F5 identifica a proliferação de APIs como uma ameaça significativa aos negócios e à economia

Relatório aponta que as APIs são um dos principais motores econômicos e destaca uma melhor governança de APIs como fator crítico para o sucesso dos negócios

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje a publicação de “Proliferação contínua de APIs: desafios e oportunidades em uma economia impulsionada por APIs”, um relatório que analisa a grave ameaça aos negócios e à economia representada pela proliferação global de APIs.

Quando as APIs passaram a ser amplamente adotadas no início dos anos 2000, elas eram vistas principalmente como uma solução técnica que permitia aos aplicativos se conectar e trocar dados. Hoje, por outro lado, as APIs são cada vez mais reconhecidas como um importante motor de inovação, criação de valor e geração de receita. Dos marketplaces digitais e aplicativos de entretenimento à Internet das Coisas (IoT) e aos microsserviços de TI, as APIs estão no centro da forma como o mundo faz negócios.

“Estimamos que o número de APIs públicas e privadas esteja se aproximando de 200 milhões atualmente e que, até 2031, esse número possa chegar à casa dos bilhões”, afirmou Rajesh Narayanan, diretor sênior e tecnólogo ilustre da F5. “E ainda estamos apenas começando a vislumbrar o impacto econômico global esperado das APIs.”

As APIs apresentam uma grande variedade de formatos e tamanhos e desempenham diversas funções. Há APIs públicas, acessíveis ao público em geral, como as usadas pelo Google Maps ou pelo aplicativo da Lyft. Há APIs privadas, que fazem parte de sistemas internos, como as APIs de microsserviços, ou que são usadas exclusivamente por equipes internas. Há também APIs de parceiros, que permitem o compartilhamento de dados e a criação de ofertas inovadoras. O serviço da Roku, por exemplo, não seria possível sem a capacidade de acessar dados da Netflix, da HBO e de outros provedores de conteúdo por meio de APIs. Gerenciar e controlar todos esses diferentes tipos de APIs pode ser um desafio significativo para as empresas.

“À medida que APIs de todos os tipos se proliferarem, será comum que as organizações cheguem a um ponto em que não consigam gerenciá-las e controlá-las de forma eficaz”, afirmou Narayanan. “Isso é a proliferação descontrolada de APIs: a situação em que há APIs demais, de tipos diferentes demais e em locais diferentes demais para que seja possível manter o controle sobre elas.”

Diversos fatores contribuem para a proliferação descontrolada de APIs:

• A falta de padrões globais resulta em problemas de interoperabilidade, levando à criação de várias APIs para desempenhar a mesma função.
• A maioria das empresas está migrando para arquiteturas de microsserviços, que, por sua própria natureza, resultam em dezenas de APIs.
• O desenvolvimento contínuo de software resulta no lançamento frequente de novas versões de APIs.
• As empresas criam novas APIs para permitir a integração entre sistemas, programas ou aplicativos internos.
• Unidades de negócios isoladas frequentemente adotam abordagens distintas para APIs.
• A computação de borda e os modelos de negócios de tudo como serviço impulsionam a criação de ainda mais APIs, em mais locais.

O problema é real e está crescendo.

A proliferação de APIs traz desafios operacionais e de segurança significativos. À medida que o número de APIs e a complexidade dos aplicativos aumentam, torna-se muito difícil rastrear onde elas estão localizadas. Descobri-las dentro e fora da empresa pode ser complicado, e a conectividade de ponta a ponta pode ser afetada. Atualizações frequentes das APIs geram problemas de versionamento e documentação. Além disso, as APIs estão sujeitas a fraudes e comportamentos mal-intencionados. As APIs externas precisam ser validadas continuamente para garantir sua confiabilidade, e as chaves de APIs internas podem ser comprometidas, dando aos invasores acesso à infraestrutura crítica.

“Se os dados são o novo petróleo, então, infelizmente, as APIs podem se tornar o novo plástico, com subprodutos causando estragos no ecossistema”, disse Narayanan. “Para se manterem saudáveis e prosperarem na economia impulsionada por APIs, está na hora de as organizações levarem a sério a criação, o uso e o gerenciamento responsável de APIs.”

Soluções como gateways de API, controladores de ingresso e proxies sidecar podem viabilizar um gerenciamento altamente eficaz de arquiteturas de API dentro de um cluster, mas são insuficientes para gerenciar a proliferação de APIs entre clusters. Para solucionar a proliferação de APIs em vários clusters, as empresas precisam de uma única fonte confiável que rastreie todas as APIs, descoberta simplificada de APIs, versionamento e documentação adequados, conectividade entre APIs e monitoramento uniforme da confiabilidade das APIs. E, como as APIs abrem tantos novos vetores de ameaça, as empresas precisam reconhecer o risco que elas representam e adotar a confiança como uma métrica para terceiros que acessam suas APIs.

Para saber mais sobre as causas e os desafios decorrentes da proliferação de APIs, bem como sobre as medidas que as organizações podem adotar para controlá-la, baixe o relatório em www.f5.com. Para obter uma perspectiva adicional sobre as notícias de hoje, confira o novo artigo no blog de Rajesh Narayanan e Lori MacVittie, do Escritório do CTO da F5.

Sobre a F5

A F5 (NASDAQ: FFIV) é uma empresa de segurança e entrega de aplicações multinuvem que permite aos nossos clientes — entre eles, as maiores empresas, instituições financeiras, prestadores de serviços e governos do mundo — proporcionar experiências digitais extraordinárias. Para obter mais informações, acesse f5.com. Você também pode seguir @F5 no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial, marca de serviço ou nome comercial da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.