function disable_rest_api() {
    return new WP_Error('rest_disabled', 'Die REST-API wurde deaktiviert.', array('status' => 403));
}
add_filter('rest_authentication_errors', 'disable_rest_api');