仅有 27% 的金融服务企业维护着完整 API 清单并知道哪些 API 会返回敏感数据。
常见问题
常见问题
Akamai《2026 年 API 安全影响研究》指出，96% 的金融服务组织报告了至少一起 API 相关的安全事件，其中接近半数的组织在 12 个月里重创达四次或更多。
API 导致的数据泄露是 2025 年报告的最常见的安全事件类型，紧随其后的是与 AI 技术相关 API 的攻击。
API 配置错误被视为导致这些安全事件的主要底层诱因。
现代威胁利用盗用的合法凭据伪装执行授权活动，将攻击目标对准业务逻辑或授权漏洞，绕过缺乏行为背景信息、基于签名的传统控制措施。
仅 17% 的金融服务企业在 API 软件开发生命周期和 CI/CD 管道的每个阶段均嵌入了以安全为重点的 API 测试。
API 安全事件平均每年给金融服务机构造成约 620,000 美元的经济损失，并伴随着客户流失和失去客户信任。
Akamai API Security 报告结果能够适配并投射到 PCI DSS、DORA、OWASP 十大 API 安全漏洞、ISO 27001、GDPR 及 NIST 等框架。