Navegando 2019: Tendencias Tecnológicas Clave y Retos para las Empresas

Llega esa época del año otra vez. Las empresas se sacuden el polvo de un 2018 turbulento, vertiginoso y rico en oportunidades mientras empiezan a trazar el año ahead. Ahora es momento de hacer balance y prepararse para otro ciclo de implacable impulso hacia adelante. Como siempre, habrá retos que perduren y nuevos avances tecnológicos que capitalizar. Aquí una instantánea de tendencias y desarrollos emergentes que las empresas no pueden ignorar si quieren seguir siendo relevantes, innovadoras y rentables en 2019.

El Futuro es Multi-Cloud

La alfabetización cloud corporativa se está volviendo un prerrequisito operativo a medida que el progreso tecnológico se acelera en EMEA. Con una estrategia multi-cloud, las empresas pueden asignar cargas de trabajo a nubes públicas que mejor se adapten a tareas específicas, incluyendo velocidad, agilidad y seguridad. Si se aprovecha con inteligencia y previsión, las amplias oportunidades que ofrecen los escenarios multi-cloud beneficiarán las cuentas de resultados y ganarán la confianza del cliente mediante la excelencia en el servicio. Según el informe Future of Multi-cloud (FOMC) patrocinado por F5 de Foresight Factory, el consenso experto es que quienes retrasen la exploración y adopción multi-cloud eventualmente se volverán irrelevantes. En los próximos años, el informe FOMC cree que los costes iniciales serán menos obstructivos a medida que los proveedores cloud sigan demostrando casos de uso convincentes. Como parte de este cambio, tecnologías como la inteligencia artificial (IA) y el machine learning serán fundamentales para impulsar mayores niveles de automatización y hacer obsoletas las obstrucciones existentes al multi-cloud.

Servicios de Aplicación en Primer Plano

Mientras las empresas invierten en transformación digital, es vital modernizar carteras e infraestructuras de aplicaciones. Más que nunca, es importante arquitectar un sistema que equilibre controles efectivos con libertad innovadora.

Los servicios de aplicación surgieron de la desaggregación de capacidades antes integradas en dispositivos como Controladores de Entrega de Aplicaciones (ADC). Ahora son definidos por software, débilmente acoplados y fácilmente consumibles. Finalmente es posible adjuntar servicios individuales a aplicaciones en tiempo real basándose en necesidades específicas.

Un beneficio mayor de los servicios de aplicación es que permiten a TI imponer calidad de servicio consistente. Esto significa una capa adicional de seguridad, disponibilidad y fiabilidad —incluso si las aplicaciones no tienen tales capacidades integradas. A medida que 2019 se acerca, las empresas demandarán servicios que sigan a las aplicaciones donde vayan. Esto es crítico en un momento donde gran parte de la experiencia de usuario es digital, entregada via cloud, y construida por equipos de desarrolladores fuera de la organización de TI.

La Comprensión del Entorno de Aplicaciones Debe Mejorar

Desafortunadamente, las empresas en todo el mundo siguen luchando por entender, optimizar y proteger sus entornos de aplicaciones en rápida expansión. Según el Informe de Protección de Aplicaciones 2018 de F5 Labs, hasta un 38% de organizaciones encuestadas en todo el mundo tienen "ninguna confianza" en tener conciencia de todas sus aplicaciones en uso. El informe, el más extenso de su tipo hasta la fecha, también identificó prácticas inadecuadas de seguridad de aplicaciones web, con un 60% de empresas afirmando que no testean vulnerabilidades de aplicaciones web, no tienen calendario preestablecido para tests, no saben si ocurren tests, o solo testean anualmente.

La presión nunca ha sido mayor para entregar aplicaciones con velocidad sin precedentes, funcionalidad adaptativa y seguridad robusta —particularmente tras el telón de fondo del Reglamento General de Protección de Datos (GDPR) de la UE. En última instancia, las empresas que no comprendan el panorama general de su entorno de aplicaciones tendrán dificultades. La reputación de una empresa siempre está peligrosamente predicateda en una arquitectura de seguridad integral. Tecnologías como protección contra bots, encriptación a nivel de aplicación, seguridad API y analítica de comportamiento, como vemos en WAFs avanzados, son ahora esenciales para defender contra ataques.

Los Millennials Ejercen Más Influencia

El mito perpetuado de que los millennials son perezosos, exigentes, desleales y difíciles es patentemente absurdo. Esto es especialmente cierto en el contexto de una inminente crisis de habilidades TI y una necesidad general de fuerzas laborales más expertas en tecnología en todas las industrias.

La brecha generacional se exagera frecuente y tediosamente. Hay muchos matices nuevos de reclutamiento y fidelización de empleados para que los líderes empresariales consideren, pero ninguno debería ser incomprensible. Las nociones preconcebidas o la nostalgia empañada no deberían nublar juicios. Hay una batalla sin cuartel para identificar y asegurar las fuerzas laborales del mañana. Los líderes empresariales aferrados al status quo necesitan repensar su postura.

Amenazas de Thingbots Multi-Propósito en Aumento

Hacia finales de 2018, el quinto volumen del informe Hunt for IoT de F5 Labs reveló que los dispositivos IoT son ahora el objetivo principal de ataque de los cibercriminales.

Esto podría ser problemático a largo plazo. Controles de seguridad laxos podrían incluso poner en peligro vidas, ya que, por ejemplo, dispositivos IoT conectados por celular que proporcionan puertas de enlace a infraestructuras críticas son comprometidos. De hecho, el informe postula que hay crecientes preocupaciones de que las infraestructuras IoT son "tan vulnerables a ataques de autenticación vía credenciales débiles como los propios dispositivos IoT".

Según F5 Labs, 2018 terminó con amenazas provenientes de trece Thingbots, que pueden ser cooptados por hackers para convertirse en parte de una botnet de cosas en red. Esto incluye la infame botnet Mirai. El Denegación de Servicio Distribuido (DDoS) sigue siendo el ataque más común. Sin embargo, los atacantes en 2018 comenzaron a adaptar Thingbots bajo su control para abarcar métodos de ataque adicionales incluyendo instalación de servidores proxy para lanzar ataques, crypto-jacking, instalación de nodos Tor y packet sniffers, secuestro DNS, recolección de credenciales, relleno de credenciales y operación de troyanos de fraude.

Las empresas deben prepararse para el impacto. Las oportunidades de ataque IoT son virtualmente infinitas y la construcción de Thingbots es más extendida que nunca. Desafortunadamente, se necesitará una pérdida material de ingresos para fabricantes de dispositivos IoT, o costes significativos incurridos por organizaciones que implementan estos dispositivos, antes de que se logren avances significativos en seguridad. Por tanto, es esencial tener controles de seguridad que puedan detectar bots y escalar al ritmo al que atacan los Thingbots. Además, las defensas contra bots en el perímetro de la aplicación son cruciales, al igual que soluciones DDoS de vanguardia.

Super-NetOps

Los panoramas de amenazas emergentes y las posibilidades multi-cloud están cambiando el juego. Los usuarios en EMEA exigen servicios rápidos, seguros y multifacéticos. 2019 verá crecer la presión sobre los equipos de TI tradicionales para abrazar la programabilidad y permitir la orquestación y agilidad necesarias para tener éxito en una economía digital. Lamentablemente, persiste un desconexión cuando se trata de colaboración entre equipos NetOps, SecOps y DevOps. Esto podría remediarse en los próximos años a medida que el concepto de profesionales "Super-NetOps" gane tracción. Con programas de formación ya desplegándose mundialmente, podemos esperar un auge de una nueva raza de pensadores sistémicos apoyando activa y colaborativamente las necesidades organizativas de desarrollo y entrega de aplicaciones rápidas y automatizadas. Cada vez más, los profesionales de red aprenderán a aplicar su experiencia de nuevas formas, convirtiéndose en proveedores de servicios integrados para sus organizaciones en lugar de meros receptores de tickets en silos.