APIS sta per Advance Passenger Information System. Viene utilizzato per raccogliere e scambiare dati sull'identità dei viaggiatori e sui voli, come nomi, dettagli del passaporto, nazionalità, data di nascita e informazioni sull'itinerario, per l'elaborazione di frontiera e di sicurezza. Le compagnie aeree e le autorità di frontiera usano i dati APIS per controllare i passeggeri prima dell'arrivo o della partenza e per supportare i controlli sulle liste di sorveglianza, le decisioni in materia di immigrazione e l'analisi del rischio di viaggio.
Poiché APIS memorizza dati personali e di movimento altamente sensibili, rappresenta un obiettivo di alto valore per gli aggressori e una grave responsabilità per i difensori. Nei casi reali di falle di sicurezza, gli ambienti APIS sono spesso esposti tramite autenticazione debole, credenziali predefinite, accessi eccessivamente ampi o servizi cloud protetti in modo inadeguato. Se compromessi, questi dati possono abilitare il furto di identità, il phishing, la profilazione dei viaggi e le frodi. Le difese includono password uniche e robuste, autenticazione a più fattori, principio del privilegio minimo, registrazione dei log e revisione regolare degli accessi.