當今的應用經濟促使旅行手續(xù)變得更簡單，人們在出行前無需打印任何票據或文件，只要出示各種應用生成的電子票據，便可以完成登機手續(xù)抵達目的地，并在酒店辦妥登記手續(xù)入住。許多企業(yè)通過開發(fā)適用于不同設備，如筆記本電腦、平板電腦、智能手機及臺式電腦等的應用，與客戶互動交流。
應用經濟以用戶身份為核心, 不受到裝置制約，因此身份管理尤為重要。近期在新加坡舉行的亞太及日本地區(qū)RSA大會上，身份認證議題自然成為焦點。RSA大會主席Amit Yoran先生在他的主題演講中反復強調了這點。
在欠缺數據參數、安全性參考定位有限的環(huán)境，身份認證具有前所未有的重要性。身份的濫用往往是招致黑客攻擊網絡的共同原因。
隨著全球數字變革的演進發(fā)展，應用經濟敦促安全領導者們與時俱進、轉變觀念。
企業(yè)對安全保護的概念由以前的“無知”演進至現(xiàn)在的“無所不知”，不再只專注于拒絕訪問，而是識別正在訪問特定信息及位置的用戶身份。這種全新的觀念不只與數據保護相關，更是與經濟效益密切相關。安全保護是關系企業(yè)能否成功的差異化成因，一個能夠無縫順暢地運作的業(yè)務啟動器。昔日“嚴格封鎖”的安全保護時代已不復存在。安全性是關于正確的人員獲得恰當的訪問權限，而通過核實及認證執(zhí)行托管API應用的裝置，則可保障企業(yè)的安全。
有效的API管理是保障安全性的關鍵
在應用經濟時代，企業(yè)要取得成功就要更快速的開發(fā)與發(fā)布應用。API集成應用將引領手機應用、智能設備及云的發(fā)展方向。
根據最近的調查研究報告，在亞太及日本地區(qū)，74%的受訪者已經開放企業(yè)數據，支持API加速移動裝置及網絡應用交付、完善客戶互動交流的體驗，并開拓全新收入渠道和機遇。此舉增加了安全保障的挑戰(zhàn)性，要求人們重新考慮如何達到業(yè)務需求與數據保護的最佳平衡。
開放帶來的機遇令API相關數據必然面臨曝露于內部及外部的風險，因此API管理必須對其進行嚴格保障。身份是保證應用安全、便捷進行數據交換的基礎。
其中一種方法是對允許在企業(yè)外部的數據進行端對端檢測。在保障安全使用移動設備本身的同時，必須保證只有通過核實、擁有權限的用戶才能獲取數據。
任何閃失都有可能成為國際新聞頭條。后端存儲了海量的高度敏感數據，企業(yè)對于特權身份保障以及數據保護不僅僅是出于謹慎的考慮，更是防患于未然的關鍵行動。“助力及保護開放企業(yè)”是時下應用經濟的理念，因此身份管理也成為新的安全防線。
作者：CA Technologies亞太及日本地區(qū)安全及API管理副總裁Vic Mankotia
