企業はまだ API 制御に大きく賭けていない、と研究結果が発表 from csoonline.com

調査回答者は、フィッシングとパッチの不足を API セキュリティリスクのトップ 2 としてランク付けしました。
38% が「再利用可能な認証情報の削除」を API の最大のリスクとみなし、24% が不足しているパッチの悪用を最大の脅威とみなしました。
リスクの軽減回答者の 62% が、API の脅威を軽減する一環として Web アプリケーションファイアウォールを使用しています。
特に、DDoS および負荷分散サービスに含まれる API コントロールを使用している組織は 29% のみです。