Navegando em 2019: Principais Tendências e Desafios Tecnológicos para Empresas

Chegou aquela época do ano novamente. Empresas se sacodem de um 2018 turbulento, acelerado e rico em oportunidades enquanto começam a traçar o ano que vem. Agora é hora de fazer um balanço e se preparar para outro ciclo de impulso implacável. Como sempre, haverá desafios que persistem e novos avanços tecnológicos para capitalizar. Aqui está um panorama de tendências e desenvolvimentos emergentes que as empresas não podem ignorar se quiserem permanecer relevantes, inovadoras e lucrativas em 2019.

O futuro é multi-cloud

A alfabetização corporativa em nuvem está se tornando um pré-requisito operacional à medida que o progresso tecnológico acelera na região EMEA. Com uma estratégia multi-cloud, empresas podem atribuir cargas de trabalho a nuvens públicas mais adequadas para tarefas específicas, incluindo velocidade, agilidade e segurança. Se aproveitada com inteligência e visão, as oportunidades expansivas oferecidas por cenários multi-cloud beneficiarão resultados financeiros e conquistarão confiança do cliente através da excelência no serviço. Segundo o recente relatório Future of Multi-cloud (FOMC) patrocinado pela F5 e feito pela Foresight Factory, o consenso de especialistas é que aqueles que adiarem a exploração e adoção multi-cloud eventualmente se tornarão irrelevantes. Nos próximos anos, o relatório FOMC acredita que custos iniciais se tornarão menos obstructivos à medida que provedores de nuvem continuarem a demonstrar casos de uso convincentes. Como parte desta mudança, tecnologias como inteligência artificial (IA) e machine learning serão fundamentais para impulsionar níveis mais altos de automação e tornar obsoletas as atuais obstruções ao multi-cloud.

Serviços de aplicação em destaque

À medida que empresas investem em transformação digital, é vital modernizar portfólios e infraestruturas de aplicações. Mais do que nunca, é importante arquitetar um sistema que equilibre controles eficazes com liberdade inovadora.

Serviços de aplicação surgiram da desagregação de capacidades anteriormente integradas em dispositivos como Controladores de Entrega de Aplicações (ADCs). Agora são definidos por software, fracamente acoplados e facilmente consumíveis. Finalmente é possível anexar serviços individuais a aplicações em tempo real com base em necessidades específicas.

Um grande benefício dos serviços de aplicação é que eles permitem que a TI imponha qualidade de serviço consistente. Isso significa uma camada adicional de segurança, disponibilidade e confiabilidade — mesmo que as aplicações não tenham tais capacidades inerentes. À medida que 2019 se aproxima, as empresas exigirão serviços que sigam as aplicações aonde quer que vão. Isso é crítico em um momento em que grande parte da experiência do usuário é digital, entregue via nuvem e construída por equipes de desenvolvedores fora da organização de TI.

Compreensão do ambiente de aplicações precisa melhorar

Infelizmente, empresas no mundo todo ainda lutam para entender, otimizar e proteger seus ambientes de aplicações em rápida expansão. Segundo o 2018 Application Protect Report da F5 Labs, 38% das organizações pesquisadas no mundo todo têm "nenhuma confiança" de que têm conhecimento de todas as suas aplicações em uso. O relatório, o mais abrangente do tipo até então, também identificou práticas inadequadas de segurança de aplicações web, com 60% das empresas afirmando que não testam vulnerabilidades de aplicações web, não têm cronograma predefinido para testes, não sabem se testes acontecem, ou testam apenas anualmente.

A pressão nunca foi tão alta para entregar aplicações com velocidade sem precedentes, funcionalidade adaptativa e segurança robusta — particularmente no cenário do Regulamento Geral de Proteção de Dados (GDPR) da UE. Em última análise, empresas que não compreenderem o panorama geral de seu ambiente de aplicações terão dificuldades. A reputação de uma empresa sempre depende perigosamente de uma arquitetura de segurança abrangente. Tecnologias como proteção contra bots, criptografia na camada de aplicação, segurança de API e análise de comportamento, como vemos em WAFs avançados, agora são essenciais para defender contra ataques.

Millennials exercem mais influência

O mito frequentemente perpetuado de que millennials são preguiçosos, exigentes, desleais e difíceis é patente nonsense. Isso é especialmente verdade no contexto de uma iminente crise de habilidades em TI e uma necessidade geral de forças de trabalho mais versadas em tecnologia em todas as indústrias.

O gap geracional é frequentemente e tediosamente exagerado. Existem muitas nuances novas de recrutamento e desenvolvimento de funcionários para líderes de negócios considerarem, mas nenhuma deve ser incompreensível. Noções pré-concebidas ou nostalgia enevoada não devem turvar julgamentos. Há uma batalha acirrada para identificar e garantir as forças de trabalho do amanhã. Líderes empresariais apegados ao status quo precisam repensar sua postura.

Ameaças de Thingbots multi-propósito em ascensão

No final de 2018, o quinto volume do relatório Hunt for IoT da F5 Labs revelou que dispositivos IoT são agora o principal alvo de ataque de cibercriminosos.

Isso pode se provar problemático a longo prazo. Controles de segurança frouxos podem até colocar vidas em risco, pois, por exemplo, dispositivos IoT conectados via celular que fornecem gateways para infraestruturas críticas são comprometidos. De fato, o relatório aponta que há crescentes preocupações de que infraestruturas IoT são "tão vulneráveis a ataques de autenticação via credenciais fracas quanto os próprios dispositivos IoT".

Segundo a F5 Labs, 2018 terminou com ameaças vindas de treze Thingbots, que podem ser cooptados por hackers para se tornarem parte de uma botnet de coisas em rede. Isso inclui a infame botnet Mirai. Negação de Serviço Distribuída (DDoS) continua sendo o ataque mais comum. No entanto, atacantes em 2018 começaram a adaptar Thingbots sob seu controle para abranger métodos de ataque adicionais, incluindo instalação de servidores proxy para lançar ataques, crypto-jacking, instalação de nós Tor e farejadores de pacotes, sequestro de DNS, coleta de credenciais, credential stuffing e operação de trojans de fraude.

Empresas precisam se preparar para o impacto. Oportunidades de ataque IoT são virtualmente infinitas e a construção de Thingbots é mais disseminada do que nunca. Infelizmente, será necessária perda material de receita para fabricantes de dispositivos IoT, ou custos significativos incorridos por organizações que implementam esses dispositivos, antes que avanços significativos de segurança sejam alcançados. Portanto, é essencial ter controles de segurança que possam detectar bots e escalar na taxa em que Thingbots atacam. Além disso, defesas contra bots no perímetro da aplicação são cruciais, assim como soluções DDoS de ponta.

Super-NetOps

Cenários de ameaças emergentes e possibilidades multi-cloud estão mudando o jogo. Usuários em toda a EMEA exigem serviços rápidos, seguros e multifacetados. 2019 verá pressão crescente sobre equipes de TI tradicionais para adotar programabilidade e permitir a orquestração e agilidade necessárias para ter sucesso em uma economia digital. Lamentavelmente, persiste um desconexão quando se trata de colaboração entre equipes NetOps, SecOps e DevOps. Isso pode ser remediado nos próximos anos à medida que o conceito de profissionais "Super-NetOps" ganha tração. Com programas de treinamento já sendo implementados mundialmente, podemos esperar um aumento de uma nova geração de pensadores sistêmicos apoiando ativa e colaborativamente as necessidades organizacionais de desenvolvimento e entrega rápida e automatizada de aplicações. Cada vez mais, profissionais de rede aprenderão a aplicar sua expertise de novas formas, tornando-se provedores de serviços integrados para suas organizações em vez de meros receptores de tickets isolados.