部落格

網路釣魚攻擊雖是古老手法，至今仍在全球肆虐，許多企業誤以為僅靠電子郵件安全系統即可防範，卻忽略內部員工誤觸風險。本文說明為何需搭配 Cloudflare 零信任解決方案（ZTNA、SWG、DLP），才能全方位防禦釣魚攻擊帶來的損害。

企業高達四分之一的影子API沒有得到適當的清查和保護！根據 Cloudflare 2024年第一季更新報表中指出，平均每天封鎖2,090億個網路威脅年增86.6%。所有流量中約三分之一是來自動化機器人，且絕大多數 (93%)都可能是惡意攻擊流量。另外，API的訪問流量也增至所有流量的60%，更令人擔憂的是，這些API流量中有多達四分之一的影子API，這將對企業帶來更的資安風險

管理資安風險隨著攻擊面的快速擴展，這項工作變得越來越複雜且效率低下。根據全球調查顯示，SOC 團隊成員平均有三分之一的工作日花在處理不構成威脅的事件上。面對這樣的挑戰，如何能夠以更少的人力和時間來有效降低風險，已成為當今一個關鍵而迫切的課題。Cloudflare 推出 Cloudflare for Unified Risk Posture，這是一套新的網路安全風險管理功能，可以幫助企業在不斷擴大的攻擊面中自動、動態地執行資安風險管理。

識別並解決您的 API 漏洞

在當今的 Web 生態系中，APIs 已成為核心驅動力，支持著各種應用和服務的互相溝通。而許多企業往往低估了自身的 API 數量，經由Cloudflare 的機器學習盤點機制顯示，實際的 API 數量遠超出企業的認知。這揭示了潛在的安全隱患，隨著 APIs 變得越來越重要，攻擊者也將目標轉向這些尚未被妥善保護的突破口。預計到 2024 年，將會有 33% 的 DDoS 攻擊將針對 API，突顯出保護 API 安全的緊迫性。企業必須加強對 API 的監控和防護措施，以應對日益嚴峻的安全威脅，確保業務的穩定運行。

許多機敏資訊透過圖片檔外洩，Cloudflare DLP 透過 OCR 技術有效識別掃描文件中的敏感資訊,並能辨識程式碼語言，防止企業 API、AI 演算法等智慧財產與商業機密外流，全面守護企業重要資產免受資安風險威脅。

面對 AI 應用趨勢，企業須靈活應對雲端技術變化，透過自動化與即時監控保障應用服務安全，並採用身份驗證、資料加密等多層次防護措施。整合統一身份管理與安全事件監控，定期執行風險評估，掌握合規要求並優化預算配置。

大數據分析能從海量數據中提煉有價值資訊,指導決策與優化流程,大語言模型（LLM）更已廣泛應用於各領域。然而隨著 Web 與 API 深度整合大數據,攻擊面也隨之增加,企業須正視這股趨勢帶來的資安挑戰。

API 在數位化轉型中扮演關鍵角色，呈現多樣性、開放性與智能化趨勢，讓不同系統無縫互聯的同時，也增加了資安風險。本文介紹如何運用 Cloudflare API Shield 解決方案，快速掌握 API 應用資安風險並強化防護能力。