2021年網絡安全行業快速發展,星闌科技API安全新賽道成績亮眼
隨著云計算、物聯網、大數據、5G等新興技術的興起,網絡信息安全邊界弱化、基礎設施服務碎片化,安全防護需求不斷增加,對企業數據安全提出了更大挑戰,再加上經濟全球化,數據安全、隱私保護等問題越來越被重視,網絡安全市場規模保持增長態勢。
2021年是“十四五”開局之年,也是企業數字化轉型的關鍵時點。網絡安全作為保障企業數字化轉型的重要抓手,成為支撐國家安全體系能力的戰略力量。中國信通院發布的分析報告顯示,我國網絡安全產業處于快速發展期,預計2021年網絡安全產業規模約為2002.5億元,增速約為15.8%,保持高速增長。其中數據安全成為最熱門領域,備受資本關注。
近年來,全球數據被攻擊、竊取、劫持等現象又層出不窮,儼然成為安全的“重災區”,給經濟、政治、社會等領域帶來巨大風險。IBM發布了“2021年數據泄露成本報告”表示,2020-2021年平均數據泄露總成本將增長10%,這是過去七年來最大的增幅。2021年遭受數據泄露的企業單次數據泄露事件平均耗費成本為424萬美元,這個數字相比2020年增長了10%。而API作為數據傳輸的通道,從攻防角度來看,攻擊者的目標是企業數據,在主機安全/網絡安全日趨成熟的情況下,與其穿透層層內網竊取數據本身(數據庫),不如攻破數據的傳輸管道(API)來的方便。隨著API的普及,攻擊者可以通過API后端應用漏洞、未授權訪問、越權漏洞直接攻擊API竊取數據。由于API的高速發展以及業務增速和安全的不對位,導致近兩年來API安全問題導致的數據泄露事件頻發,因此API安全受到越來越多的關注。
例如,Postman通過API工具及解決方案連接了開發者、小型團隊、企業、公共API網絡,構建出自己的增長飛輪,于今年Postman完成D輪融資2.25億美元,領跑API安全生態。并且Postman在超過28,000位API研發人員的調查結果顯示,企業對于API集成方案的考慮因素中,安全性位于首位,與性能并重。
新理念引領新發展,新時代孕育新機遇。北京星闌科技有限公司(以下簡稱“星闌科技”)作為一家新銳的創新型網絡安全公司,其API安全產品“螢火”采用大數據分析技術,可以實現大數據安全威脅的快速響應,集安全態勢感知、監測預警、快速響應和主動防御為一體,基于數據分級分類實施不同的API安全防護策略,形成協同安全防護體系。
任重道遠者,不擇地而息,隨著市場和客戶的需求變化,“螢火”也不斷迭代更新,推出API通信拓撲可視化、自定義告警策略等新功能,圍繞以數據為核心,以安全機制為手段,幫助客戶構建定制化API“畫像”,發現并收斂API生產過程中的風險,攔截針對API的漏洞攻擊及數據竊取行為,最終圍繞API的設計、開發、測試、運行和下線等階段構建起API全生命周期的安全管理方案,賦能企業技術升級,為客戶的數據化商業轉型、大規模分布式架構、云計算、IT數字化改造提供安全保障。
憑借創新理念和優秀的產品,星闌科技于今年先后斬獲ISC 2021創新獨角獸沙盒大賽冠軍、2021CCIA潛力之星、第六屆"創客中國"網絡安全中小企業創新創業大賽企業組亞軍等10余個獎項,成功入選數說安全《2021年中國網絡安全市場全景圖》、FreeBuf《CCSIP 2021中國網絡安全產業全景圖》、ISC 2021創新百強榜單等多個榜單。除受到權威機構和行業認可外,星闌科技還于11月份完成了由蘋果資本領投、國君景泰跟投的過億元人民幣Pre-A+輪融資,原有股東晨山資本、海貝資本在本輪融資中持續加碼,深受資本市場青睞。
在以API傳遞應用能力和數字能力為特征的新經濟模式日益繁榮的今天,智慧城市、移動互聯網、物聯網等為代表的IT數字化轉型過程中的數據交換、共享場景是API安全的重點保護對象。目前,API作為新經濟背景下的“商品”和“資產”,一路高歌猛進的同時也必定帶來廣泛的安全需求,面對復雜多變的API安全威脅,星闌科技作為國內較早關注該賽道的公司,將繼續聚焦API安全產品的研發,深耕細作,為客戶提供安全的API環境,守護數字世界的每一次網絡調用。