Há anos, o setor vem evitando encarar as realidades — e os desafios decorrentes — da TI híbrida, chamando-a de multicloud.
Isso não quer dizer que as organizações não operem em várias nuvens; elas certamente operam. O que queremos dizer é que o termo não consegue expressar plenamente que a “nuvem” é um modelo operacional que não se restringe aos provedores públicos de infraestrutura como serviço. De fato, nossos dados têm mostrado, ano após ano, que as organizações operam nuvens locais, além de adotarem suas versões públicas.
Mas até isso ignora a realidade da TI híbrida, que está bem diante dos nossos olhos desde que a nuvem surgiu e conquistou o mundo dos negócios como uma tempestade. Com o perdão do trocadilho. Isso porque, mesmo com a adoção da nuvem pelas organizações, a maioria ainda lidava com ambientes locais tradicionais. Afinal, a maioria das empresas não é nova; elas operam há vinte, trinta ou até cinquenta anos. Isso significa que já contavam com um portfólio consolidado, abrangendo todas as gerações das principais arquiteturas de aplicações, de monólitos a microsserviços, de cliente-servidor a dispositivos móveis.
Na pesquisa anual deste ano, analisamos especificamente os ambientes locais, pois queríamos entender as realidades enfrentadas por nossos clientes. Os dados falam por si: as empresas sempre foram e continuam sendo híbridas.
E não é só a pesquisa deste relatório. Quando a F5 NGINX consultou sua comunidade de código aberto, adivinhe o que descobriu (entre outras informações interessantes)? Sim, o modelo híbrido veio para ficar.
Agora, sem revelar todas as conclusões do nosso próximo relatório sobre o Estado da Estratégia de Aplicações, posso dizer que a tendência de adoção de aplicações modernas é forte, mas há indícios de que algumas organizações nunca apostarão todas as fichas na substituição de aplicações tradicionais por versões mais modernas.
Logo, portanto e assim sendo, as empresas continuarão híbridas por muitos anos.
Mas isso nos leva a perguntar: o que isso significa para a segurança? Em particular, para a segurança de aplicativos e APIs?
As implicações para a segurança de aplicativos e APIs
Se partirmos do pressuposto de que as organizações são híbridas tanto em sua essência (portfólio de aplicativos) quanto em seus ambientes operacionais, as implicações para a segurança de aplicativos e APIs serão bastante profundas.
Isso ocorre porque alguns ambientes de aplicações, como contêineres, têm necessidades específicas de segurança que não podem ser atendidas por soluções de segurança tradicionais. Isso também significa que, como algumas aplicações permanecem no ambiente local, as organizações terão dificuldade para encontrar soluções de segurança consistentes que abranjam as implantações de cargas de trabalho de aplicações no núcleo, na nuvem e na borda. Mas não é só isso! Isso também significa que a necessidade das soluções tradicionais existentes não desaparece, especialmente daquelas voltadas à proteção de aplicações e APIs contra abuso e exploração de protocolos.
Infelizmente para as organizações, a TI híbrida não implica — e não pode implicar — segurança híbrida.
Por segurança híbrida, quero dizer combinar serviços de segurança de aplicativos e APIs de um fornecedor com os de vários outros. Embora antecipar a segurança no ciclo de vida dos aplicativos pareça uma ótima solução, isso muitas vezes acaba levando ao caminho de menor resistência: uma infinidade de serviços incompatíveis de segurança de aplicativos e APIs que complicam e frustram os esforços para proteger todos os aplicativos e APIs.
Já estamos vendo o impacto da complexidade das ferramentas de nuvem e das APIs nas organizações, que não conseguem aplicar a segurança de forma consistente a todos os aplicativos. Uma abordagem fragmentada e à la carte à segurança de aplicativos e APIs não está funcionando para a maioria das organizações, como demonstra o aumento expressivo, no último ano, das violações atribuídas a vulnerabilidades e explorações de — pasmem — aplicativos e APIs.
A realidade do impacto da TI híbrida na segurança é que essa abordagem fragmentada e à la carte para proteger aplicações e APIs não funcionará no longo prazo. Precisamos de uma abordagem melhor, que reconheça que a TI e as empresas são — e continuarão sendo no futuro próximo — híbridas.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.