Мир собирается написать новую главу в истории ИИ. Если первым делом было разблокировать прогнозы технологии и организовать второй (Genai) потенциал, в третьей стороне преобладает агент, который продвигает автономные решения. Эти технологии, по -видимому, предлагают неограниченный потенциал, но, чтобы разблокировать его, компании должны легко соединить свои агенты искусственного интеллекта с различными системами и данными.
Поэтому интерфейсы прикладного программирования (API) стали важными для успеха стратегий искусственного интеллекта и предлагают слой соединительной ткани, которые требуют агентов для связи с системами компаний. На самом деле, они уже помогают разблокировать ценность Genai. IDC утверждает, что те, у кого есть Genai, усиленные приложениями и услугами в производстве, имеют примерно в пять раз больше API, чем те, кто еще не инвестировал в технологии.
Однако, если они не управляются, увеличение числа соединений между внутренними и внешними системами усугубляет существующие проблемы вокруг распространения API. Это, в свою очередь, создает большие риски кибербезопасности и соответствия. Если организации принимают агентскую эру ИИ, их мотивацию создавать новые API, их навыки и их желание следовать передовым практикам для управления, безопасности и управления жизненным циклом из -за задержек, которые они введены.
Чтобы облегчить этот риск и безопасно использовать власть агентов -KI, руководителям ИТ требуется полностью интегрированная стратегия управления API (API).
Глобальный полевой техник в Буми.
Зомби, тени и риск
Невозможно точно оценить, насколько плохое распространение API, отчасти из -за «тени -аписа» без бумаг. В часто цитируемом отчете число API по всему миру превысило более 200 миллионов в 2021 году.
Для более крупных компаний, которые могут запускать тысячи или даже десятки тысяч — и оценили 29 теневых — в каждой учетной записи компании — все ставки переключаются на реальное число, которое активно сегодня. В любом случае, число устанавливается так, чтобы Ki -Ki взрывался. Культура «строительная нова-латер» только увеличивает количество теневых API, которые существуют в организациях.
Проблема еще более сжата от распространенности зомби -APIS — т.е., которые больше не используются активно, но, тем не менее, доступны. Например, API может создать API, чтобы удовлетворить временную потребность перемещать данные из одной системы в другую, но затем не выключайте его после завершения передачи. И тень, и зомби -API представляют собой большой риск безопасности.
Это ухудшается тем фактом, что почти каждый третий (30%) API не управляется, и только половина компании имеет программное обеспечение для обнаружения IDC. С другой стороны, игроки угроз — бывшие мастерам для поиска управляемых и разоблаченных API ООН. Вы знаете, что эти конечные точки могут установить, слабую или пропущенную аутентификацию и другие ошибки, которые вы можете принять во внимание.
Результатом может быть все, от кражи данных и инфекций вымогателей до создания информации о входе в систему и фальшивой учетной записи. В конечном счете, это может привести к рискам соответствия, финансовому потерю и ущербу репутации. Нарушение Trello прошлого года послужило сильной памятью об этом риске, когда противник использовал неправильно настроенную конечную точку API для доступа к данным 15 миллионов пользователей.
Создание надежной стратегии управления API
Определение распространения API как проблема — это одно, но что -то, что нужно с этим, может быть сложнее. Проблема заключается в том, что решения API (Point API Management), на которые полагаются большинство организаций, не подходят для этой цели в сегодняшнем агенте -Ki -ära. Они создают его узкие места, которые задыхают инновации и медленные рабочие процессы развития и побуждают разработчиков принимать аббревиатуры с точки зрения управления и документации.
Чтобы справиться с этими проблемами, компании должны централизовать видимость и контроль своих API на платформе и использовать пружинное управление во всем сквозном жизненном цикле. Таким образом, вы можете определить гранулированные руководящие принципы, управлять требованиями безопасности и наблюдения и автоматизировать как можно больше работы, чтобы снять нагрузку на разработчиков.
Также важно определить функции мониторинга и управления использованием API, чтобы партнеры могли быть быстро и быстро отклонены, когда ваше программное обеспечение становится несовместимым или когда ваш контракт. Соответствие и постоянное управление SLA являются другими важными элементами центральной стратегии APIM для минимизации нормативного риска и обеспечения постоянного качества опыта.
К лучшему будущему
Поскольку компании продолжают принимать агентов в масштабе, необходимость в надежном управлении API имеет решающее значение. Если вас упускают из виду, корпоративный риск повышения безопасности причитается и не может заблокировать весь потенциал агентов -KI. Благодаря надежной, полностью интегрированной стратегии APIM, компании будут иметь гораздо более прочную основу для создания действительно автономного будущего.
Если вы включите единый подход к подключению систем и данных, вы и бизнес -команды можете использовать силу агентов -KI без какого -либо повышенного риска. Это ставит вас в путь для зачисления бизнес -компаний и применения работников, работающих фрилансерами, чтобы работать над более высокими ценностями, что создает более сильное и более постоянное конкурентное преимущество.
Мы предлагаем лучший инструмент документации Active DirectoryПолем
Эта статья была произведена в рамках канала Expert Insights Techradarpro, в котором мы сегодня предлагаем лучшие и умные руководители в технологической индустрии. Взгляды, выраженные здесь, относятся к авторскому и не обязательно мнениям Techradarpro или Future PLC. Если вы заинтересованы в том, чтобы определить больше здесь: