2021年是“十四五”开局之年，也是企业数字化转型的关键时点。网络安全作为保障企业数字化转型的重要抓手，成为支撑国家安全体系能力的战略力量。中国信通院发布的分析报告显示，我国网络安全产业处于快速发展期，预计2021年网络安全产业规模约为2002.5亿元，增速约为15.8%，保持高速增长。其中数据安全成为最热门领域，备受资本关注。
近年来，全球数据被攻击、窃取、劫持等现象又层出不穷，俨然成为安全的“重灾区”，给经济、政治、社会等领域带来巨大风险。IBM发布了“2021年数据泄露成本报告”表示，2020-2021年平均数据泄露总成本将增长10%，这是过去七年来最大的增幅。2021年遭受数据泄露的企业单次数据泄露事件平均耗费成本为424万美元，这个数字相比2020年增长了10%。而API作为数据传输的通道，从攻防角度来看，攻击者的目标是企业数据，在主机安全/网络安全日趋成熟的情况下，与其穿透层层内网窃取数据本身（数据库），不如攻破数据的传输管道（API）来的方便。随着API的普及，攻击者可以通过API后端应用漏洞、未授权访问、越权漏洞直接攻击API窃取数据。由于API的高速发展以及业务增速和安全的不对位，导致近两年来API安全问题导致的数据泄露事件频发，因此API安全受到越来越多的关注。
例如，Postman通过API工具及解决方案连接了开发者、小型团队、企业、公共API网络，构建出自己的增长飞轮，于今年Postman完成D轮融资2.25亿美元，领跑API安全生态。并且Postman在超过28,000位API研发人员的调查结果显示，企业对于API集成方案的考虑因素中，安全性位于首位，与性能并重。
新理念引领新发展，新时代孕育新机遇。北京星阑科技有限公司（以下简称“星阑科技”）作为一家创新型网络安全公司，其API安全产品“萤火”采用大数据分析技术，可以实现大数据安全威胁的快速响应，集安全态势感知、监测预警、快速响应和主动防御为一体，基于数据分级分类实施不同的API安全防护策略，形成协同安全防护体系。
任重道远者，不择地而息，随着市场和客户的需求变化，“萤火”也不断迭代更新，推出API通信拓扑可视化、自定义告警策略等新功能，围绕以数据为核心，以安全机制为手段，帮助客户构建定制化API“画像”，发现并收敛API生产过程中的风险，拦截针对API的漏洞攻击及数据窃取行为，最终围绕API的设计、开发、测试、运行和下线等阶段构建起API全生命周期的安全管理方案，赋能企业技术升级，为客户的数据化商业转型、大规模分布式架构、云计算、IT数字化改造提供安全保障。
在以API传递应用能力和数字能力为特征的新经济模式日益繁荣的今天，智慧城市、移动互联网、物联网等为代表的IT数字化转型过程中的数据交换、共享场景是API安全的重点保护对象。目前，API作为新经济背景下的“商品”和“资产”，一路高歌猛进的同时也必定带来广泛的安全需求，面对复杂多变的API安全威胁，星阑科技作为国内较早关注该赛道的公司，将继续聚焦API安全产品的研发，深耕细作，为客户提供安全的API环境，守护数字世界的每一次网络调用。
京公网安备 11010802033237号
