Ēnu API ir saskarnes, kuras centrālā IT nodaļa nedokumentē un neuzrauga. Saskaņā ar Forrester datiem lieli uzņēmumi pārvalda vidēji 1800 API, no kuriem tikai 58% ir oficiāli dokumentēti. Pēdējo divu gadu laikā API uzbrukumu skaits ir pieaudzis par vairāk nekā 300%.