2019 navigeren: cruciale tech-trends en uitdagingen voor bedrijven

Het is die tijd van het jaar weer. Bedrijven schudden zich los van een turbulente, snel voortgaande en kansrijke 2018 terwijl ze het komende jaar in kaart brengen. Nu is de tijd om voorraad te nemen en voor te bereiden op nog een kalendercyclus van onverstoorbare voorwaartse dynamik. Zoals altijd zullen er uitdagingen zijn die aanhouden en nieuwe technologische vooruitgang om te kapitaliseren. Hier is een overzicht van opkomende trends en ontwikkelingen die bedrijven niet kunnen negeren als ze relevant, innovatief en winstgevend willen blijven in 2019.

De toekomst is multi-cloud

Corporate cloud-geletterdheid wordt een operationele voorwaarde naarmate technologische vooruitgang versnelt in EMEA. Met een multi-cloud strategie kunnen ondernemingen workloads toewijzen aan publieke clouds die het beste geschikt zijn voor specifieke taken, waaronder snelheid, snelheid en beveiliging. Als dit met intelligentie en vooruitzien wordt benut, zullen de uitgebreide kansen die multi-cloud scenario's bieden, de winstgevendheid ten goede komen en klantenvertrouwen winnen door service-excellentie. Volgens het recente door F5-gesponsorde Future of Multi-cloud (FOMC) rapport van Foresight Factory is de expertsconsensus dat diegenen die wachten met multi-cloud exploratie en adoptie uiteindelijk irrelevant zullen worden. In de komende jaren gelooft het FOMC-rapport dat voorafgaande kosten minder obstructief zullen worden naarmate cloudvendors aantoonbare use cases blijven demonstreren. Als onderdeel van deze verschuiving zullen technologieën zoals kunstmatige intelligentie (AI) en machine learning fundamenteel zijn om hogere automatiseringsniveaus te drijven en bestaande obstakels voor multi-cloud verouderd te laten worden.

Applicatieservices naar de voorgrond

Naarmate bedrijven investeren in digitale transformatie, is het essentieel om applicatieportefeuilles en infrastructuren te moderniseren. Meer dan ooit is het belangrijk om een systeem te architecten dat effectieve controles in evenwicht brengt met innovatieve vrijheid.

Applicatieservices zijn voortgekomen uit de desaggregatie van capaciteiten die voorheen geïntegreerd waren in apparaten zoals Application Delivery Controllers (ADCs). Ze zijn nu software-gedefinieerd, losgekoppeld en gemakkelijk te consumeren. Het is eindelijk mogelijk om individuele services in real-time aan applicaties te koppelen op basis van specifieke behoeften.

Een groot voordeel van applicatieservices is dat ze IT in staat stellen consistente servicekwaliteit af te dwingen. Dit betekent een extra laag beveiliging, beschikbaarheid en betrouwbaarheid – zelfs als applicaties dergelijke ingebouwde capaciteiten niet hebben. Naarmate 2019 in zicht komt, zullen bedrijven services eisen die applicaties overal volgen waar ze heen gaan. Dit is cruciaal op een moment dat een groot deel van de gebruikerservaring digitaal is, via de cloud wordt geleverd, en wordt gebouwd door ontwikkelteams buiten de IT-organisatie.

Begrip van app-omgeving moet verbeteren

Helaas worstelen bedrijven wereldwijd nog steeds met het begrijpen, optimaliseren en beschermen van hun snel uitbreidende applicatieomgevingen. Volgens het 2018 Application Protect Report van F5 Labs hebben maar liefst 38% van de ondervraagde organisaties over de hele wereld 'geen vertrouwen' dat ze bewust zijn van al hun applicaties in gebruik. Het rapport, het meest uitgebreide van zijn soort tot nu toe, identificeerde ook onvoldoende beveiligingspraktijken voor webapplicaties, met 60% van de bedrijven die aangeven niet te testen op webapplicatie-kwetsbaarheden, geen vast schema voor tests hebben, onzeker zijn of tests plaatsvinden, of alleen jaarlijks testen.

De druk was nooit hoger om applicaties te leveren met ongekende snelheid, adaptieve functionaliteit en robuuste beveiliging – met name op de achtergrond van de EU Algemene Verordening Gegevensbescherming (AVG). Uiteindelijk zullen bedrijven die de grote lijnen van hun applicatieomgeving niet begrijpen, worstelen. De reputatie van een bedrijf is altijd gevaarlijk afhankelijk van een uitgebreide beveiligingsarchitectuur. Technologieën zoals bot-bescherming, applicatie-laag encryptie, API-beveiliging en gedragsanalyse, zoals we zien in Advanced WAFs, zijn nu essentieel om te verdedigen tegen aanvallen.

Millennials krijgen meer invloed

Het vaak voortgezette mythe dat millennials lui, Anspruchvol, ongetrouw en moeilijk zijn, is gewoon onzin. Dit is met name waar in de context van een dreigende IT-vaardigheidencrisis en een algemene behoefte aan meer tech-vaardige werknemers over alle industrieën heen.

De generatiekloof wordt vaak en saai overdreven. Er zijn genoeg nieuwe wervings- en medewerkerontwikkelingsnuances voor bedrijfsleiders om te overwegen, maar geen enkele moet onbegrijpelijk zijn. Vooraf geconcipiëren noties of mistige nostalgie mogen geen oordelen vervuilen. Er is een keiharde strijd gaande om de werknemers van morgen te identificeren en te beveiligen. Bedrijfsleiders die vastklampen aan de status quo moeten hun houding heroverwegen.

Multi-purpose attack Thingbots-dreigingen op de vlucht

Aan het einde van 2018 onthulde de vijfde volume van het Hunt for IoT rapport van F5 Labs dat IoT-apparaten nu de belangrijkste aanvalstarget van cybercriminelen zijn.

Dit kan op de lange termijn problematisch zijn. Lax beveiligingscontroles kunnen zelfs levens in gevaar brengen, bijvoorbeeld wanneer cellulair verbonden IoT-apparaten die toegang bieden tot kritieke infrastructuren, gecompromitteerd worden. Inderdaad, het rapport stelt dat er groeiende zorgen zijn dat IoT-infrastructuren 'net zo kwetsbaar zijn voor authenticatie-aanvallen via zwakke inloggegevens als de IoT-apparaten zelf'.

Volgens F5 Labs eindigde 2018 met dreigingen van dertien Thingbots, die door hackers kunnen worden geconfisqueerd om deel te worden van een botnet van genetworkde dingen. Dit berucht de bekende Mirai-botnet. Distributed Denial of Service (DDoS) blijft de meest voorkomende aanval. Echter, aanvallers in 2018 begonnen Thingbots onder hun controle aan te passen om aanvullende aanvalsmethoden te omvatten, waaronder het installeren van proxyservers om aanvallen te lanceren vanaf, crypto-jacking, het installeren van Tor-nodes en packet sniffers, DNS-hijacks, inloggegevensverzameling, credential stuffing, en het bedienen van fraudetrojans.

Bedrijven moeten zich wapenen voor impact. IoT-aanvalsgelegenheden zijn praktisch eindeloos en Thingbot-bouw is wijdverspreid dan ooit. Helaas zal het materiële inkomensverlies voor IoT-apparaatfabrikanten, of significante kosten die geleden worden door organisaties die deze apparaten implementeren, kosten voordat betekenisvolle beveiligingsvooruitgang wordt bereikt. Daarom is het essentieel om beveiligingscontroles te hebben die bots kunnen detecteren en schalen tot de snelheid waarmee Thingbots aanvallen. Bovendien zijn bot-verdediging op de applicatieperimeter cruciaal, evenals state-of-the-art DDoS-oplossingen.

Super-NetOps

Opkomende dreigingslandschappen en multi-cloud mogelijkheden veranderen het spel. Gebruikers in EMEA eisen snelle, veilige en veelzijdige diensten. 2019 zal zien dat de druk groeit op traditionele IT-teams om programmeerbaarheid om te armeren en de orchestratie en snelheid mogelijk te maken die nodig zijn om te slagen in een digitale economie. Helaas is er een aanhoudende kloof wanneer het gaat om samenwerking tussen NetOps, SecOps en DevOps teams. Dit kan in de komende jaren worden opgelost naarmate het concept van 'Super-NetOps' professionals tractie krijgt. Met trainingsprogramma's die wereldwijd worden uitgevoerd, kunnen we een stroom verwachten van een nieuw ras systeemdenkers die actief en collaboratief organisatorische behoeften ondersteunen voor snelle, geautomatiseerde applicatieontwikkeling en -levering. In toenemende mate zullen netwerkprofessionals leren hun expertise op nieuwe manieren toe te passen, en geïntegreerde dienstverleners voor hun organisaties worden in plaats van gesilo'de ticket-afhandelaars.