Quase dois terços dos líderes de TI do governo afirmam que os sistemas legados ainda estão impedindo a modernização. Essa realidade ajuda a explicar por que muitas organizações do setor público se veem divididas entre a ambição e a cautela. Os órgãos públicos reconhecem a necessidade de modernizar as aplicações e se preparar para a IA, mas a infraestrutura obsoleta, os crescentes riscos de segurança e os rigorosos requisitos de conformidade tornam complexo o caminho a seguir.
Dito isso, não falta dinamismo às organizações do setor público. Muitas estão migrando ativamente para a nuvem, modernizando aplicações e avaliando como a IA pode melhorar a prestação de serviços, a produtividade dos funcionários e o engajamento dos cidadãos. O desafio é fazer isso de forma a preservar a disponibilidade, proteger dados confidenciais e manter a confiança do público.
“Ao combinar a infraestrutura de nuvem da AWS com o F5 ADSP, as organizações do setor público obtêm um caminho prático e escalável para a modernização. ”
Viabilizar essa modernização segura e responsável exige tanto uma base sólida na nuvem quanto controles consistentes na camada de aplicações. Para tornar isso possível, a AWS e a F5 oferecem uma base escalável e em conformidade para a modernização do setor público, combinando infraestrutura de nuvem com entrega de aplicações, segurança e visibilidade à medida que os serviços evoluem em ambientes legados, de nuvem e orientados por IA.
Sistemas legados e riscos de segurança continuam sendo os principais obstáculos
A infraestrutura legada continua determinando o que os órgãos do setor público podem modernizar com segurança. Esses sistemas não foram projetados para arquiteturas distribuídas, serviços orientados por APIs ou fluxos de trabalho habilitados por IA, mas ainda dão suporte a funções governamentais essenciais.
Plataformas antigas frequentemente geram ineficiências operacionais e desafios de segurança para as equipes de TI do setor público. Sistemas difíceis de atualizar ou integrar aumentam a carga operacional e ampliam a superfície de ataque. Ao mesmo tempo, os órgãos públicos precisam preservar a continuidade dos serviços e a confiança da população, o que torna inviáveis as abordagens de substituição completa.
A F5 ajuda os órgãos públicos a reduzir esse risco ao aproximar a segurança e o controle da camada de aplicações, independentemente de onde os sistemas estejam hospedados. Por meio da F5 Application Delivery and Security Platform (ADSP), os órgãos públicos podem aplicar segurança de aplicações, gerenciamento de tráfego e visibilidade de forma consistente em todos os ambientes, enquanto a AWS fornece a infraestrutura de nuvem escalável e em conformidade necessária para viabilizar uma modernização gradual.
Em conjunto, essa abordagem permite que os órgãos públicos se modernizem gradualmente por meio de:
- Manter políticas de segurança consistentes em ambientes locais e na nuvem
- Reduzir a exposição na camada de aplicação à medida que novas interfaces e serviços são introduzidos
- Preservar a disponibilidade e o desempenho de serviços essenciais à missão
A adoção da nuvem é ampla, mas os aplicativos de missão crítica ainda estão atrasados
A maioria das organizações do setor público já conta com uma estratégia de nuvem definida, e muitos serviços padronizados já foram migrados para plataformas de nuvem. No entanto, aplicações de missão crítica muitas vezes permanecem em ambientes locais devido a preocupações com custos, à complexidade arquitetural e a questões regulatórias.
Isso cria uma lacuna conhecida: os órgãos públicos podem estar habilitados para a nuvem, mas ainda não totalmente modernizados para esse ambiente. As cargas de trabalho críticas continuam exigindo alta disponibilidade, desempenho previsível e controles de segurança robustos, independentemente de onde sejam executadas. Sem consistência entre os ambientes, a adoção da nuvem pode gerar fragmentação em vez de simplificação.
A F5 enfrenta esse desafio ao estender recursos conhecidos de entrega e segurança de aplicações aos ambientes da AWS, permitindo que os órgãos públicos se modernizem no próprio ritmo. A AWS oferece vários caminhos para a modernização — incluindo Kubernetes, computação sem servidor e práticas modernas de DevOps — enquanto o F5 ADSP garante que a segurança seja integrada a todas essas abordagens.
Esse modelo oferece suporte à modernização segura de aplicações, permitindo que os órgãos públicos incorporem a segurança desde as etapas iniciais dos pipelines de CI/CD, reduzam a complexidade entre nuvens e data centers e mantenham a facilidade de uso com o mínimo de atrito para cidadãos e funcionários.
A IA eleva os riscos para a segurança, a conformidade e a resiliência
Hoje, os órgãos públicos estão explorando casos de uso como atendimento multilíngue ao cidadão, detecção de fraudes e automação da produtividade. No entanto, apenas um sexto dos líderes governamentais afirma ter conhecimento alto ou muito alto em IA generativa, o que evidencia uma lacuna significativa de preparo.
A IA traz novos riscos juntamente com novas capacidades. Os esquemas de fraude viabilizados por IA já estão disseminados, e quase todos os profissionais governamentais de combate a fraudes relatam ter se deparado com eles, enquanto 70% observaram um aumento nos últimos cinco anos. Os bots têm como alvo, cada vez mais, fluxos de login, redefinições de senha e camadas de aplicativos, enquanto os sistemas de IA introduzem riscos como injeção de prompts, vazamento de dados e violações de políticas.
A F5 ajuda os órgãos públicos a lidar com esses riscos, protegendo modelos, agentes e interações de IA durante a execução. Com o F5 ADSP e tecnologias como o F5 AI Guardrails (https://www.f5.com/products/ai-guardrails), os órgãos podem proteger os sistemas de IA contra ataques adversariais, incluindo injeção de prompts e jailbreaks. Também podem proteger os dados de IA e evitar vazamentos ou falhas de conformidade, administrar o uso responsável da IA por meio da aplicação de privilégios a modelos e agentes e manter visibilidade e rastreabilidade contínuas em todas as interações de IA.
Atendendo aos requisitos de conformidade sem desacelerar a modernização
A conformidade continua sendo uma restrição determinante para a modernização do setor público. O AWS GovCloud (US) oferece suporte a órgãos federais, estaduais e locais dos EUA com serviços de nuvem operados em território norte-americano por cidadãos dos EUA e está em conformidade com importantes estruturas regulatórias, como FedRAMP High, CJIS, ITAR, EAR e DoD SRG.
A F5 complementa esses controles ao alinhar a segurança de aplicações e dados aos requisitos governamentais, incluindo FISMA, FIPS 140-2/140-3, Common Criteria, CSfC e DoDIN APL.
Esse alinhamento permite que os órgãos públicos modernizem aplicações e adotem IA sem criar lacunas de conformidade à medida que as arquiteturas e os casos de uso evoluem.
Modernizando com confiança
A modernização do setor público consiste em avançar sem aumentar os riscos. As limitações dos sistemas legados, as lacunas na adoção da nuvem e as preocupações com a segurança da IA estão profundamente interligadas, e abordá-las isoladamente raramente funciona.
Ao combinar a infraestrutura de nuvem da AWS com o F5 ADSP, as organizações do setor público obtêm um caminho prático e escalável para a modernização. Essa abordagem viabiliza a modernização segura de aplicações, protege APIs e dados confidenciais, garante desempenho e disponibilidade em escala e permite a adoção responsável da IA.
O resultado é uma modernização que fortalece os serviços públicos, ao mesmo tempo que preserva a segurança, a conformidade e a confiança da população.
Para saber mais, acesse nossa página F5 na AWS.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...