騰訊安全發(fā)布云安全報(bào)告

，揭示企業(yè)云安全的關(guān)鍵策略和最優(yōu)解

，提升員工們的安全意識(shí)。但除了暴力破解之外，DDOS和漏洞利用這兩個(gè)攻擊手段已經(jīng)不是企業(yè)能夠通過培訓(xùn)方式解決的手段了。想要抵御黑客這些攻擊，筑牢安全底座，提升安全建設(shè)十分重要。

而在這么多攻擊手段中，API攻擊手段作為高級(jí)手段

，以及成了不少攻擊者們的慣用手段和攻擊方式。隨著越來越多的應(yīng)用深度開發(fā)以來API之間的相互調(diào)用，API作為系統(tǒng)之間的通信橋梁已經(jīng)成了攻擊者們重點(diǎn)共計(jì)的目標(biāo)，而API的濫用也導(dǎo)致企業(yè)web應(yīng)用程序數(shù)據(jù)泄露的最常見攻擊媒介。而想要抵御APIKey攻擊，光是靠企業(yè)的安全被動(dòng)防御體系是難以做到的，而安全投入較少，安全人員匱乏等問題，也注定了大部分的企業(yè)面對(duì)這類攻擊幾乎沒有任何抵御能力。

2023年2月

，某互聯(lián)網(wǎng)域名代理商私自變更失誤，導(dǎo)致某銀行互聯(lián)網(wǎng)域名解析失敗，而在業(yè)務(wù)高峰期，影響了某銀行的金融交易，使得用戶們需要耐心等待。經(jīng)過修復(fù)，用戶們等待了長(zhǎng)達(dá)一個(gè)小時(shí)，最終才能正常使用銀行互聯(lián)網(wǎng)。一旦這不是私自變更失誤，而是黑客們的攻擊