CDNetworks が Web アプリケーションと API 保護の状況 2022 レポートを発表: API 攻撃が史上初めてすべての WAAP 攻撃の 50% を超える

CDNetworks の 2022 WAAP レポートは、急増する Web アプリケーションおよび API 攻撃に対抗するための総合的なソリューションの必要性を明らかにしています。Web アプリケーション攻撃が 96.35% 増加。

シンガポール、2023 年 6 月 21 日。 アジア太平洋地域をリードするエッジ・アズ・サービス・ネットワークの CDNetworks は、毎年恒例の Web アプリケーションと API 保護の現状 (WAAP) レポートでは、WAF が多数の脅威に対して包括的な保護を提供する上で直面する課題に焦点を当てています。また、レポートでは、総合的なソリューションの採用が組織のマルチチャネル資産を保護し、さまざまな脅威に対応する鍵となっていることも示唆しています。

WAAP に関連するあらゆる種類の攻撃の急増傾向

特に注目すべきは、セキュリティ レポートに記載されている次の指標です。

DDoS 攻撃のピークとインシデント数が新記録を更新

• ネットワーク層の DDoS 攻撃の数はピークで 2.09 Tbps に達し、Tbps レベルの攻撃が年間を通じて 8 回発生し、アプリケーション層の DDoS 攻撃のピークは 3,400 万 QPS に達しました。

• CDNetworks のセキュリティ プラットフォームは、1 日あたり平均 439,200 件の DDoS 攻撃インシデントを監視および遮断しました。これは、前年比 103.8% の増加です。

Web アプリケーション攻撃が急増し、多様な脅威に対処するために WAF が苦戦

• 年間を通じて 451 億 2,700 万件の Web アプリケーション攻撃が検出およびブロックされ、2021 年と比較して 96.35% 増加しました。

• Web ベース ビジネスの 87% は 2 つ以上の脅威に同時に遭遇し、Web ベース ビジネスの 65% は 3 つ以上の脅威に同時に遭遇しました。

API 資産は悪意のある攻撃の最大の標的となっている

• API に対する攻撃の割合は、2022 年に初めて 50% を超え、58.4% に達しました。

• CDNetworks のコンテンツ配信ネットワーク (CDN) クラウド プラットフォーム上で循環するすべての API リクエストは、プラットフォームの総リクエストの 61.3% を占めました。

ボット攻撃は急速に増加しています

• CDNetworks セキュリティ プラットフォームは、2022 年を通じて合計 1,631 億 8,500 万件のボット攻撃を監視しました。これは、2021 年に比べて 1.93 倍、2020 年に比べて 4.55 倍に増加しました。

• Web アプリケーションおよび API へのトラフィックのうち、実際に人間の訪問によって行われたのはわずか約 60% だけです。

このレポートでは、これらの攻撃ベクトルとそれに関連する技術の詳細な分析も提供します。たとえば、低頻度のアプリケーション層の DDoS 攻撃について詳しく説明し、Second-Dialing-IP 攻撃に対する最も効果的な防御策として危険な IP アドレスを特定することに重点を置いています。また、CDNetworks は、ゼロデイ脆弱性が公的に認められる前に、一部のハッカーがこの脆弱性を悪用したことも発見しました。さらに、このレポートでは、攻撃者が API ビジネスに対して破壊的な攻撃を開始するために悪用する可能性がある、いくつかの種類の API の脆弱性にも注意を払っています。

これらの典型的な攻撃ベクトルとは別に、CDNetworks のセキュリティ専門家チームは、このレポートでオンライン ビジネス詐欺事件もさらに調査および分析し、サイバー犯罪者や詐欺師がさまざまなデバイス エミュレーションを使用することに加えて、高度に個人化され自動化された攻撃手法を大規模に採用していることを明らかにしました。情報を改ざんするツール。これらの手法は、オンライン詐欺のリスクの増加に大きく寄与しています。

「Web アプリケーションと API 保護の状況は常に進化しています。攻撃者は、より顕著なターゲットを設定し、典型的なシナリオをより深く理解して攻撃を開始しています。そして最も懸念されるのは、電子商取引、旅行、運輸、オンラインゲームなど、特に攻撃を受けやすい業界内に高度に発達した違法チェーンが存在していることだ。」 CDNetworks のグローバル マーケティング兼製品責任者である Doyle Deng 氏は次のように述べています。 「WAAP の現状レポートは、企業が直面しているサイバーセキュリティの状況を理解し、ニーズに基づいて適切な WAAP プロバイダーを選択するための豊かな視点を得る機会を提供します。」

このレポートをダウンロードするには、ここをクリックしてください。

レポートをダウンロード

CDNetworksについて
CDNetworks は、2800 を超えるグローバルな Point of Presence と 20 年以上の技術経験を持つ APAC をリードするネットワークとして、Edge の新時代を受け入れ、Edge をサービスとして使用して最速かつ最も安全なサービスを提供することで、それを次のレベルに引き上げます。エンド ユーザーにデジタル エクスペリエンスを提供します。当社の多様な製品とサービスには、Web パフォーマンス、メディア配信、クラウド セキュリティ、ゼロトラスト セキュリティ、コロケーション サービスが含まれます。これらはすべて、ビジネスの革新を促進するために独自に設計されています。詳細については、次の URL をご覧ください。 cdnetworks.com そして私たちに従ってください リンクトイン.