F5 identifica la proliferación de API como una amenaza significativa para las empresas y la economía

El informe concluye que las API son un motor económico clave y señala que una mejor gobernanza de las API es un factor crítico para el éxito empresarial

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy la publicación de «La proliferación continua de las API: retos y oportunidades en una economía impulsada por las API», un informe que analiza la grave amenaza que supone para las empresas y la economía la proliferación mundial de las API.

Cuando las API se generalizaron a principios de la década de 2000, se consideraban principalmente una solución técnica que permitía a las aplicaciones conectarse e intercambiar datos. Hoy, en cambio, las API se reconocen cada vez más como un importante motor de innovación, creación de valor y generación de ingresos. Desde los mercados digitales y las aplicaciones de entretenimiento hasta el Internet de las cosas (IoT) y los microservicios de TI, las API son fundamentales para la forma en que se hacen negocios en todo el mundo.

«Calculamos que el número de API públicas y privadas se acerca actualmente a los 200 millones y que, para 2031, podría ascender a varios miles de millones», afirmó Rajesh Narayanan, director sénior y tecnólogo distinguido de F5. «Y esto es solo la punta del iceberg en lo que respecta al impacto económico mundial previsto de las API».

Las API presentan una gran variedad de formas y tamaños, y desempeñan diversas funciones. Existen API públicas, accesibles para todo el mundo, como las que utilizan Google Maps o la aplicación de Lyft. También hay API privadas, que forman parte de sistemas internos, como las API de microservicios, o que están destinadas exclusivamente a equipos internos. Asimismo, existen API para socios que permiten compartir datos y crear ofertas innovadoras. El servicio de Roku, por ejemplo, no sería posible sin la capacidad de acceder mediante API a los datos de Netflix, HBO y otros proveedores de contenidos. Gestionar y controlar todos estos tipos de API puede suponer un reto considerable para las empresas.

«A medida que proliferen las API de todo tipo, será habitual que las organizaciones lleguen a un punto en el que no puedan gestionarlas y controlarlas eficazmente», afirmó Narayanan. «Esto es la proliferación descontrolada de API: una situación en la que hay demasiadas API, de demasiados tipos distintos y en demasiadas ubicaciones diferentes como para poder mantenerlas bajo control».

Varios factores contribuyen a la proliferación descontrolada de las API:

• La falta de estándares globales genera problemas de interoperabilidad, lo que impulsa la creación de varias API para desempeñar la misma función.
• La mayoría de las empresas están evolucionando hacia arquitecturas de microservicios que, por su propia naturaleza, dan lugar a decenas de API.
• El desarrollo continuo de software da lugar al lanzamiento frecuente de nuevas versiones de API.
• Las empresas crean nuevas API para permitir la integración entre sistemas, programas o aplicaciones internos.
• Las unidades de negocio aisladas suelen adoptar enfoques distintos con respecto a las API.
• La computación en el borde y los modelos de negocio de «todo como servicio» impulsan la creación de aún más API en más ubicaciones.

El problema es real y va en aumento.

La proliferación de API plantea importantes retos operativos y de seguridad. A medida que aumenta el número de API y la complejidad de las aplicaciones, resulta muy difícil saber dónde se encuentran. Localizarlas tanto dentro como fuera de la empresa puede ser complicado, y la conectividad de extremo a extremo puede verse afectada. Las actualizaciones frecuentes de las API generan problemas de control de versiones y documentación. Además, las API son vulnerables al fraude y a las actividades maliciosas. La fiabilidad de las API externas debe validarse continuamente, mientras que las claves de API internas pueden verse comprometidas y permitir a los atacantes acceder a infraestructuras críticas.

«Si los datos son el nuevo petróleo, entonces, por desgracia, las API podrían convertirse en el nuevo plástico, con subproductos que causen estragos en el ecosistema», afirmó Narayanan. «Para mantenerse en buena forma y prosperar en la economía impulsada por las API, ha llegado el momento de que las organizaciones se tomen en serio la creación, el uso y la gestión responsables de las API».

Soluciones como las puertas de enlace de API, los controladores de entrada y los proxies sidecar permiten gestionar con gran eficacia las arquitecturas de API dentro de un clúster, pero no bastan para controlar la proliferación de API entre distintos clústeres. Para abordar la proliferación de API en varios clústeres, las empresas necesitan una única fuente de información fiable que registre todas las API, un sistema ágil de detección de API, un control de versiones y una documentación adecuados, conectividad entre API y una supervisión uniforme de la fiabilidad de las API. Además, dado que las API abren numerosos vectores de ataque nuevos, las empresas deben reconocer el riesgo que plantean y utilizar la confianza como criterio para evaluar a los terceros que acceden a sus API.

Para obtener más información sobre las causas y los retos que plantea la proliferación de API, así como sobre las medidas que pueden adoptar las organizaciones para controlarla, descargue el informe en www.f5.com. Para conocer otra perspectiva sobre las noticias de hoy, consulte la nueva entrada del blog de Rajesh Narayanan y Lori MacVittie, de la Oficina del CTO de F5.

Acerca de F5

F5 (NASDAQ: FFIV) es una empresa de seguridad y entrega de aplicaciones multinube que permite a nuestros clientes —entre los que se encuentran las mayores empresas, instituciones financieras, proveedores de servicios y administraciones públicas del mundo— hacer realidad experiencias digitales extraordinarias. Para obtener más información, visite f5.com. También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial, marca de servicio o nombre comercial de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.