En el sector abundan las listas de los «10 principales». En su mayoría son predicciones, pero las que perduran son aquellas que ofrecen información sobre los principales retos a los que se enfrentan las organizaciones que intentan distribuir y proteger aplicaciones y API.
Bueno, para ser justos, la mayoría de las listas de los 10 principales más conocidas tratan sobre seguridad.
El Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP) ha creado y mantiene varias listas que ayudan a las organizaciones a proteger a diario sus aplicaciones, API, y ahora también sus LLM, frente a la enorme variedad de ataques que amenazan con perturbar su actividad.
Pero, hasta la fecha, nadie ha elaborado una lista de los 10 principales desafíos que amenazan la entrega de aplicaciones, API y, sí, IA generativa.
Eso cambia hoy.
La evolución de la distribución de aplicaciones
La entrega de aplicaciones puede que comenzara con el sencillo —pero potente— proxy de equilibrio de carga, pero ha evolucionado junto con las aplicaciones para incorporar una amplia variedad de funcionalidades diseñadas para garantizar la disponibilidad, mejorar el rendimiento y proteger los activos digitales, cada vez más importantes, que impulsan la economía actual de Internet.
Desde sus inicios, la entrega de aplicaciones ha evolucionado en respuesta a los cambios en la arquitectura de las aplicaciones.
F5 ha estado presente en todos los grandes cambios en el ámbito de las aplicaciones desde los primeros días de Internet. Lo hemos visto todo desde la perspectiva de nuestros clientes. Gracias a esa experiencia, hemos llegado a comprender los retos más habituales a los que se enfrentan las organizaciones y cómo resolverlos.
Basándonos en eso, decidimos que había llegado el momento de compartir esos conocimientos. Así nació el Top 10 de entrega de aplicaciones.
Los principales retos para la entrega de aplicaciones y API
El Top 10 de entrega de aplicaciones es una lista de los 10 principales retos a los que se enfrentan las organizaciones en su camino para ofrecer y proteger todas las aplicaciones y API, estén donde estén. Desde prácticas de DNS deficientes hasta requisitos de aplicaciones a medida, desde un direccionamiento del tráfico no optimizado hasta una observabilidad incompleta, el Top 10 de entrega de aplicaciones recoge, como su propio nombre indica, los 10 principales retos que vemos a diario.
Creemos que compartir una lista de este tipo permitirá a las organizaciones abordar —o, mejor aún, evitar— las dificultades que conlleva distribuir y proteger una cartera híbrida y multinube de aplicaciones y API.
Al igual que el Top 10 de OWASP, esta lista no se ha concebido como una iniciativa puntual ni pretende abarcar todos los retos de entrega a los que se enfrentarán las organizaciones.
Nos encontramos en los albores de la era de la IA, y las organizaciones apenas están empezando a definir estrategias para crear arquitecturas escalables que respondan a su creciente necesidad de incorporar la IA a sus aplicaciones, operaciones y negocios. Ya están surgiendo nuevos retos, especialmente en torno al enorme volumen de datos en tránsito necesario para impulsar tanto la IA predictiva como la generativa.
Por eso, tenemos previsto revisar la lista y, si es necesario, actualizarla anualmente.
Por ahora, estamos convencidos de que esta lista de las 10 principales tendencias en la entrega de aplicaciones es la adecuada. Y estamos igualmente convencidos de que las organizaciones que dediquen tiempo a revisarla y a evaluar sus propias implementaciones y arquitecturas conforme a ella estarán mejor preparadas y capacitadas para ofrecer las experiencias digitales rápidas, escalables y seguras que sus clientes quieren y merecen.
Puedes consultar la lista completa aquí mismo, y esperamos conocer tu opinión.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.