Au fil des ans, le rapport State of Application Strategy de F5 est devenu une ressource incontournable pour les organisations qui cherchent à comprendre les technologies et les tendances qui façonnent la sécurité et la mise à disposition des applications. Cette année, la dixième édition de notre enquête met en lumière à la fois les avantages dont bénéficient les organisations et les difficultés qui les freinent, à l’aube d’une adoption généralisée de l’IA par les entreprises et dans un contexte d’évolution numérique rapide.
Bien que ce rapport regorge d’enseignements importants et que je vous encourage à le lire dans son intégralité, trois tendances m’ont semblé particulièrement importantes : l’essor fulgurant de l’utilisation des API et les menaces de sécurité qui en découlent ; les défis liés aux opérations hybrides et multicloud ; et le rôle indispensable de l’automatisation et de l’IA dans la réduction des tâches fastidieuses pour les équipes informatiques.
1. Les API sont en plein essor et nécessitent de nouvelles mesures de sécurité.
J’ai déjà expliqué que nous sommes désormais entrés dans l’ère du capital applicatif. Il est maintenant clair que nous sommes également entrés dans l’ère de l’IA omniprésente. Ces deux phénomènes ont notamment pour conséquence la multiplication des API. À mesure que les organisations modernisent leurs applications, les API jouent un rôle central dans la manière dont les entreprises créent de la valeur pour elles-mêmes, leurs partenaires et leurs clients.
Nos recherches montrent que le nombre moyen d’API gérées par les organisations augmente rapidement. En effet, 41 % des organisations gèrent désormais au moins autant d’API que d’applications, et nous nous attendons à ce que ces chiffres continuent d’augmenter à mesure que les entreprises intègrent l’IA à leurs activités.
Si les API sont devenues aussi essentielles aux entreprises que les applications elles-mêmes, elles présentent toutefois l’inconvénient d’être plus difficiles à surveiller, à protéger et à gérer. La sécurité des API est particulièrement préoccupante, et notre étude montre que les organisations commencent à prendre les mesures nécessaires pour relever ce défi croissant. En effet, 95 % des personnes interrogées déclarent utiliser une passerelle API, contre seulement 35 % en 2019. De même, 43 % automatisent la sécurité des applications et des API, contre seulement 25 % pour la mise à disposition des applications.
À mesure que les entreprises adopteront des modèles d’IA et d’apprentissage automatique dans les années à venir, la sécurité des API deviendra encore plus cruciale. Nous nous attendons à ce qu’un nombre croissant d’entreprises mettent en œuvre les mesures complètes nécessaires pour protéger ces actifs essentiels à leur activité, notamment la surveillance continue, l’analyse du code, l’analyse des tests d’API, la découverte des API par l’analyse du trafic, la cartographie de la surface d’attaque et l’application des politiques de sécurité.
2. Les entreprises choisissent de gérer la complexité multicloud, plutôt que de l’éliminer.
Au fil de nos recherches, il est devenu évident que les entreprises souhaitent déployer chaque application au cas par cas, là où cela s’avère le plus pertinent pour leur activité, que ce soit dans un centre de données sur site, dans plusieurs clouds ou en périphérie.
Et à mesure que les organisations déploient des modèles et des services d’IA, le même phénomène se confirme, faisant des environnements distribués, hybrides et multicloud la norme. En effet, l’étude menée cette année montre que 88 % des organisations opèrent désormais dans des environnements hybrides combinant infrastructures sur site et cloud, tandis que 38 % ont déployé des applications dans six environnements différents.
Le nombre d’environnements applicatifs utilisés par les organisations continue d’augmenter.
Les environnements distribués sont là pour durer, malgré la grande complexité opérationnelle, les coûts et les risques qu’ils engendrent. À tel point que, chez F5, nous avons baptisé cette nouvelle réalité de l’informatique d’entreprise la « boule de feu ». Cette boule de feu représente la réalité inextricable à laquelle sont aujourd’hui confrontées la plupart des entreprises, et elle n’est pas près de disparaître. En fait, les tendances actuelles laissent penser que cette complexité ne fera que s’accentuer à mesure que les entreprises continueront d’adopter des architectures applicatives basées sur des microservices et l’IA.
Les organisations d’aujourd’hui évoluent dans des environnements hybrides et multicloud, dont la complexité ne cesse de croître.
Face à cette réalité, les technologies qui promettent de maîtriser la complexité des environnements hybrides multicloud suscitent un vif intérêt. Il n’est donc pas surprenant que, pour la deuxième année consécutive, les personnes interrogées dans le cadre de notre enquête aient classé la mise en réseau multicloud au troisième rang des tendances les plus prometteuses. Alors que les entreprises cherchent à simplifier la gestion de leurs environnements distribués, la mise en réseau multicloud permet d’unifier et de sécuriser ces réseaux, tout en bénéficiant d’une meilleure visibilité sur ceux-ci.
3. Les organisations se tournent vers l’automatisation pour réduire la complexité et comptent sur l’IA pour les y aider.
À mesure que les organisations progressent dans leur transformation numérique, elles automatisent de plus en plus leurs fonctions informatiques. Les résultats de notre enquête montrent que 52 % des organisations ont automatisé leurs infrastructures applicatives, tandis que 43 % ont automatisé la sécurité des applications. En revanche, la mise à disposition des applications était la fonction informatique la moins automatisée : seuls 25 % des répondants l’avaient automatisée, en raison à la fois de contraintes budgétaires et de la complexité de cette opération.
Réponses des organisations à la question : « Quelle utilisation de l’IA générative vous semble la plus utile en matière de sécurité ? »
Si la complexité opérationnelle constitue un obstacle à l’automatisation, les organisations comptent sur l’IA générative pour les aider et la considèrent comme la tendance la plus prometteuse de l’année. La sécurité est le principal cas d’usage de l’IA générative : 35 % des personnes interrogées souhaitent l’utiliser pour automatiser les politiques et les tâches de configuration trop complexes pour être gérées manuellement, tandis que 29 % veulent y recourir pour améliorer leur capacité à détecter et à neutraliser les menaces.
Des solutions émergent pour maîtriser la complexité du multicloud hybride
De nouvelles solutions, telles que la sécurité des API, les réseaux multicloud, ainsi que l’automatisation et l’IA, voient le jour pour maîtriser la complexité des environnements hybrides et multicloud. Les entreprises numériques les plus performantes seront celles qui les adopteront rapidement.
Pour en savoir plus, consultez le rapport complet « État de la stratégie applicative 2024 ».
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.