約半数の企業が「月に1回以上、APIインシデントに遭遇」と回答 必要な対策は：利用者に便利なものは攻撃者にとっても便利

企業にとってAPIは欠かせない存在になっている。クラウドサービスをはじめ、話題の生成AIもAPIを活用している。非常に便利なAPIだが、それは攻撃者にとっても同じだ。急増するAPIを狙った攻撃に、企業はどう対処すればいいのか。

[TechTargetジャパン]

　いまやAPIは企業が利用するシステムやサービスのほとんどで活用されている。それに伴い、企業にとって「APIセキュリティをどう確保していくか」は極めて重要なテーマになってきた。

　SaaS（Software as a Service）などのクラウドサービスは、パブリック／プライベートのAPIを組み合わせて構成することが多い。また、PaaS（Platform as a Service）のようなバックエンドサービス、WebやモバイルのアプリケーションでもAPIは欠かせない。サービス間の連携にも必ずと言っていいほどAPIが使われている。

　APIはサービスでの利用以外でもその存在感を強めている。パブリッククラウドでのシステム構築では、APIでクラウド上のサービスをつなげる。コンテナやマイクロサービス間の通信でもAPIを利用するのが前提だ。企業での利用が加速している生成AIも、アクセスのほとんどがAPIを経由している。

　このように、企業にとってAPIが必要不可欠なものになればなるほど、サイバー攻撃者にとっては格好の標的となってしまう。企業はどう対応したらいいのか。