Não, isto não é um discurso inflamado sobre a segurança da IoT. É uma história sobre mudança — mais especificamente, sobre a mudança e suas implicações para a segurança.
A mudança é uma constante. Existem inúmeros axiomas e provérbios sobre mudanças, então é muito difícil escolher apenas um para resumir como elas afetam a segurança. É inegável que afetam. E, neste momento, muitas mudanças estão acontecendo e impactando a segurança.
Movimentos "micro", como microsserviços e microssegmentação, estão transformando radicalmente os perímetros e fragmentando a segurança tradicional de "borda" em núcleos de segurança distribuídos, cada um projetado especificamente para proteger uma determinada aplicação ou arquitetura.
O uso quase onipresente do HTTP como protocolo de transporte de aplicações de fato (ele é o novo TCP, como você sabe) tem levado à crescente eliminação do acesso à rede e a um foco maior no acesso às aplicações, além de aumentar a atenção dada aos riscos de segurança inerentes à camada de aplicação.
O aumento do número de dispositivos conectados, tanto dentro quanto fora do data center, é, naturalmente, motivo de preocupação, pressionando as equipes de operações de rede e segurança a se adaptarem rapidamente a um conjunto cada vez mais complexo de conexões, aplicações, dispositivos, pessoas e dados.
E, é claro, os ataques estão aumentando, com o DPS de um ataque DDoS tendo dobrado apenas nos últimos anos.
Todas essas são mudanças. Algumas boas, outras ruins, algumas inerentemente neutras, mas todas afetam a segurança de uma forma ou de outra.
Dessas tendências interconectadas e inter-relacionadas, surgem quatro áreas principais de preocupação: segurança de aplicações web, escala e recursos de gerenciamento de acesso e identidade, operacionalização e mecanismos de proteção contra DDoS.
A Internet das Coisas de Segurança apresenta uma visão geral rápida das mudanças nessas quatro áreas e do que podemos fazer para começar a lidar com elas.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...