消费者准备为数字经济注入预计“今年将达到843亿至8590亿美元，是2002年节日季销售总额4164亿美元的两倍多。”
最终，所有这些交易都将经由金融服务机构处理。无论使用Apple Pay、Venmo、PayPal还是借记卡付款，都会涉及金融服务机构的账户。
这自然会引来恶意行为者试图访问这些账户，尤其是通过金融科技公司。无论是利用诈骗手段，例如Zelle用户遭遇的诈骗或针对Robinhood客户服务人员的诈骗，还是直接进行凭据填充或暴力破解，持续实施此类攻击都可能让攻击者获得巨额收益。
如今，我们听说的大多数成功入侵事件都直接针对金融服务机构的用户界面发起，例如Web应用、短信或电子邮件。API的爆发式增长推动了数字金融生态系统的发展，但其潜在影响以及相关第三方风险所带来的后果令人担忧。犯罪组织正迅速将这些风险视为有利可图的攻击途径。
API对犯罪组织的吸引力日益增强
如今，消费者可以通过日益多样化的支付生态系统，为节日期间的大笔消费买单：
- 超过三分之二的Z世代消费者计划在这个假日季通过Instagram、WhatsApp和直播等非传统渠道购物。
- 根据NPD于2021年6月开展的一项调查，超过50%的消费者表示曾通过Instagram或Facebook购物。其中，15%的消费者将TikTok列为发现和了解产品的社交媒体平台。（来源：《2021年假日购物电子商务统计数据与趋势》）
蓬勃发展的支付生态系统依靠API来促进数字金融交易。标准化有助于满足快速、安全交易的需求，既能顺应消费者对速度的期待，也能支持数字化企业灵活适应并实现增长。目前广泛采用的标准是金融数据交换（FDX）。截至2021年9月，已有2,200万个消费者账户使用FDX API共享开放金融数据。这也使API调用量显著增加，达到每月近20亿次。（来源：FinExtra）
F5首席技术官办公室近期发布的一份报告《API持续蔓延：API驱动型经济中的挑战与机遇》指出，API正在迅速激增，并由此带来治理和安全风险。
报告发现，从数字支付到娱乐服务，各类应用都由API提供支持，API还推动了蓬勃发展的市场生态。目前，API数量约为2亿个，到2030年可能达到17亿个。
此外，F5 Labs的研究发现，API安全事件数量逐年增加，其中许多与金融科技公司等第三方有关。因此，金融机构需要担忧的远不止迫在眉睫的监管行动和竞争压力。
守护数字经济
确保API安全并保护消费者和企业免受欺诈，正日益成为各行业数字化企业关注的重点，对金融服务行业的企业而言尤其如此。
此外：“负责多个应用的不同开发团队通常使用各不相同的工具集。这意味着传统安全团队可能没有统一的集中控制点来实施安全措施。因此，需要一套标准工具，将适当的控制措施嵌入API开发和管理流程。”（来源：F5首席技术官（安全）Renuka Nadkarni，保护FDX API，守护开放银行数据）
《F5开放银行解决方案指南》全面介绍了F5面向开放银行的解决方案。此外，Nadkarni指出：“FDX已发布全面建议，说明应实施哪些控制措施，以防范消费者账户信息和服务完整性面临的威胁与风险。”这些控制措施包括：
- 软件安全：控制OWASP十大风险及其他软件漏洞，包括部署Web应用防火墙（WAF）
- 网络和系统安全
- 运营安全
- 物理安全
- 业务连续性和灾难恢复
- 供应商安全
- authN/authZ设计模式，包括针对凭据填充攻击的控制措施
- 安全网关架构（SGA）模式，包括内置于API网关的API安全控制措施
最后，需要特别指出的是，在数字化成为默认模式的经济环境中，保护传输中或静态存储的金融数据日益重要。欺诈无疑会给企业带来重大风险，但消费者面临的风险更大。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。