Was man nicht findet, kann man nicht schützen

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Transparenz wird häufig als Herausforderung genannt und bezieht sich in der Regel auf die Möglichkeit, Datenverkehr, Transaktionen und Fehler zu untersuchen, die während der Ausführung einer Anwendung auftreten. Auf Geschäftsebene hat Transparenz jedoch noch eine weitere, möglicherweise wichtigere Bedeutung: eine vollständige Bestandsaufnahme des Anwendungsportfolios eines Unternehmens.

In den ersten Jahren unserer Studie State of Application Services (damals noch „State of Application Delivery“ genannt) fragten wir die Teilnehmenden, wie viele Apps sie abschalten könnten, ohne dass es jemand bemerken würde.

Unser Ziel war es herauszufinden, wie viele Apps für das Unternehmen tatsächlich „geschäftskritisch“ waren – sei es für den Gewinn oder die Produktivität.

Wir fragen nicht mehr danach, denn es hat sich herausgestellt, dass die meisten überhaupt keine Ahnung haben, wie viele Anwendungen sich in ihrem Portfolio befinden – geschweige denn, welcher Prozentsatz davon geschäftskritisch ist.

Betrachten wir die Antworten auf diese Frage aus dem Jahr 2017, als sich 2.104 Befragte die Zeit nahmen, uns zu antworten.

Diese Übung scheint die Beobachtung unserer eigenen Kara Sprague zu bestätigen, die festgestellt hat: „0 % der Kunden können mit Sicherheit angeben, wie viele Anwendungen sich in ihrem Portfolio befinden.“

Fairerweise muss man gegenüber den Kunden – und dem Markt insgesamt – sagen, dass ein erheblicher Teil der Unternehmen heute bereits seit mehreren Generationen besteht. Die Position des CIO, der darüber eigentlich einen guten Überblick haben sollte, gab es vermutlich erst ab Ende der 1990er-Jahre. Und diejenigen, die diese Position heute innehaben, sind wahrscheinlich nicht dieselben Personen wie noch vor einem Jahrzehnt. Über die Katalogisierung und Bestandsaufnahme von Anwendungsportfolios wurde erst lange nach der Jahrtausendwende überhaupt gesprochen.

Und auch die Auswirkungen von Übernahmen und Fusionen auf Anwendungsportfolios sollten wir nicht unterschätzen. Selbst wenn Sie die genaue Anzahl der Anwendungen in Ihrem Portfolio kennen würden – wie sieht es mit den Unternehmen aus, die Sie übernommen haben, oder mit dem Unternehmen, das Sie übernommen hat?

Tatsächlich hat der Markt erst in den letzten Jahren erkannt, wie wichtig – ja, wie entscheidend – Anwendungen für das jeweilige Unternehmen sind. Sie sind das Kapital, in das wir heute investieren, in der Hoffnung und Erwartung, dass es sich in Zukunft auszahlen wird.

Das bedeutet, dass wir sie wirklich besser schützen sollten, denn sie werden angegriffen. Ständig.

Diese Aufgabe wird dadurch erschwert, dass sie überhaupt erst einmal gefunden werden können.

Aber wir müssen sie finden. Denn auch wenn wir vielleicht unsere „kritischsten“ Anwendungen schützen, schützen wir nicht alle. Dabei sollten wir es tun.

Über den Autor

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.

Weitere Blogbeiträge von Lori Mac Vittie