A lo largo de los años, el informe State of Application Strategy de F5 ha sido un recurso para las organizaciones que buscan comprender las tecnologías y tendencias que impulsan la seguridad y la entrega de aplicaciones. La encuesta de este año, la décima edición anual, muestra tanto los beneficios que están obteniendo las organizaciones como las dificultades que frenan su avance en los albores de la adopción generalizada de la IA en el ámbito empresarial y en un momento de rápida evolución digital.
Aunque el informe está repleto de conclusiones importantes y le animo a leerlo en su totalidad, hubo tres tendencias que me parecieron especialmente relevantes: el uso exponencial de las API y las amenazas de seguridad asociadas; los retos de las operaciones híbridas y multinube; y el papel imprescindible de la automatización y la IA para reducir las tareas tediosas de los operadores de TI.
1. Las API están en auge y requieren nuevas medidas de seguridad.
Ya he hablado antes de que ahora estamos en la era del capital de las aplicaciones. Ahora está claro que también hemos entrado en la era de la IA omnipresente. Y una consecuencia de ambas tendencias es la proliferación de las API. A medida que más organizaciones modernizan sus aplicaciones, las API se han convertido en un elemento fundamental para que las empresas generen valor para sí mismas, sus socios y sus clientes.
Nuestra investigación muestra que el número medio de API que gestionan las organizaciones está creciendo rápidamente. De hecho, el 41 % de las organizaciones ya gestiona al menos tantas API como aplicaciones, y esperamos que estas cifras sigan aumentando a medida que las empresas incorporen la IA a sus negocios.
Aunque las API se han vuelto tan esenciales para las empresas como las propias aplicaciones, presentan el inconveniente de que son más difíciles de supervisar, proteger y gestionar. La seguridad de las API resulta especialmente preocupante, y nuestro estudio muestra que las organizaciones están empezando a adoptar las medidas necesarias para afrontar este desafío creciente. De hecho, el 95 % de los encuestados afirma utilizar una puerta de enlace de API, frente a solo el 35 % en 2019. Asimismo, el 43 % está automatizando la seguridad de las aplicaciones y las API, frente a solo el 25 % que automatiza la entrega de aplicaciones.
A medida que más empresas adopten modelos de IA y aprendizaje automático en los próximos años, la seguridad de las API será aún más importante. Esperamos que más empresas implementen las medidas integrales necesarias para proteger estos activos críticos para el negocio, como la supervisión continua, el análisis del código, el análisis de las pruebas de las API, la detección de API mediante el análisis del tráfico, el mapeo de la superficie de amenazas y la aplicación de políticas de seguridad.
2. Las empresas están optando por gestionar la complejidad multinube, no eliminarla.
A lo largo de los años, nuestras investigaciones han dejado claro que las organizaciones quieren implementar cada aplicación de forma individualizada allí donde resulte más conveniente para su negocio, ya sea en un centro de datos local, en varias nubes o en el extremo de la red.
Y, a medida que las organizaciones implementan modelos y servicios de IA, se produce el mismo fenómeno, lo que consolida como norma los entornos distribuidos, híbridos y multicloud. De hecho, el estudio de este año muestra que el 88 % de las organizaciones ya opera en entornos híbridos que abarcan infraestructuras locales y en la nube, mientras que el 38 % tiene aplicaciones implementadas en seis entornos diferentes.
El número de entornos de aplicaciones que utilizan las organizaciones sigue aumentando.
Los entornos distribuidos han llegado para quedarse, a pesar de la enorme complejidad operativa, los costes y los riesgos que conllevan. Tanto es así que, en F5, hemos denominado a esta nueva realidad de las TI empresariales la «bola de fuego». La bola de fuego representa la compleja maraña que existe actualmente en la mayoría de las empresas y no va a desaparecer. De hecho, las tendencias actuales apuntan a que no hará sino volverse más compleja a medida que las empresas sigan adoptando arquitecturas de aplicaciones basadas en microservicios y la IA.
Las organizaciones actuales operan en entornos híbridos y multinube, cuya complejidad no deja de aumentar.
Ante esta realidad, existe un gran interés por las tecnologías que prometen controlar la complejidad de los entornos híbridos y multinube. Por ello, no sorprende que, por segundo año consecutivo, los encuestados hayan situado las redes multinube como la tercera tendencia más interesante. Mientras las empresas buscan formas de simplificar la gestión de sus entornos distribuidos, las redes multinube ofrecen una forma de unificar y proteger estas redes, así como de obtener visibilidad sobre ellas.
3. Las organizaciones recurren a la automatización para reducir la complejidad y confían en la IA como apoyo.
A medida que las organizaciones avanzan en sus procesos de transformación digital, automatizan cada vez más sus funciones de TI. Los resultados de nuestra encuesta muestran que el 52 % de las organizaciones ha automatizado sus infraestructuras de aplicaciones, mientras que el 43 % ha automatizado la seguridad de las aplicaciones. Por otro lado, la entrega de aplicaciones fue la función de TI menos automatizada: solo el 25 % de los encuestados la había automatizado, debido tanto a las limitaciones presupuestarias como a la complejidad que conlleva.
Cómo respondieron las organizaciones cuando se les preguntó: «¿Qué uso de la IA generativa les resulta más valioso en materia de seguridad?»
Aunque la complejidad operativa supone un obstáculo para la automatización, las organizaciones confían en que la IA generativa les ayude y la consideran la tendencia más prometedora del año. La seguridad es el principal caso de uso de la IA generativa: el 35 % de los encuestados está interesado en utilizarla para automatizar políticas y tareas de configuración demasiado complejas para gestionarlas manualmente, mientras que el 29 % quiere emplearla para mejorar su capacidad de detectar y neutralizar amenazas.
Están surgiendo soluciones para controlar la complejidad de la multinube híbrida
Están surgiendo nuevas soluciones, como la seguridad de las API, las redes multicloud y la automatización y la IA, para controlar la complejidad de los entornos híbridos y multicloud. Las empresas digitales que más éxito tendrán serán aquellas que las adopten rápidamente.
Para obtener más información, lea el informe completo «Estado de la estrategia de aplicaciones 2024».
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.