BLOG

F5-Studien zeigen, wie APIs und KI die App-Sicherheit verändern

Kara Sprague Miniatur
Kara Sprague
Published April 30, 2024

Im Laufe der Jahre hat sich der State of Application Strategy Report von F5 zu einer Ressource für Unternehmen entwickelt, die jene Technologien und Trends verstehen wollen, die die Anwendungssicherheit und -bereitstellung vorantreiben. Die diesjährige Studie ist unsere 10. jährliche Studie und sie zeigt sowohl die Vorteile, die Unternehmen schätzen, als auch die Schwierigkeiten, die sie in der Anfangszeit der breiten Einführung von KI in Unternehmen und in einer Zeit der rasanten digitalen Entwicklung angetroffen haben.

Der Bericht ist vollgepackt mit wichtigen Erkenntnissen und ich empfehle Ihnen, ihn in seiner Gesamtheit zu lesen. Drei Trends sind uns hierbei besonders wichtig: die explodierende Nutzung von APIs und die damit verbundenen Sicherheitsbedrohungen, die Herausforderungen des hybriden Multi-Cloud-Betriebs und die notwendige Rolle von Automatisierung und KI bei der Verringerung des Arbeitsaufwands für IT-Betreiber.

1. APIs sind auf dem Vormarsch und sie erfordern neue Sicherheitsmaßnahmen.

Ich habe schon früher darüber gesprochen, dass wir uns aktuell im Zeitalter des App-Kapitals befinden. Es ist nun klar, dass wir auch in die Ära der allgegenwärtigen KI eingetreten sind. Ein Ergebnis beider Entwicklungen ist, dass sich APIs immer weiter verbreiten. Da immer mehr Unternehmen ihre Anwendungen modernisieren, sind APIs von zentraler Bedeutung dafür, wie Unternehmen für sich selbst, ihre Partner und ihre Kunden Werte schaffen.

Unsere Untersuchungen zeigen, dass die durchschnittliche Anzahl der von Unternehmen verwalteten APIs schnell wächst. Denn tatsächlich verwalten bereits 41 % der Unternehmen inzwischen mindestens so viele APIs wie Apps. Wir gehen davon aus, dass diese Zahlen nur noch steigen werden, wenn Unternehmen KI in ihr Geschäft integrieren.

APIs sind für Unternehmen genauso wichtig geworden wie die Anwendungen selbst. Der Nachteil ist jedoch, dass sie schwieriger zu überwachen, zu schützen und zu verwalten sind. API-Sicherheit ist ein besonderes Anliegen, und unsere Studie zeigt, dass Unternehmen damit beginnen, die notwendigen Schritte zu gehen, um diese wachsende Herausforderung zu bewältigen. Dies wird dadurch bestätigt, dass 95 % der Umfrageteilnehmer angaben, ein API-Gateway zu verwenden, verglichen mit nur 35 % im Jahr 2019. Ebenso automatisieren 43 % die App- und API-Sicherheit, verglichen mit nur 25 % bei der App-Bereitstellung.

Da in den kommenden Jahren immer mehr Unternehmen KI und maschinelle Lernmodelle einsetzen werden, wird die API-Sicherheit immer wichtiger werden. Wir gehen davon aus, dass mehr Unternehmen die umfassenden Maßnahmen zum Schutz dieser geschäftskritischen Ressourcen implementieren werden, einschließlich kontinuierlicher Überwachung, Code-Scans, API-Testanalysen, API-Erkennung durch Datenverkehrsanalyse, Abbildung der Bedrohungsoberfläche und Durchsetzung.

2. Unternehmen entscheiden sich dafür, die Multicloud-Komplexität zu bewältigen.

Im Laufe der Jahre hat sich gezeigt, dass Unternehmen jede Anwendung von Fall zu Fall dort bereitstellen möchten, wo es für ihr Unternehmen am sinnvollsten ist

Und während Unternehmen KI-Modelle und -Services einsetzen, gilt das gleiche Phänomen: Verteilte, hybride, und Multi-Cloud-Umgebungen werden zur Norm. Denn die diesjährige Studie zeigt, dass 88 % der Unternehmen heutzutage in hybriden Umgebungen arbeiten, die sowohl vor Ort als auch in der Cloud betrieben werden, während 38 % der Unternehmen Anwendungen in sechs verschiedenen Umgebungen einsetzen.

Die Zahl der App-Umgebungen, die Unternehmen nutzen, nimmt weiter zu.

Die Zahl der App-Umgebungen, die Unternehmen nutzen, nimmt weiter zu.

Verteilte Umgebungen sind auf dem Vormarsch, trotz der hohen betrieblichen Komplexität, der Kosten und der Risiken, die sie mit sich bringen. So sehr, dass wir bei F5 diese neue Realität für die Unternehmens-IT den

Die Unternehmen von heute arbeiten in hybriden Multi-Cloud-Umgebungen

Angesichts dieser Tatsache besteht ein großes Interesse an Technologien, die versprechen, die Komplexität hybrider Multiclouds zu bändigen. Es überrascht daher nicht, dass Multicloud-Netzwerke von den Teilnehmern unserer Umfrage das zweite Jahr in Folge an dritter Stelle der spannendsten Trends genannt wurden. Da Unternehmen nach Möglichkeiten suchen, die Verwaltung ihrer verteilten Umgebungen zu vereinfachen, bietet Multicloud Networking die Chance, diese Netzwerke zu vereinheitlichen, zu sichern und Transparenz zu schaffen.

3. Unternehmen wenden sich der Automatisierung zu, um die Komplexität zu reduzieren, und sie setzen dabei auf KI.

Je tiefer Unternehmen in ihre digitale Transformation einsteigen, desto mehr automatisieren sie ihre IT-Funktionen. Unsere Umfrageergebnisse zeigen, dass 52 % der Unternehmen ihre App-Infrastrukturen automatisiert haben, während 43 % die App-Sicherheit automatisiert haben. Auf der anderen Seite war die App-Bereitstellung die am wenigsten automatisierte IT-Funktion. Nur 25 % der Befragten haben diese Funktion automatisiert - sowohl aufgrund von Budgetbeschränkungen als auch aufgrund der damit verbundenen Komplexität. 

Huf die Frage "Welcher Einsatz von generativer KI ist für Sie im Hinblick auf die Sicherheit am wertvollsten?" antworteten die Unternehmen: "Der Einsatz von generativer KI ist für Sie am wertvollsten.

Während die betriebliche Komplexität ein Hindernis für die Automatisierung darstellt, setzen Unternehmen auf generative KI, die sie als den spannendsten Trend des Jahres einstufen. 1 der spannendsten Trends des Jahres. Sicherheit ist der wichtigste Anwendungsfall für generative KI. 35 % der Befragten sind daran interessiert, generative KI zu nutzen, um Richtlinien und Konfigurationsaufgaben zu automatisieren, die zu komplex sind, um sie manuell zu verwalten, und 29 % wollen sie nutzen, um ihre Fähigkeit zu verbessern, Bedrohungen zu erkennen und zu neutralisieren. 

Es entstehen Lösungen, um die Komplexität der hybriden Multi-Cloud zu bändigen

Neue Lösungen wie API-Sicherheit, Multi-Cloud-Netzwerke sowie Automatisierung und KI entstehen, um diese hybride Multi-Cloud-Komplexität zu zähmen - und die erfolgreichsten digitalen Unternehmen werden diejenigen sein, die sie schnell übernehmen.

Um mehr zu erfahren, lesen Sie den vollständigen 2024 State of Application Strategy Report.