Die Ära des Anwendungskapitals: Fünf Jahre später

Kara Sprague

2018 erklärte ich, dass wir in das Zeitalter des App-Kapitals eingetreten seien. Damals erläuterte ich, dass nicht mehr Sach- oder Humankapital die Wertschöpfung von Unternehmen vorantreibt, sondern Anwendungen. Außerdem prognostizierte ich, dass es nicht mehr lange dauern würde, bis mehr Unternehmen angemessene Anstrengungen und Ressourcen in die Verwaltung ihrer Anwendungsportfolios investieren würden.

Angesichts der zunehmenden Dynamik der digitalen Transformation hielt ich es für an der Zeit, Bilanz zu ziehen: Wie weit sind wir gekommen, und was hat sich in den vergangenen fünf Jahren verändert?

Seit diesem Blogbeitrag aus dem Jahr 2018 gab es vier wesentliche Veränderungen:

1. Anwendungen, die bereits 2018 das wertvollste Gut digitaler Unternehmen waren, sind heute für die Wettbewerbsfähigkeit, Innovationskraft und den Erfolg aller Organisationen noch wichtiger.
2. Es geht nicht nur um Apps, sondern auch um APIs, und ihre Zahl wächst weiterhin rasant.
3. Hybride und über mehrere Clouds verteilte Anwendungsumgebungen sind für Unternehmen zur Norm geworden. Sie bieten große Flexibilität bei der Bereitstellung von Anwendungen und APIs, führen jedoch auch zu erheblicher betrieblicher Komplexität und hohen Kosten und machen Unternehmen anfällig für Cyberbedrohungen.
4. Cyberkriminalität ist zu einem Geschäft mit einem jährlichen Volumen von 8 Billionen US-Dollar angewachsen. Dabei sind Cyberkriminelle bestens ausgerüstet und wetteifern darum, Ihre wertvollsten Ressourcen zu kompromittieren – Ihre Apps und APIs – und darüber auch Ihre Daten.

1. Anwendungen sind heute noch wichtiger als vor fünf Jahren.

Anwendungen sind heute mehr denn je Ihr wichtigstes Kapital – noch wichtiger als vor fünf Jahren. Sie ermöglichen neue Geschäftsmodelle und Umsatzwachstum. Sie prägen das Kundenerlebnis. Sie unterstützen und automatisieren Ihre Betriebsabläufe. Sie verwandeln Ihre Daten in wertvolle Erkenntnisse. Und sie heben Sie vom Wettbewerb ab.

Sie sind auch ein immer wichtigerer Motor der Wirtschaft. Heute entfallen fast 30 % des Werts des US-amerikanischen S&P 500 – eines Index, der etwa 80 % der Marktkapitalisierung börsennotierter US-Unternehmen abbildet – auf anwendungsorientierte Unternehmen, darunter Apple, Microsoft, Alphabet, Amazon, Meta, Visa, Mastercard, Saleforce.com und Netflix. Weitere 15 % des Indexwerts entfallen auf Unternehmen, die sich vor allem durch ihre digitalen Erlebnisse oder die von ihnen ermöglichten digitalen Erlebnisse vom Wettbewerb abheben, darunter Tesla, NVIDIA, JP Morgan Chase, Cisco Systems und Walmart.

Vor fünfzig Jahren, in den Anfängen der Unternehmens-IT, lagen diese Anteile noch bei nahezu null. Und auch in Zukunft dürften sie weiter stetig steigen.

Tatsächlich verdanken die heute wertvollsten Unternehmen ihre hohe Bewertung den Anwendungen, die sie besitzen. Und die Wertschöpfung anwendungsorientierter Unternehmen übertrifft weiterhin diejenige anderer Unternehmen, die weniger stark auf Anwendungen und digitale Dienste angewiesen sind.

2. Es geht nicht nur um Apps, sondern auch um APIs, deren Zahl weiterhin rasant wächst.

Programmierschnittstellen (APIs) – jene kleinen Anwendungen mit jeweils nur einer Funktion – verbreiten sich rasant. Zusammen mit größeren, multifunktionalen Apps werden sie zunehmend zu einem zentralen Motor der wirtschaftlichen Wertschöpfung.

Da APIs die Kommunikation und den Datenaustausch zwischen verschiedenen Systemen ermöglichen, spielen sie eine zentrale Rolle dabei, wie Unternehmen Mehrwert für sich selbst, ihre Partner und ihre Kunden schaffen. Dass Sie beispielsweise in Ihrer Banking-App Ihre Bonität prüfen oder eine Rechnung bezahlen können, ist möglich, weil APIs mehrere Dienstleister miteinander verbinden. Auch die besten Preise in Ihrer Reise-App finden Sie mithilfe von APIs, die Zugriff auf Informationen verschiedener Hotels, Fluggesellschaften, Autovermietungen und ähnlicher Unternehmenswebsites bieten.

Viele Unternehmen verfügen heute über Hunderte von Anwendungen und APIs, und ihre Zahl nimmt weiter zu. Vor fünf Jahren konnten mir die meisten Kunden weder sagen, wie viele Anwendungen sie hatten, noch wo sich diese befanden oder wie gut sie abgesichert waren. Glücklicherweise ist das heute nicht mehr der Fall, da viele Unternehmen viel Zeit und erhebliche Ressourcen investiert haben, um ihre Anwendungen besser zu verwalten.

Die meisten Unternehmen haben jedoch keinen vergleichbaren Überblick über ihre APIs. APIs befinden sich heute dort, wo Anwendungen vor fünf Jahren standen. Die meisten Unternehmen wissen nur schwer, wie viele APIs sie haben, wo sie sich befinden, wer auf sie zugreift und wie gut sie abgesichert sind. Ohne eine API-Strategie nehmen die Möglichkeiten für betrügerische und böswillige Aktivitäten zu. So waren allein im Jahr 2020 mehr als neun von zehn Unternehmen von einem API-Sicherheitsvorfall betroffen.

3. Die App-Landschaft ist deutlich dezentraler geworden.

Vor fünf Jahren sagten mir Kunden regelmäßig, dass sie voll und ganz auf die Public Cloud setzen würden. Unternehmen planten, ihre Anwendungen vollständig aus ihren Rechenzentren zu verlagern, um von den Vorteilen zu profitieren, die die Public Cloud versprach: mehr geschäftliche Agilität, niedrigere Gesamtbetriebskosten, höhere Verfügbarkeit und zuverlässigere Sicherheit.

Das hat sich nicht bewahrheitet. Tatsächlich stellen laut F5-Forschung, heute 85 % der Unternehmen ihre Apps und APIs an mehreren Standorten bereit – darunter lokale Rechenzentren, mehrere Public Clouds und Edge-Standorte. Interessanterweise betreibt jedes fünfte Unternehmen seine Apps und APIs in sechs verschiedenen Umgebungen. Wie ein Deloitte-Bericht im Wall Street Journal feststellte: „Multicloud mag unübersichtlich erscheinen, aber das ist die Welt, in der wir leben und in der wir wahrscheinlich auch in absehbarer Zukunft leben werden.“

Tatsächlich sind verteilte Umgebungen die neue Normalität. Und sie setzen sich trotz der höheren Komplexität, Kosten und Sicherheitsrisiken durch, die mit der Verteilung von Apps und APIs auf mehrere Standorte verbunden sind. Warum? Weil es dafür überzeugende geschäftliche Gründe gibt. Bei manchen Apps wünschen sich Unternehmen möglicherweise die Leistung speziell entwickelter Hardware, die in einem lokalen Rechenzentrum betrieben wird. Bei anderen benötigen sie vielleicht die Geschwindigkeit und Skalierbarkeit der Cloud. Und bei wieder anderen möchten sie möglicherweise die Leistungsvorteile des Edge nutzen, beispielsweise eine geringe Latenz.

In den vergangenen fünf Jahren ist die Anwendungs- und API-Landschaft zunehmend dezentraler und komplexer geworden.

Da die Zahl der Apps und APIs weiter zunimmt und Unternehmen sie in immer vielfältigeren Umgebungen bereitstellen, ist ihre Verwaltung über verteilte Multi-Cloud-Umgebungen hinweg zu einer weitaus größeren Herausforderung geworden, als man es sich vor fünf Jahren vorgestellt hatte.

Der Betrieb von Apps und APIs in unterschiedlichen Umgebungen mit jeweils verschiedenen Sicherheitskonzepten hat überall zu Reibungsverlusten geführt. Leider erhöht dies die Sicherheitsrisiken und bremst gleichzeitig Innovationen aus.

4. Cyberkriminalität ist ein großes Geschäft – und Sie sind die Konkurrenz.

Das Wachstum von Apps und APIs – und die zunehmend dezentrale Art ihrer Bereitstellung – hat die Angriffsfläche vergrößert, über die Cyberkriminelle in Unternehmen eindringen können. Allein in diesem Jahr verursacht Cyberkriminalität Schätzungen zufolge Kosten in Höhe von 8 Billionen US-Dollar, womit sie hinter den USA und China die drittgrößte Volkswirtschaft der Welt wäre.

Datenschutzverletzungen, Bots und Ransomware zählen heute zu den größten Sicherheitsbedrohungen. Die von ihnen ausgehenden Risiken werden immer ausgefeilter und zunehmend durch KI verstärkt. So führte beispielsweise unzureichende Cybersicherheit im vergangenen Jahr dazu, dass die Passwörter von mehr als 1,8 Milliarden Nutzern in die Hände von Cyberkriminellen gelangten und die Privatsphäre von Millionen von Nutzern dadurch massiv verletzt wurde.

Bösartige Bots treten immer häufiger auf, beeinträchtigen das Kundenerlebnis, schmälern die Umsätze von Unternehmen und verschlingen wertvolle Zeit. Laut dem Forrester Total Economic Impact Report können Betriebsteams bis zu 10.000 Stunden für den manuellen Bot-Schutz aufwenden.

Darüber hinaus zählt Ransomware zu den größten und am schnellsten wachsenden Cybersicherheitsbedrohungen unserer Zeit. Mittlerweile ist Ransomware für jede vierte Sicherheitsverletzung verantwortlich. Und laut dem Verizon Data Breach Investigations Report 2023 verursachten 95 % der Ransomware-Vorfälle Schäden zwischen 1 Million und 2,25 Millionen US-Dollar.

Angesichts des Umfangs an Geschäftsprozessen und Daten, die über Anwendungen und APIs abgewickelt werden, hat die Sicherheit von Anwendungen und APIs erheblich an Bedeutung gewonnen. Die digitalen Angebote eines Unternehmens sind nur so sicher wie ihre anfälligste Anwendung oder API. Darüber hinaus kann nichts die Akzeptanz eines digitalen Angebots bei den Endnutzern schneller beeinträchtigen als der Eindruck mangelnder Sicherheit oder unzureichenden Datenschutzes.

Komplexes zu vereinfachen ist der einzige Weg nach vorn

Fünf Jahre nach Beginn des Zeitalters des App-Kapitals verwalten Unternehmen App-Landschaften, die weitaus komplexer sind als erwartet. IT-Führungskräfte stehen heute vor einer gewaltigen Aufgabe: Sie sehen sich mit einer wachsenden Zahl von Cyberangriffen, steigenden regulatorischen Anforderungen und Kosten, schrumpfenden Budgets, Fachkräftemangel sowie höheren Erwartungen der Endnutzer an die Sicherheit und Verfügbarkeit von Apps und an das Gesamterlebnis konfrontiert.

Sie müssen die zunehmende Verbreitung von Apps und APIs im Blick behalten, den reibungslosen Betrieb ihrer traditionellen Apps sicherstellen und gleichzeitig neue Funktionen in modernen Architekturen entwickeln sowie Hybrid- und Multi-Cloud-Bereitstellungen operationalisieren.

Die Lösung kann jedoch nicht darin bestehen, die Geschäftsabläufe von Unternehmen völlig neu zu gestalten oder all ihre Apps und APIs mit Gewalt in ein einziges, abgeschottetes Ökosystem zu zwängen. Vielmehr müssen die Sicherheit und Verwaltung von Apps in den bereits vorhandenen verteilten App-Landschaften der Unternehmen radikal vereinfacht werden. Wie es im Deloitte-Bericht im Wall Street Journal heißt: „Versierte Führungskräfte finden sich nicht einfach mit der Komplexität ab, die durch Multicloud-Umgebungen und die wachsende technologische Infrastruktur entsteht. Stattdessen suchen sie nach Möglichkeiten, die betrieblichen Vorteile der Verwaltung mehrerer Cloud-Instanzen zu nutzen und zugleich das Ungeheuer der Multicloud-Komplexität zu bezwingen.“

Bei F5 arbeiten wir intensiv daran, die Sicherheit von Anwendungen und APIs zu vereinfachen – und zwar in Hybrid- und Multi-Cloud-Umgebungen. Wir stellen uns eine Welt vor, in der Anwendungen bei veränderter Nachfrage automatisch hoch- und herunterskaliert werden können, Cyberangriffe schnell erkannt und neutralisiert werden können, bevor sie stattfinden, und umfangreiche Telemetriedaten genutzt werden können, um die Leistung und Ausfallsicherheit von Anwendungen kontinuierlich zu optimieren.

Aufgrund dieser Vision haben wir in den vergangenen fünf Jahren umfangreich in unsere F5 Distributed Cloud Platform investiert – eine Hybrid- und Multi-Cloud-Lösung, mit der sich Anwendungen und APIs unabhängig von ihrem Bereitstellungsort einfacher schützen, bereitstellen und optimieren lassen. Distributed Cloud Services bieten Konnektivität und Sicherheit sowohl auf Netzwerk- als auch auf Anwendungsebene. Das bedeutet, dass Sie Standorte innerhalb der Infrastruktur eines einzelnen Cloud-Service-Providers oder über verschiedene Anbieter hinweg sicher miteinander verbinden sowie verteilte digitale Dienste nativ anbinden und schützen können. So profitieren Ihre Endbenutzer von überlegener Sicherheit, Verfügbarkeit und Leistung, während gleichzeitig die betriebliche Komplexität für Ihr Unternehmen reduziert wird.

Schutz Ihrer Reputation und Ihrer Umsätze

In einer zunehmend digitalen Welt sind Apps und APIs das Lebenselixier eines Unternehmens – und das gilt heute mehr denn je. In diesem Zeitalter des App-Kapitals werden diejenigen Unternehmen am erfolgreichsten sein, die diese kritischen digitalen Ressourcen optimieren und schützen.

Bei F5 arbeiten wir daran, die Sicherheit und Bereitstellung von Apps grundlegend zu vereinfachen. Um unserem Ziel gerecht zu werden, eine bessere digitale Welt zu schaffen, möchten wir Sie dabei unterstützen, Ihren Ruf und Ihre Umsätze zu schützen. So können Sie weniger Zeit für die Verwaltung Ihrer Apps und APIs aufwenden und sich stattdessen stärker auf Innovationen, die Zufriedenheit Ihrer Kunden und das Wachstum Ihres Unternehmens konzentrieren.

Weitere Informationen dazu, wie F5 Sie dabei unterstützen kann, Anwendungen in verteilten Clouds zu vernetzen, zu schützen und bereitzustellen, finden Sie auf unserer Webseite zu F5 Distributed Cloud Services .

Über den Autor

Kara Sprague

Weitere Blogbeiträge von Kara Sprague