由全知科技牵头研究的国家标准《数据接口安全风险监测 技术方法》已于今年获得正式立项。基于此技术规范，全知科技以“主动防护”为防护理念，精准对症API数据安全风险挑战，形成了一套完整的API风险监测体系。

10月9日，在2021国家网络安全宣传周的“网络安全发布”环节，全知科技产品总监王伟光重点分享了适应企业数据安全发展需求及法律合规要求下的《数据安全和隐私保护场景下的API风险监测方案2.0》。

王伟光指出，在API海量数据中精准监测安全威胁并进行对应防护仍存在不少挑战，现有的传统API安全解决方案无法全面梳理数据资产，灵活感知评估风险，也未能完全覆盖API数据安全风险场景，难以做到智能化的数据安全监测防护。

面对数据量庞大及外部黑灰产攻击方式多变、攻击行为复杂的实际现状，王伟光认为，数据责任方需要的是一套完备的、灵活的、可持续运营的“以数据为中心”的API风险监测方案。

 

 

全知科技聚焦API资产梳理、脆弱性评估、风险监测3大功能模块，由己及彼形成了一套完整的、灵活的API安全风险监测解决方案。

方案不仅弥补了传统解决方案API资产梳理不清、弱点评估效率低、风险威胁监测不全等明显不足；此外，方案也将融入全知科技安全运营体系，配套多种自研技术支撑，为行业带来全新的API风险监测实践思路。

根据Gartner《如何建立有效的API安全策略》报告中预测，“到2022年，API滥用将成为导致企业Web应用程序数据泄露的最常见攻击媒介。”

在未来，企业将面临未知的API安全攻击，企业应当重视API安全建设，积极借助适应新要求、新形势下的新一代API风险监测解决方案，构建合规要求下的数据安全治理体系，持续提高数据安全治理能力。