應(yīng)用程序編程接口是業(yè)務(wù)流程自動(dòng)化和企業(yè)間協(xié)作的基礎(chǔ),但也帶來(lái)了新的安全風(fēng)險(xiǎn)。盡管有成熟的實(shí)施模式,許多組織仍依賴過(guò)時(shí)做法,如為外部API使用靜態(tài)密碼。文章闡述了如何通過(guò)風(fēng)險(xiǎn)矩陣評(píng)估API的嚴(yán)重性和可能性,將技術(shù)改進(jìn)與企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)相結(jié)合來(lái)獲得資金支持。提出了兩種降低API安全風(fēng)險(xiǎn)的策略:減少事件影響和降低事件發(fā)生可能性,并強(qiáng)調(diào)從設(shè)計(jì)階段就應(yīng)考慮API的安全性。
根據(jù)Gartner預(yù)測(cè),由于對(duì)一體化數(shù)字身份平臺(tái)的需求日益增長(zhǎng),到2027年全球?qū)(gè)人身份驗(yàn)證單點(diǎn)工具的需求將下降20%。隨著對(duì)數(shù)字身份驗(yàn)證解決方案的需求不斷升級(jí),未來(lái)一年市場(chǎng)將迎來(lái)一場(chǎng)革命性的轉(zhuǎn)變。
2023年風(fēng)險(xiǎn)投資更難了,但風(fēng)投對(duì)創(chuàng)新工具依然有濃厚的興趣,很多網(wǎng)絡(luò)安全初創(chuàng)公司還在持續(xù)蓬勃發(fā)展。特別是專注于云安全、應(yīng)用安全和無(wú)密碼身份驗(yàn)證等快速增長(zhǎng)領(lǐng)域的初創(chuàng)公司,在今年上半年受到了合作伙伴和客戶的極大關(guān)注。
我們挑選了自2014年以來(lái)成立的、外部融資金額至少在400萬(wàn)美元以上的10家云安全初創(chuàng)公司,除了融資金額之外,這些初創(chuàng)公司的與眾不同還體現(xiàn)在發(fā)布了合作伙伴計(jì)劃、關(guān)鍵產(chǎn)品升級(jí)或者更新。