Un'API è un'interfaccia definita che consente a un sistema software di richiedere dati o attivare funzioni in un altro sistema in modo controllato. Le API sono comuni nelle applicazioni web, nei servizi cloud, nelle piattaforme industriali e nelle integrazioni OT perché rendono più semplice collegare i sistemi senza esporre direttamente il codice interno o i database.
Nella sicurezza informatica, le API sono importanti perché spesso diventano il punto in cui vengono applicati autenticazione, autorizzazione, registrazione e limiti di velocità. Se questi controlli sono deboli, un attaccante può abusare di un'API per rubare dati, modificare impostazioni o spostarsi più in profondità in una rete. I difensori considerano le API asset di alto valore: inventariano gli endpoint, richiedono controlli di identità robusti, applicano il principio del privilegio minimo, convalidano gli input, monitorano le chiamate insolite e revocano rapidamente l'accesso. Negli ambienti industriali, le API aiutano anche a esporre i dati delle macchine per conformità o interoperabilità, ma devono essere segmentate affinché la comodità non crei una nuova superficie di attacco.