CA Technologies 最近委託調查公司進行的一項題為《API與數碼企業: 由營運效益至數碼顛覆》(APIs and the Digital Enterprise: From Operational Efficiency to Digital Disruption)的全球研究顯示,大部分香港受訪者採用 API 已為其帶來商業及IT效益,包括「提供全新 /更佳的客戶體驗」 (69%)、「拓展全新商業模型」(69%)、「 更快速提供促進收入的應用程式 」 (65%)及「降低 IT 相關的成本及風險」(60%)。
根據調查顯示,香港的受訪者普遍使用 API「建立流動程式」和「建立基於網絡的應用程式」(均為79%)、「引入第三方服務」( 79%) 及「便於第三方開發者使用」(78%)。 但並非所有應用都能以管理有序的方式運作, 尤其是涉及與第三方的合作。
API 在香港的使用率不斷提高, 主要受惠於本港發展強勁的數碼及網絡經濟, 以及香港特區政府的智慧城市構想。由於資訊及通訊科技基建完善、 流動網絡 (230.4%)及家用寬頻 (84%) 滲透率高,智能裝置及智能手機科技快速發展, 均推動市場對流動應用及物聯網解決方案的需求。因此,API 供應商應提供廣泛的 API 開發工具及解決方案, 以滿足用戶瞬息萬變的需求,這些用戶包括應用開發商、 物聯網裝置製造商及收集、產生或分析數據的機構等。
CA Technologies 香港安全及 API 管理解決方案總監戴文忠表示:「在應用經濟中,應用程式能夠提供愈來愈多的商業服務。 香港政府亦在尋求利用流動及軟件應用發展經濟。此趨勢為API在 香港的發展帶來眾多機遇。利用 API, 香港企業將可更輕鬆開發創新應用,並與其他地區競爭, 拓展業務覆蓋及構建全新業務模式等。可見 API 是香港機構數碼轉型的基礎。」
研究結果顯示,API 的先進採用者獲得的裨益較基本 及有限採用者為高。在提供更佳客戶體驗方面, 先進採用者獲得裨益的可能性為有限採用者的 2.7 倍,拓展新業務 模式方面的可能性為後者的 4.5 倍;更快推出提高收入的應用程式 的可能性則為後者的 3.4 倍。
是項調查亦揭示了 API 相關的概念與實施之間的差距。譬如,90 % 的香港受訪者認為「構建策略及設定目標」非常重要,但僅有 25 %有付諸行動。有 96% 的受訪者將「 教育高級預算持有人及獲取資金」列為優先項,但僅有 15% 成功做 到這一點。資訊科技技能方面,有 90% 的受訪者認為「獲得正確的 IT技能」,有 88% 認為「尋求合適的供應商提供技能及建議」 至為重要,但採取實際行動的比例分別為 28% 與 13%。
開放 API 亦帶來了安全風險。儘管市場一直強調安全的重要性, 但就 API 安全而言,香港機構對此方面的重視仍然不足。儘管有 87% 的調查受訪者認為「應對安全性及合規性挑戰」很重要,但僅有 21% 採取實際行動。而 API 安全機制方面, 不到半數的受訪者已採取安全措施應對攔截正當交易的中間人攻擊, 並更新了不安全的舊版API;僅有 29% 的受訪者採取實際措施, 透過檢測認證缺陷抵禦身份攻擊。