2021 年，以 API 为核心驱力的五大数字化转型趋势

我们发布的《2021 年 API 经济现状》（State of the API Economy 2021）报告确认，多年以来得到企业高度关注的数字化转型工作，伴随此次新冠疫情的突然爆发而变得愈发紧迫。全球各地的组织正着力将以往需要数年的数字化转型周期压缩至几个月，希望更有效地抵御这波意外冲击。

我们的研究结果也体现出这种现实紧迫性：为了应对 2020 年疫情流行对全球经济乃至企业机构带来的涟漪影响，近四分之三的组织正持续投入数字化转型资金。在此之中，又有三分之二组织正加大投入力度、甚至计划全面转变自身战略以发展成一家数字优先型企业。

数字化转型的效果，取决于组织将其服务、能力与资产整合为可重用的模块化软件形式的能力。目前，全球企业在自有系统当中已经积累起极具价值的数据与功能。但要充分发挥这部分价值，要求企业将资产从数据孤岛中解放出来，保证其在不同环境下均可实现良好的互操作性与可重用性，进而与合作伙伴乃至其他第三方的宝贵资产加以结合。

API 能够帮助开发人员轻松访问、并整合不同系统中的数字资产，借此实现协同作用，最终让在设计之初并未考虑到互操作的系统实现互通。API 的基础作用在于实现软件与软件之间的对话；如果能够在 API 设计中对开发者体验给予重视，其功能将更加强大，帮助开发人员轻松重用数据及功能，开发出更多新的应用与自动化产品。

在编撰《2021 年 API 经济现状》报告的过程中，我们对全球 700 多位高管开展了调查，希望了解他们眼中新冠疫情之下 API 对于企业业务的趋势性影响。通过整理，我们确定了 2021 年内以 API 为核心驱力的五大数字化转型趋势：

1. SaaS 及基于混合云的 API 部署正在快速普及

在被问及未来技术重心与投资方向时，二分之一的受访者认为，使用 SaaS 管理工作负载的场景正不断增加，而混合云的覆盖范围同样在提升，这两大领域也成为 API 的重要施展舞台。

API 能够服务于多种用例，从连接内部应用、到建立数字生态系统策略。因此，许多组织倾向于使用内部部署与云基础设施组合托管 API 。

2. 分析能力成为竞争优势的支柱

API 的部署能够帮助企业发展自身数字业务，但在此期间，也必须着力审视 API 性能的优化空间、并阐明如何进一步推动创新。

在询问受访者如何衡量 API 效能时，最常见的回答包括针对 API 制定性能指标、针对传统 IT 中心建立数字指标，并整理关于 API 消费量的指标。而在被问及对 API 指标的具体取向时，业务影响力（包括净推荐值，NPS；以及上市速度）位列榜首。

领先企业不仅能够使用 API 分析获取新的战略信息，同时也能保证领导目标与业务成果稳定保持统一。一般来说，执行发起人更倾向于支持实际成果（例如能够吸引开发者关注或者加快产品交付速度的 API ），因此团队可以通过 API  指标与领导者保持团结一致，引导其围绕数字战略为 API 规划提供持续稳定的资金支持。

3. AI 与 ML ——在 API 管理领域威能初显

总体而言，API 在安全保护与管理方面不算特别复杂，例如 API 调用超过特定限制（在 DDoS 攻击期间）、应用身份验证机制控制访问或应用速率限制等；但对于少数以往难以解决的重大问题，快速兴起的人工智能（ AI ）与机器学习（ ML ）已经成为组织增强 API 治理能力的重要方法。

正因为如此，以 AI 与 ML 为基础的 API 安全及监控解决方案逐渐得到广泛采用，以帮助企业快速检测并阻止恶意攻击。从 2019 年 9 月至 2020 年 9 月之间，Apigee 客户中通过 API 进行异常检测、僵尸网络防护与安全分析的用量同比增长达 230%。

4. API 生态系统已经成为创新驱动力

API 正成为囊括合作伙伴、开发人员与客户网络的数字业务生态系统当中的骨干。这些生态系统可以完全由内部各团队成员（即内部开发员工）组成，也可以包含外部个人与组织，例如供应商、第三方厂商、承包商、客户、开发人员、监管机构甚至是竞争对手。

研究报告发现，API 发展处于不同成熟度的企业普遍专注于加快新应用的开发与内部应用间的联系，但其中成熟度更高的组织更倾向于围绕 API 开发者或 B2B 合作伙伴生态系统建立多元体系。

5. API 安全性与治理需求达到历史新高度

2020 年，从零售业到制造业、再到金融及酒店行业，几乎各个领域都在调整自身运营方式、应对疫情冲击。在这样的背景之下，对于数字化成熟度的担忧开始快速缓解。客户、员工以及面向合作伙伴的运营任务广泛转移至数字化媒体之上。这一趋势虽然带来新的机会，但也在敏感数据层面给黑客留下更多可乘之机，加剧了跟进威胁发展、持续实现安全保障的难度。

如果设计管理得当，API 完全能够提供更多灵活业务选项，用以控制对数字资产的访问、将旧有系统与新成果结合起来，帮助开发人员顺利实验、创新并响应不断变化的客户需求。但与此同时，不慎暴露的 API 如果未经适当控制、安全保护、开发者考量以及可见性设计，亦很可能成为威胁企业及客户数据的源头。

研究结果表明，为了更好地利用并保护自有数字资产，安全性与治理投资仍然是企业的首要考虑因素。

2021 年的第一项挑战，在于解决 2020 年诸多问题带来的持续影响。而展望未来，企业需要筹划未来十年之内如何超越数字化转型、全面实现数字卓越。为此，企业必须围绕安全性、全局范围、访问管理以及人工智能等高级云功能支持不断增长的全球数字生态系统。而设计合理且易于管理的 API ，将帮助企业保证自身业务能够抵御一次又一次中断，建立起强大且稳健的运营体系。而我们 Google 将始终与您通力合作，为您的数字卓越之路奠定基础。