øker risikoen bare.

Den økonomiske påvirkningen

Rapporten avslører at sårbare APIer og botangrep står for nesten 12 % av globale cyberhendelser. API-usikkerhet alene fører til rundt 87 milliarder dollar i årlige tap, mens bot-relaterte angrep gir ytterligere 116 milliarder dollar i skader. Disse tallene har økt jevnt og trutt, spesielt ettersom bedrifter tar i bruk flere APIer for digital transformasjon.

Store bedrifter, spesielt de som tjener over 1 milliard dollar årlig, er hardest rammet. Det er to til tre ganger større sannsynlighet for at de lider av bot-drevet API-misbruk. Kompleksiteten ved å administrere hundrevis eller tusenvis av APIer på tvers av ulike avdelinger gjør det lettere for angripere å utnytte svake punkter.

API-er er et tveegget sverd

APIer har blitt en hjørnestein i moderne virksomhet, og kobler sammen applikasjoner, tjenester og data. Selv om de er avgjørende for digital innovasjon, har de også utvidet angrepsflaten for nettkriminelle. I 2022 økte API-relaterte sikkerhetshendelser med 40 %, og dette tallet fortsetter å vokse.

Problemet kommer av flere faktorer:

• Uerfaring blant API-utviklere.
• Mangel på standardiserte sikkerhetsrutiner.
• Begrenset samarbeid mellom utviklings- og sikkerhetsteam.

Disse hullene skaper muligheter for nettkriminelle til å utnytte APIer og få tilgang til sensitive data og infrastruktur.

Bots, en gang verktøy for ufarlig automatisering, har utviklet seg til et betydelig sikkerhetsproblem. Ondsinnede roboter brukes i økende grad til fylling av legitimasjon, nettskraping, svindel og DDoS-angrep. Rapporten indikerer at bot-relaterte sikkerhetshendelser økte med 88 % i 2022, med en ytterligere økning på 28 % i 2023.

Bots driver nå nesten en tredjedel av alle API-angrep, med automatiserte trusler som koster bedrifter opptil 17,9 milliarder dollar årlig. Disse robotene kan omgå sikkerhetstiltak og utnytte forretningslogikksårbarheter, noe som gjør det vanskelig å oppdage og begrense dem.

Hvorfor store bedrifter er hovedmål

Store organisasjoner er spesielt sårbare på grunn av omfanget av deres digitale infrastruktur. Å administrere en rekke API-er på tvers av ulike forretningsenheter skaper potensielle svake punkter. Shadow APIer, uautentiserte APIer og utdaterte APIer går ofte ubemerket hen, og lar selskaper være åpne for angrep.

For bedrifter med inntekter på over 100 milliarder dollar, utgjør bot- og API-relaterte angrep så mye som 26 % av alle sikkerhetshendelser. Dette fremhever behovet for robuste sikkerhetsstrategier for å beskytte verdifulle eiendeler og forhindre økonomisk skade og omdømmeskade.

Redusere risikoene: Trinn for å sikre APIer og forsvare seg mot bots

For å møte disse økende truslene må bedrifter ta proaktive skritt:

1. Tverrfunksjonelt samarbeid : Sikkerhetsteam må jobbe tett med utviklings- og driftsteam for å integrere sikkerhet i hele API-livssyklusen. I tillegg krever botadministrasjon koordinering på tvers av flere avdelinger, fra markedsføring til IT, for å sikre sårbare inngangspunkter som påloggingssider og betalingssystemer.
2. API-oppdagelse og -overvåking : Kontinuerlig revisjon av alle API-er, inkludert skygge og utdaterte, sikrer at ingen blir usikret. Full synlighet i API-økosystemet hjelper til med å identifisere og lappe sårbarheter før de utnyttes.
3. Integrering av botadministrasjon med API-sikkerhet : En enhetlig tilnærming til API-sikkerhet og botadministrasjon hjelper organisasjoner med å oppdage og redusere automatiserte angrep i sanntid. Denne kombinasjonen sikrer raskere identifisering av sårbarheter og raskere responstider.

Kostnaden ved passivitet

Ettersom API-er fortsetter å utvide og roboter blir mer sofistikerte, må bedrifter handle nå. Å ignorere disse risikoene vil føre til enda større økonomiske tap og varig skade på omdømmet. Styrking av API-sikkerhet og utvikling av omfattende bot-administrasjonsstrategier er avgjørende for å ivareta sensitive data og sikre forretningskontinuitet.

Bedrifter som tar disse trinnene vil ikke bare beskytte seg mot angrep, men også øke tilliten til kundene sine i en stadig mer digital verden.