API-Sicherheitsstrategie Wichtige Schritte zur Implementierung eines umfassenden Ansatzes zum Schutz Ihrer APIs

Eine Einführung in API and Cloud Security:
Marco Graia, Geschäftsführer, Spike Reply Deutschland

APIs sind der Schlüssel, um künstliche Intelligenz praktisch nutzbar zu machen – sie verbinden Daten, Systeme und Cloud-Services und schaffen so die Basis für intelligente Anwendungen. Damit Innovation und KI ihr volles Potenzial entfalten können, müssen APIs jedoch von Anfang an sicher, skalierbar und zuverlässig gestaltet werden. In meinem Vortrag zeige ich, wie integrierte Cloud- und API-Security nicht bremst, sondern zum Enabler für Wachstum, Resilienz und Vertrauen wird.

Wie implementiert man eine effektive API Security Governance Strategie:
Frank Sahler, IT Security Consultant, Datev eG

Folgende Fragen werden behandelt:

• Was unternimmt die DATEV, um ihre APIs mit einer End-to-End-Sicherheit auszustatten?
• Ab welchem Zeitpunkt sollte Security im Entstehungsprozess einer API berücksichtigt werden?
• Was ist zu tun, um mehrere Lines of Defence zu etablieren?
• Welche Komponenten (Entwicklungsumgebung, CI/CD-Pipeline, API-Management, API-Gateway und API-Backend) spielen wie ihre Rolle?

Transformieren APIs von dem schwächsten Glied in der Kette zu Ihrer stärksten Abwehr.
Axel Grosse, Global Head of Presales, 42Crunch

Richtig eingesetzt, ermöglicht die OpenAPI-Spezifikation, dass die OpenAPI-Definition als zuverlässige Quelle dient, um die API-Sicherheit in verteilten API-Umgebungen und bei wachsender API-Nutzung zu skalieren. Unternehmen profitieren von Vorteilen, die weit über ein verbessertes API-Risikoprofil hinausgehen, mit skalierter Compliance und Governance für alle Akteure im Entwicklungs-Lebenszyklus. Engere funktionsübergreifende Zusammenarbeit zwischen Teams mit verbesserter Produktivität und schnellerer Nutzung von Innovationsmöglichkeiten.