数字化时代来临，数据安全成为不可回避的话题。但从全球来看，数据泄露案例数不胜数。新的安全问题日渐突出，正催生出一个千亿级新蓝海。

　　近日，中关村初创企业星阑科技在京举行2021新品发布会，发布其针对API安全防护场景的新品“API-Intelligence”。业内人士表示，在全球加速迈向数字经济的时代，网络安全产业具有更大的发展潜力和更广阔的发展前景。目前API管理的全球市场已达到10亿美元，到2028年有望超过200亿美元。

　　5G、人工智能、云计算、大数据，随着全球数字经济的快速发展，数据资产的价值将越来越高，对数据要素掌控和利用能力，已成为衡量国家之间竞争力的核心要素。

　　今年初，美国管道、保险和肉类供应企业等相继遭遇网络攻击事件，且都是针对数据的攻击。近期国内也出现某电商企业用户信息泄露的案例。业内有说法认为，金融、互联网、电商、教育等行业成为关键数据泄露的重灾区，其中API安全已是头号风险。

　　API（Application Programming Interface，应用程序编程接口）是连接数据和应用的重要通道，让不同组件在业务能力上实现纵横交织。形象来说，它就像盘根错节的城市道路，通过这一“基础设施”，构建出一个更加开放、互联的数字世界。谷歌刚刚发布的2021年API经济调查报告中，其生态体系下2020年API调用次数已达2.21万亿次。

　　但从安全角度看，每一种新技术的使用，都会产生一个崭新的攻击面。这些新的攻击面，就会带来安全管理和安全技术的相关问题。API带来巨大便利的同时，随着数量快速增长，使用更频繁，也导致攻击面不断扩大。

　　在数据安全保护中，API安全是一个常见但似乎又不为人熟知的挑战。中国计算机学会计算机安全专委会荣誉主任严明表示，API会暴露应用程序逻辑和个人身份信息等敏感数据，正因为如此，API逐渐成为众多攻击者的目标。由于API 是连接服务和传输数据的重要接口，所以其一旦被攻击将会导致数据泄露。根据2019年一份相关报告，API滥用问题在过去四年里翻了一番，API安全问题非常突出。

　　华为云首席安全生态官万涛表示，如今API安全已经成为众多行业不可忽略的一个重要问题，一旦没有很好地保护好提供服务的API，不仅会对用户的使用体验以及个人隐私带来威胁和风险，而且可能会使企业面临安全威胁和风险。360政企安全集团首席战略官潘柱廷也认为，API安全性已日渐成为了网络应用方面的主要技术需求之一。

　　星阑科技2018年成立于中关村，是一家人工智能、信息安全领域的双料科技公司。星阑科技CEO王郁表示，在全球加速迈向数字经济的时代，网络安全产业具有更大的发展潜力和更广阔的发展前景。在数字化进程的发展，API在数字化转型中的扮演的角色将愈发重要，政企亟需有效的解决方案对开放共享的数据核心资产提供保护。

　　针对API安全防护场景，这家成立3年的初创企业研发的“API-Intelligence”，可对API使用情况实时监控，同时基于企业级大数据分析平台以及机器学习数据实体识别算法，针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警，使企业能够有效应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。

　　API这一新蓝海，未来将有多大市场规模？据苹果资本创始人胡洪涛介绍，目前API管理的全球市场已达到10亿美金。根据Adroit市场报告，到2028年API管理市场总规模216.8亿美金，其中API安全占30%，所以无论是国内还是国外，API安全的市场潜力巨大。