F5-Studie zeigt, wie APIs und KI die Anwendungssicherheit verändern

Kara Sprague

Im Laufe der Jahre hat sich der F5-Bericht „State of Application Strategy“ zu einer wichtigen Informationsquelle für Unternehmen entwickelt, die die Technologien und Trends verstehen möchten, welche die Anwendungssicherheit und -bereitstellung vorantreiben. Die diesjährige Umfrage – unsere zehnte jährliche Erhebung – zeigt sowohl die Vorteile, von denen Unternehmen profitieren, als auch die Herausforderungen, die sie zu Beginn der breiten Einführung von KI in Unternehmen und in einer Zeit rasanter digitaler Entwicklung ausbremsen.

Der Bericht enthält eine Fülle wichtiger Erkenntnisse, und ich möchte Sie ermutigen, ihn vollständig zu lesen. Drei Trends sind mir jedoch als besonders wichtig aufgefallen: die explosionsartige Zunahme der API-Nutzung und die damit verbundenen Sicherheitsbedrohungen, die Herausforderungen hybrider Multicloud-Umgebungen sowie die unverzichtbare Rolle von Automatisierung und KI bei der Verringerung des Arbeitsaufwands für IT-Fachkräfte.

1. APIs sind auf dem Vormarsch und erfordern neue Sicherheitsmaßnahmen.

Ich habe bereits darüber gesprochen, dass wir uns heute im Zeitalter des Anwendungskapitals befinden. Inzwischen ist klar, dass wir auch in das Zeitalter allgegenwärtiger KI eingetreten sind. Eine Folge dieser beiden Entwicklungen ist die rasante Verbreitung von APIs. Da immer mehr Unternehmen ihre Anwendungen modernisieren, spielen APIs eine zentrale Rolle dabei, wie Unternehmen Mehrwert für sich selbst, ihre Partner und ihre Kunden schaffen.

Unsere Untersuchungen zeigen, dass die durchschnittliche Anzahl der von Unternehmen verwalteten APIs rasant wächst. Tatsächlich verwalten inzwischen 41 % der Unternehmen mindestens ebenso viele APIs wie Apps – und wir gehen davon aus, dass diese Zahlen weiter steigen werden, wenn Unternehmen KI in ihre Geschäftsprozesse integrieren.

APIs sind für Unternehmen inzwischen genauso wichtig wie die Anwendungen selbst. Allerdings sind sie schwieriger zu überwachen, zu schützen und zu verwalten. Insbesondere die API-Sicherheit gibt Anlass zur Sorge. Unsere Untersuchungen zeigen jedoch, dass Unternehmen allmählich die notwendigen Maßnahmen ergreifen, um diese wachsende Herausforderung zu bewältigen. So geben 95 % der Befragten an, ein API-Gateway zu nutzen – 2019 waren es lediglich 35 %. Zudem automatisieren 43 % die Sicherheit von Anwendungen und APIs, während es bei der Anwendungsbereitstellung nur 25 % sind.

Da in den kommenden Jahren immer mehr Unternehmen KI- und Machine-Learning-Modelle einsetzen werden, wird die API-Sicherheit weiter an Bedeutung gewinnen. Wir gehen davon aus, dass mehr Unternehmen die umfassenden Maßnahmen ergreifen werden, die zum Schutz dieser geschäftskritischen Ressourcen erforderlich sind. Dazu gehören kontinuierliches Monitoring, Code-Scanning, die Analyse von API-Tests, die Erkennung von APIs durch Traffic-Analyse, die Kartierung der Angriffsfläche und die Durchsetzung von Sicherheitsrichtlinien.

2. Unternehmen entscheiden sich dafür, die Komplexität von Multicloud-Umgebungen zu bewältigen – statt sie zu beseitigen.

Unsere langjährige Forschung hat deutlich gezeigt, dass Unternehmen jede Anwendung individuell dort bereitstellen möchten, wo es für ihr Geschäft am sinnvollsten ist – sei es in einem lokalen Rechenzentrum, in mehreren Clouds oder am Edge.

Und auch bei der Bereitstellung von KI-Modellen und -Diensten durch Unternehmen zeigt sich dasselbe Phänomen: Verteilte, hybride und Multi-Cloud-Umgebungen etablieren sich als Norm. Tatsächlich zeigen die diesjährigen Untersuchungen, dass mittlerweile 88 % der Unternehmen hybride Umgebungen betreiben, die lokale Rechenzentren und die Cloud umfassen, während 38 % Anwendungen in sechs verschiedenen Umgebungen bereitgestellt haben.

Die Anzahl der von Unternehmen genutzten App-Umgebungen nimmt weiter zu.

Verteilte Umgebungen werden uns erhalten bleiben – trotz der erheblichen betrieblichen Komplexität, Kosten und Risiken, die sie mit sich bringen. Diese Entwicklung ist so prägend, dass wir bei F5 diese neue Realität der Unternehmens-IT als „Feuerball“ bezeichnen. Der Feuerball steht für die verworrene Realität, mit der die meisten Unternehmen heute konfrontiert sind – und er wird nicht verschwinden. Aktuelle Trends deuten vielmehr darauf hin, dass die Komplexität weiter zunehmen wird, da Unternehmen verstärkt auf Microservice-basierte Anwendungsarchitekturen und KI setzen.

Unternehmen agieren heute in hybriden Multi-Cloud-Umgebungen – und die Komplexität nimmt weiter zu.

Angesichts dieser Realität besteht großes Interesse an Technologien, die versprechen, die Komplexität hybrider Multicloud-Umgebungen zu beherrschen. Daher überrascht es nicht, dass Multicloud-Networking von den Befragten unserer Umfrage zum zweiten Mal in Folge als drittspannendster Trend genannt wurde. Da Unternehmen nach Möglichkeiten suchen, die Verwaltung ihrer verteilten Umgebungen zu vereinfachen, bietet Multicloud-Networking eine Möglichkeit, diese Netzwerke zu vereinheitlichen, abzusichern und für mehr Transparenz zu sorgen.

3. Unternehmen setzen auf Automatisierung, um die Komplexität zu reduzieren, und zählen dabei auf die Unterstützung von KI.

Je weiter Unternehmen bei ihrer digitalen Transformation voranschreiten, desto stärker automatisieren sie ihre IT-Funktionen. Unsere Umfrageergebnisse zeigen, dass 52 % der Unternehmen ihre Anwendungsinfrastrukturen automatisiert haben, während 43 % die Anwendungssicherheit automatisiert haben. Die Anwendungsbereitstellung hingegen war die am wenigsten automatisierte IT-Funktion: Nur 25 % der Befragten hatten diesen Bereich automatisiert – sowohl aufgrund von Budgetbeschränkungen als auch wegen der damit verbundenen Komplexität.

Antworten von Organisationen auf die Frage: „Welche Nutzung generativer KI ist für Sie im Hinblick auf die Sicherheit am wertvollsten?“

Obwohl die betriebliche Komplexität ein Hindernis für die Automatisierung darstellt, setzen Unternehmen auf die Unterstützung durch generative KI und bewerten sie als den spannendsten Trend des Jahres. Sicherheit ist der wichtigste Anwendungsfall für generative KI: 35 % der Befragten möchten generative KI nutzen, um Richtlinien und Konfigurationsaufgaben zu automatisieren, die für eine manuelle Verwaltung zu komplex sind, und 29 % wollen damit ihre Fähigkeit verbessern, Bedrohungen zu erkennen und zu neutralisieren.

Es entstehen Lösungen, um die Komplexität hybrider Multicloud-Umgebungen zu beherrschen

Neue Lösungen wie API-Sicherheit, Multicloud-Netzwerke sowie Automatisierung und KI helfen dabei, die Komplexität hybrider Multicloud-Umgebungen zu bewältigen. Die erfolgreichsten digitalen Unternehmen werden diejenigen sein, die diese Lösungen schnell einführen.

Weitere Informationen finden Sie im vollständigen Bericht „2024 State of Application Strategy“.

Über den Autor

Kara Sprague

Weitere Blogbeiträge von Kara Sprague