デジタルビジネスを支えるアプリとAPI その保護の落とし穴と最新対策：APIを守れない企業に未来はない？

Webアプリやスマホアプリなど、外部からのアクセスを前提とした仕組みはセキュリティ対策が欠かせない。だが、多くのセキュリティツールに埋もれ、管理もままならないといった企業もある。どうすればセキュリティ運用を最適化できるのか。

[TechTargetジャパン]

　オンラインショッピングは今ではすっかり当たり前のものとして定着した。企業間取引でもインターネットを利用することが普通になっている。中には「DX（デジタルトランスフォーメーション）の取り組みが進んだことでインターネット上のビジネスがリアルの規模を上回った」という企業もある。

　そこで心配になるのがセキュリティだ。企業の機密情報を狙ったランサムウェア（身代金要求型マルウェア）が猛威を振るっており、サイバー攻撃に対する防御は欠かせない。それに加えて、インターネット上のやりとりが多い企業の場合は外部からアクセスされる前提のアプリケーションやAPI（Application Programming Interface）があるため、それぞれのセキュリティ対策が重要となる。適切な対策を取れていないと「気が付いたときにはAPI経由で大量の顧客情報を抜き取られていた」といったことも起こりかねない。

　社内のIT環境を適切に可視化し、サイバー攻撃を適切に防ぐためにはどのようにすればいいのか。アプリケーションやAPIの防御に詳しい有識者に話を聞いた。