アプリケーション・プログラミング・インターフェース（API）により、小売企業はエンドツーエンドのパーソナライズされた体験を顧客に提供しながら、業務を合理化できるようになります。在庫データ、発注、位置情報データ、支払い、報酬プログラムなど、消費者が飲料を手にするまでのあらゆる変数が、APIによって提供されます。APIは、小売企業、パートナー、顧客のエコシステムを繋ぐことで、ショッピング体験に革命をもたらしました。しかし、機微な情報に常に近接しているため、リスクにもなります。
消費者は新しいデジタル小売体験を楽しんでいますが、個人情報がどの程度保護されているか、適切に保護されているかを不安視する消費者も少なくありません。APIはサイバー犯罪者にとって格好の攻撃ベクトルになりつつあります。そのため、Fortune 100の飲料小売企業は、APIセキュリティポスチャの脆弱性に対処するために、Noname Security（現Akamai）に着目しました。
当初、同社は有意義なAPIガバナンスやセキュリティをグローバル規模で達成できないことに対する懸念を示していました。証拠を収集するために、同社が公開的に実証されるバグ・バウンティ・プログラムを委託したところ、重大な脆弱性が特定されました。1億人近くのユーザーの名前、住所、メールアドレス、電話番号が流出する可能性があったのです。幸いにも、これはバウンティプログラムであり、問題は害を及ぼすことなく修正されました。
また、本番APIの可視化と監視が不十分だったため、リスクを十分に評価できず、Apigeeデータでコンテキストに応じた詳細情報（データタイプ、ユーザーのふるまい、ベースライン、脆弱性のフォレンジックなど）が得られませんでした。これらのAPIの脆弱性により、不正、悪用、窃取が発生しました。その結果、小売企業の運用コストが上がってしまったのです。
Noname API Security Platform（現Akamai API Securityの一部）では、お客様のAPIのインベントリを作成し、API固有のAppDevテストなどでふるまい分析、リアルタイム攻撃検知、脆弱性管理を実施することができました。その結果、お客様は既存の制御で見過ごされていたAPI攻撃を検知し、修復できるようになりました。アプリケーションセキュリティ（AppSec）チームは、効率を高め、リスクの高い問題の優先順位付けを改善することができました。
また、Akamaiは運用レイテンシーを生じさせることなくエンジンごとに最大50,000個のAPIをサポートします。お客様は、当社のプラットフォームをコアとしてグローバルAPIセキュリティプログラムを開発してきました。現在では、APIの詳細情報がコンテキスト的に関連付けられ、APIインベントリを完全に可視化できるようになりました。さらに、同社は既存ツールでは得られなかった実用的なインテリジェンスを獲得しました。これにより、コスト効率の高い機能が利用できるようになり、API脆弱性管理やリアルタイムの脅威検知の効率が向上しました。
Akamaiは、AIが主導する世界の力となり、守るクラウド企業です。Akamaiのクラウドプラットフォームは、ハイパフォーマンスのクラウドコンピューティングをコアからエッジまで拡張することで、組織が次世代のAIアプリケーションを構築・拡張できるよう支援するとともに、企業を進化するサイバー脅威から守る包括的な多層型セキュリティを提供します。詳細については、akamai.comおよびakamai.com/blogをご覧いただくか、XやLinkedInでAkamai Technologiesをフォローしてください。
© 2026 Akamai Technologies
