Навигация по 2019 году: ключевые технологические тренды и вызовы для бизнеса

Снова то время года. Бизнесы отряхиваются после бурного, стремительного и полного возможностей 2018 года, начиная планировать год впереди. Сейчас время сделать паузу и подготовиться к еще одному циклу неумолимого движения вперед. Как всегда, будут вызовы, которые остаются, и новые технологические достижения, на которых можно капитализировать. Вот снимок новых трендов и разработок, которых бизнес не может игнорировать, если хочет оставаться актуальным, инновационным и прибыльным в 2019 году.

Будущее — за мультиоблачностью

Корпоративная облачная грамотность становится операционным предварительным условием по мере ускорения технологического прогресса в регионе EMEA. С мультиоблачной стратегией предприятия могут распределять рабочие нагрузки по публичным облакам, наиболее подходящим для конкретных задач, включая скорость, гибкость и безопасность. Если использовать это с умом и предвидением, обширные возможности мультиоблачных сценариев принесут пользу конечной строке и заработают доверие клиентов через сервисное превосходство. По недавнему отчету Foresight Factory Future of Multi-cloud (FOMC), спонсируемому F5, экспертный консенсус таков: те, кто задерживает исследование и внедрение мультиоблака, в конечном итоге станут неактуальными. В ближайшие годы отчет FOMC предсказывает, что первоначальные затраты станут менее обструктивными, поскольку облачные вендоры продолжают демонстрировать убедительные варианты использования. Как часть этого сдвига, технологии вроде искусственного интеллекта (ИИ) и машинного обучения станут фундаментальными для повышения уровня автоматизации и устранения существующих препятствий для мультиоблака.

Сервисы приложений на переднем плане

По мере инвестиций бизнеса в цифровую трансформацию, жизненно важно модернизировать портфолио приложений и инфраструктуру. Больше чем когда-либо, важно спроектировать систему, балансирующую эффективный контроль с инновационной свободой.

Сервисы приложений возникли из разделения возможностей, ранее интегрированных в устройства вроде контроллеров доставки приложений (ADC). Теперь они программно-определяемые, слабосвязанные и легко потребляемые. Наконец-то стало возможно подключать отдельные сервисы к приложениям в реальном времени на основе конкретных потребностей.

Главное преимущество сервисов приложений — они позволяют IT обеспечить согласованное качество сервиса. Это означает дополнительный слой безопасности, доступности и надежности — даже если у приложений нет встроенных таких возможностей. По мере приближения 2019 года бизнес будет требовать сервисы, следующие за приложениями куда бы они ни ушли. Это критично в время, когда большая часть пользовательского опыта цифровая, доставляется через облако и создается командами разработчиков вне IT-организации.

Понимание среды приложений должно улучшиться

К сожалению, бизнесы во всем мире все еще боятся понять, оптимизировать и защищать свои быстро расширяющиеся среды приложений. По отчету F5 Labs 2018 Application Protect Report, до 38% опрошенных организаций по всему миру «не имеют уверенности» в том, что знают обо всех используемых приложениях. Отчет, самый обширный такого рода, также выявил неадекватные практики безопасности веб-приложений: 60% компаний заявляют, что не тестируют уязвимости веб-приложений, не имеют заранее установленного расписания тестов, не знают, происходят ли тесты, или тестируют только ежегодно.

Давление никогда не было выше: нужно доставлять приложения с беспрецедентной скоростью, адаптивной функциональностью и надежной безопасностью — особенно на фоне ЕС Общего регламента по защите данных (GDPR). В конечном счете, бизнесы, не сумевшие ухватить общую картину своей среды приложений, будут бороться. Репутация компании всегда опасно предречена на комплексной архитектуре безопасности. Технологии вроде защиты от ботов, шифрования на уровне приложения, безопасности API и поведенческой аналитики, как мы видим в Advanced WAF, теперь необходимы для защиты от атак.

Миллениалы получают больше влияния

Часто воспроизводимый миф о том, что मिलлениалы ленивы, самоуверенны, нелояльны и сложны — явная чушь. Это особенно верно в контексте надвигающегося кризиса IT-навыков и общей потребности в более технологично подкованных рабочих силах во всех отраслях.

Поколенческий разрыв часто и скучно преувеличивается. Есть множество нюансов найма и воспитания сотрудников, которые бизнес-лидерам следует учитывать, но ни один не должен быть непонятным. Предубеждения или туманная ностальгия не должны затуманивать суждения. Идет безжалостная битва за выявление и удержание рабочих сил завтрашнего дня. Бизнес-лидерам, цепляющимся за статус-кво, нужно пересмотреть свою позицию.

Растет угроза многоцелевых атакующих Thingbots

К концу 2018 года пятый том отчета F5 Labs Hunt for IoT كشف, что IoT-устройства теперь являются главной мишенью киберпреступников.

Это может стать проблематичным в долгосрочной перспективе. Небрежные меры безопасности могут даже поставить под угрозу жизни, поскольку, например, сотовые IoT-устройства, предоставляющие шлюзы к критическим инфраструктурам, скомпрометированы. Действительно, отчет предполагает, что растут опасения, что IoT-инфраструктуры «так же уязвимы для атак аутентификации через слабые учетные данные, как и сами IoT-устройства».

По данным F5 Labs, 2018 год завершился с угрозами от тринадцати Thingbots, которые хакеры могут кооптировать в ботнет сетевых вещей. Это включает известный ботнет Mirai. DDoS остается самой частой атакой. Однако злоумышленники в 2018 году начали адаптировать Thingbots под свой контролем для включения дополнительных методов атаки: установки прокси-серверов для запуска атак, криптоджекдинга, установки Tor-узлов и пакетных снифферов, DNS-хиджекинга, сбора учетных данных, credential stuffing и работы с мошенническими троянами.

Бизнесам нужно готовиться к удару. Возможности атак на IoT практически бесконечны, а строительство Thingbots расширяется как никогда. К сожалению, потребуются материальные потери выручки у производителей IoT-устройств или значительные затраты организаций, внедряющих эти устройства, прежде чем будут достигнуты значительные достижения в безопасности. Поэтому необходимо иметь меры контроля безопасности, способные обнаруживать ботов и масштабироваться со скоростью атак Thingbots. Кроме того, защита от ботов на периметре приложения критична, как и передовые DDoS-решения.

Super-NetOps

Новые ландшафты угроз и возможности мультиоблака меняют правила игры. Пользователи по всему EMEA требуют быстрых, безопасных и многогранных сервисов. 2019 год увидит растущее давление на традиционные IT-команды принять программируемость и обеспечить оркестрацию и гибкость, необходимые для успеха в цифровой экономике. К сожалению, остается застарелый разрыв в сотрудничестве между командами NetOps, SecOps и DevOps. Это можно исправить в ближайшие годы, когда концепция специалистов «Super-NetOps» наберет обороты. С обучающими программами, уже запускаемыми по всему миру, можно ожидать прилив нового племени системных мышленников, активно и сотрудничественно поддерживающих организационные потребности в быстрой автоматизированной разработке и доставке приложений. Сетевые специалисты все больше будут учиться применять свою экспертизу новыми способами, становясь интегрированными провайдерами сервисов для своих организаций вместо изолированных исполнителей тикетов.