À la même époque l’année dernière, nous pensions que l’une des conséquences à long terme de la crise de la COVID-19 serait l’accélération des initiatives de transformation numérique. En effet, les résultats de notre rapport sur l’état de la stratégie applicative ont confirmé que la proportion d’organisations engagées dans une transformation numérique était passée à 87 % (contre 80 % en 2020). Comme l’a indiqué Lori MacVittie, les organisations ont non seulement lancé de nouveaux projets, mais aussi rapidement déployé à grande échelle des expériences numériques. Ainsi, 57 % d’entre elles déclarent se trouver à cette étape de leur parcours, contre 36 % en 2020. Parmi les projets les plus intéressants figure le recours accru à la robotique pour faire face à la COVID-19, notamment pour désinfecter des espaces, accélérer les tests de dépistage et même utiliser des robots pour livrer des repas sur les campus universitaires. Ce dernier exemple ne représente sans doute que les prémices des innovations destinées à la génération Z, née avec le numérique.
Au cours des sept dernières années de recherche, nous avons constaté que les déploiements de solutions de sécurité et de mise à disposition des applications gagnent en maturité et se développent au même rythme que les évolutions technologiques liées à la transformation numérique, telles que la modernisation des applications, le cloud, l’automatisation et, plus récemment, l’IA. Chaque année, les principales technologies de sécurité et de mise à disposition des applications dont le déploiement est prévu révèlent les priorités stratégiques de l’année à venir et la progression des entreprises dans leur transformation numérique. En 2015, la principale tendance stratégique en matière d’informatique était le cloud privé, et les entreprises commençaient à réfléchir aux défis croissants liés à la mise à disposition sécurisée des applications dans un modèle opérationnel multicloud. Les principaux services applicatifs reflétaient cette tendance, avec DNSSEC, l’équilibrage global de la charge des serveurs et la fédération des identités en tête de liste. Quelques années plus tard, les conséquences des failles de sécurité avaient atteint les comités de direction, et les personnes interrogées accordaient la priorité aux technologies de sécurité protégeant le réseau, les applications et les terminaux des utilisateurs. La protection contre les attaques DDoS, les WAF, les IPS/IDS et la lutte contre le spam arrivaient en tête des technologies dont le déploiement était prévu en 2017. En 2018, nous avons commencé à voir les entreprises se préparer à la transformation numérique, avec l’émergence du SDN et des passerelles API et IoT.
Aujourd’hui, les déploiements prévus révèlent la nécessité de créer des socles applicatifs multicloud sécurisés et résilients. La maturité de la transformation numérique exige agilité et évolutivité. Plus des trois quarts (77 %) des personnes interrogées utilisent ou prévoient d’utiliser des conteneurs. Grâce à un vaste écosystème, de nombreuses organisations considèrent les conteneurs comme un moyen de gagner en agilité et en évolutivité dans leurs déploiements multicloud. Les trois principales technologies de services et de mise à disposition des applications dont le déploiement est prévu sont le maillage de services (Service Mesh), la découverte de services (Service Discovery) et le SD-WAN. Le maillage et la découverte de services permettent aux organisations de bénéficier de l’agilité des microservices sans faire de compromis sur les politiques et la sécurité nécessaires pour garantir aux utilisateurs finaux des expériences résilientes et prêtes pour la production.
La tendance des espaces de travail numériques sécurisés et distribués, créés grâce aux applications cloud, s’est désormais généralisée. Non seulement le modèle de travail hybride est appelé à perdurer pour les employés, mais il est également devenu nécessaire d’interconnecter les applications et les API entre des centres de données distribués. Le SD-WAN offre une solution rentable pour augmenter rapidement la bande passante au profit d’utilisateurs et d’applications répartis dans le monde entier. Près d’un tiers (31 %) des personnes interrogées nous ont indiqué qu’elles prévoyaient de repenser l’architecture de leur réseau et que le SD-WAN ferait partie de la solution finale. Les technologies dont le déploiement est prévu cette année confirment que la transformation numérique crée un environnement distribué et axé sur les données.
Il est important de souligner que les technologies de sécurité et de mise à disposition des applications ne disparaissent pas du jour au lendemain. La répartition globale de la charge des serveurs est tout aussi importante aujourd’hui qu’elle l’était en 2015 ; les déploiements, les architectures applicatives et le paysage des menaces gagnent en maturité à mesure que nous consolidons nos acquis et poursuivons notre développement.
Les technologies de sécurité et de mise à disposition des applications sont hébergées dans tous types de centres de données, des infrastructures sur site jusqu’à la périphérie du réseau. Cette année, le cloud a commencé à faire jeu égal avec les infrastructures sur site, tandis que la périphérie s’est imposée comme un emplacement stratégique pour améliorer les performances, répondre aux exigences de conformité et recueillir des données de télémétrie.
La sécurité reste plus importante que jamais. Lorsqu’il s’agit d’évaluer l’importance des technologies de sécurité et de mise à disposition des applications dans l’atteinte des objectifs de l’entreprise, les résultats liés à la sécurité ont été désignés comme les plus importants. La protection des données des clients est primordiale, tout comme la protection de l’entreprise contre la fraude. La productivité des employés figure peut-être plus bas dans la liste, mais à mesure que les organisations se disputent des talents rares, nous pensons que cet enjeu gagnera en importance dans les années à venir. La productivité des employés a une incidence directe sur l’expérience client et, alors que le travail s’invite à la maison et que la maison devient un lieu de travail, les employés se tourneront vers les organisations qui investissent dans les compétences, l’automatisation et les performances globales des applications.
Compte tenu des contraintes sans précédent qui pèsent sur votre emploi du temps, Lori MacVittie et moi-même sommes particulièrement reconnaissants envers les milliers d’entre vous qui nous ont fait part de leurs stratégies et déploiements informatiques. Les enseignements que nous en avons tirés renforcent encore notre enthousiasme pour l’année prochaine, car nous pensons que les technologies de sécurité et de mise à disposition des applications qui s’appuient sur l’IA pour transformer les données télémétriques de l’entreprise en informations exploitables grâce à l’analyse de données seront la pierre angulaire de la progression des organisations dans leur maturité en matière de transformation numérique.
Pour en savoir plus, téléchargez votre propre exemplaire de notre rapport « État de la stratégie applicative 2021 » et ne manquez pas l’article éclairant de Keiichiro Nozaki sur les tendances en matière de modernisation et d’edge computing dans la région Asie-Pacifique. Restez également à l’affût de nouvelles analyses sur la sécurité de l’IA et l’automatisation, et suivez-nous sur Twitter @F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.