[人工智能革命](211)Softrick:“应用程序接口安全不到位,大量敏感数据或一次性泄露”
应用程序接口流量优化与应对应用程序接口威胁的重要性
“随着人工智能(AI)的快速发展,应用程序接口(API)安全变得更加重要。由于大量敏感信息可能通过API泄露,必须格外重视API安全。”
SoftFreak代表Kim Dongcheol 11日在首尔盘浦洞SoftFreak总部接受阿视亚经济采访时强调:“如果API安全措施不到位,黑客就可能接入企业的信息技术资产并窃取大量数据。当前首要任务是强化API安全,防止数据经由网络和应用程序泄露。”
SoftFreak是一家专注于API安全的企业,由曾在Inzen、KSign等安全企业积累职业经历的Kim Dongcheol怀着挑战精神、以“成为安全行业的怪才”为目标,于2023年创立。API是支持各类软件程序及组件之间相互通信、共享数据和功能的协议。API管理应用程序之间的交互方式,并控制请求发起的方式及程序之间可交换的请求类型。SoftFreak供应API治理平台,以及账户管理和访问控制解决方案、漏洞诊断自动化解决方案。
Kim Dongcheol表示:“近来,API市场正摆脱单纯的连接和中转功能,转向以整合API生命周期管理、政策、安全及监控功能的API治理平台为核心进行重组。随着API流量优化及应对API威胁能力的重要性进一步提升,我决定成立一家专注于API安全的公司。”
Kim Dongcheol强调:“黑客会像发起分布式拒绝服务攻击一样,制造大量API流量以增加负载或导致服务质量下降。调用API时并非仅发起单次调用,而是可通过多次调用一次性获取大量敏感信息;此外,黑客还会寻找既有未被识别的API漏洞进行攻击,因此确保API的可视性至关重要。”
SoftFreak的主打产品是“Pahim Gateway”,这是一款用于优化软件之间数据通信路径——API——运营与管理的综合API管理解决方案。Pahim Gateway负责中转和协调组织内外部系统之间的API调用,并控制服务间流量,从而安全处理API请求。SoftFreak通过韩国互联网振兴院主办的“人工智能安全潜力企业培育支持项目”,完成了Pahim Security的开发;该产品于今年获得优秀软件一级认证。
Kim Dongcheol透露,SoftFreak近期凭借技术实力获得认可,已被身份与访问管理及单点登录企业Nets收购。Kim Dongcheol说明:“在需要为研发注入资金的时期,我们收到了韩国身份与访问管理领域强企Nets的收购提议,并获得了200亿韩元的估值。被收购后,我仍将作为第二大股东,并在一定期间内获得经营权保障。”Kim Dongcheol表示:“未来,SoftFreak计划通过升级Pahim Gateway的运营自动化功能、扩展政策模板、加强与监控及安全解决方案的联动,正式开拓公共及金融市场。我们还将与拥有众多金融业和大型企业客户的Nets发挥协同效应,积极扩大市场。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。