Unsichere APIs sorgen für Milliardenschäden

Schwachstellen bei den auch für das Treasury wichtiger werdenden Programmierschnittstellen (APIs) kosten Unternehmen weltweit zwischen 41 und 75 Milliarden US-Dollar. Das schätzt ein Report der Marktforschungsfirma Marsh McLennan im Auftrag des IT-Sicherheitsanbieters Imperva.

Zudem seien mittlerweile 4,1 bis 7,5 Prozent aller Cybersecurity-Vorfälle und -Schäden auf Sicherheitslücken in APIs zurückzuführen, schreiben die Autoren. Die Einschätzungen stützt Marsh McLennan auf 117.000 untersuchte Vorfälle. Die Spanne dürfte so groß sein, weil nicht immer eindeutig nachweisbar ist, wie ein Angriff entstanden ist. Neben klassischen Maschen wie Phishing oder dem weiterhin beliebten Erpressungstrojaner Ransomware haben Hacker nun offenbar eine weitere Angriffsfläche aufgetan, die für das Treasury relevant ist.

Treasury-Abteilungen sollten diese Entwicklung genau beobachten, denn immer mehr Unternehmen nutzen APIs. So sei die Nutzung der Schnittstellen im Healthcare-Bereich allein 2020 um 400 Prozent gestiegen, schreibt Imperva. In den Financial Services betrug das Wachstum 125 Prozent.

Derzeit konzentrierten sich die Sicherheitsvorfälle noch größtenteils auf technologische Industrien wie den IT-Sektor. Imperva warnt aber, dass auch andere Branchen folgen könnten, wenn sie ihre Sicherheitsstandards nicht entsprechend anpassen, obwohl sie verstärkt APIs einsetzen. Zudem können Unternehmen auch beeinträchtigt werden, wenn einer ihrer IT-Dienstleister über eine API gehackt wird.