Bisnis Bersiap untuk Perubahan dan Tantangan Teknologi Besar tahun 2019
Saatnya tahun itu lagi. Bisnis membersihkan diri dari 2018 yang bergejolak, serba cepat, dan kaya peluang saat mereka mulai memetakan tahun depan. Sekarang adalah waktu untuk mengambil stok dan mempersiapkan siklus kalender lain dari momentum ke depan tanpa henti. Seperti biasa, akan ada tantangan yang bertahan dan kemajuan teknologi baru untuk dimanfaatkan. Berikut cuplikan tren dan perkembangan yang muncul yang tidak dapat diabaikan oleh bisnis jika mereka ingin tetap relevan, inovatif, dan menguntungkan di tahun 2019.
Masa depan adalah multi-cloud
Literasi cloud perusahaan menjadi prasyarat operasional seiring dengan percepatan kemajuan teknologi di EMEA. Dengan strategi multi-cloud, perusahaan dapat menetapkan beban kerja ke cloud publik yang paling sesuai untuk tugas-tugas tertentu, termasuk kecepatan, kelincahan, dan keamanan. Jika dimanfaatkan dengan kecerdasan dan pandangan ke depan, peluang luas yang diberikan oleh skenario multi-cloud akan menguntungkan keuntungan dan mendapatkan kepercayaan pelanggan melalui keunggulan layanan. Menurut Masa Depan Multi-cloud yang disponsori F5 yang disponsori F5 baru-baru ini (FOMC) melaporkan, konsensus ahli adalah bahwa mereka yang menunda eksplorasi dan adopsi multi-cloud pada akhirnya akan menjadi tidak relevan. Di tahun-tahun mendatang, laporan FOMC percaya bahwa biaya di muka akan menjadi tidak terlalu mengganggu karena vendor cloud terus menunjukkan kasus penggunaan yang menarik. Sebagai bagian dari perubahan ini, teknologi seperti kecerdasan buatan (AI) dan pembelajaran mesin akan menjadi dasar untuk mendorong tingkat otomatisasi yang lebih tinggi dan membuat penghalang yang ada menjadi usang di multi-cloud.
Layanan aplikasi ke depan
Saat bisnis berinvestasi dalam transformasi digital, sangat penting untuk memodernisasi portofolio dan infrastruktur aplikasi. Lebih dari sebelumnya, penting untuk merancang sistem yang menyeimbangkan kontrol efektif dengan kebebasan inovatif.
Layanan aplikasi muncul dari pemisahan kemampuan yang sebelumnya terintegrasi ke dalam perangkat seperti Application Delivery Controllers (ADCs). Mereka sekarang ditentukan oleh perangkat lunak, digabungkan secara longgar, dan mudah dikonsumsi. Akhirnya dimungkinkan untuk melampirkan layanan individu ke aplikasi secara real-time berdasarkan kebutuhan khusus.
Manfaat utama dari layanan aplikasi adalah bahwa mereka memungkinkan TI untuk menegakkan kualitas layanan yang konsisten. Ini berarti lapisan keamanan, ketersediaan, dan keandalan tambahan – bahkan jika aplikasi tidak memiliki kemampuan bawaan seperti itu. Saat 2019 mulai terlihat, bisnis akan menuntut layanan yang mengikuti aplikasi ke mana pun mereka pergi. Ini penting pada saat sebagian besar pengalaman pengguna bersifat digital, disampaikan melalui cloud, dan dibangun oleh tim pengembang di luar organisasi TI.
Pemahaman lingkungan aplikasi perlu ditingkatkan
Sayangnya, bisnis di seluruh dunia masih berjuang untuk memahami, mengoptimalkan, dan melindungi lingkungan aplikasi mereka yang berkembang pesat. Menurut F5 Labs Laporan Perlindungan Aplikasi 2018, sebanyak 38% organisasi yang disurvei di seluruh dunia “tidak yakin” bahwa mereka memiliki kesadaran akan semua aplikasi mereka yang digunakan. Laporan tersebut, yang merupakan yang paling luas dari jenisnya, juga mengidentifikasi praktik keamanan aplikasi web yang tidak memadai, dengan 60% bisnis menyatakan mereka tidak menguji kerentanan aplikasi web, tidak memiliki jadwal yang telah ditentukan sebelumnya untuk pengujian, tidak yakin apakah pengujian terjadi , atau hanya uji setiap tahun.
Tekanan tidak pernah lebih tinggi untuk menghadirkan aplikasi dengan kecepatan yang belum pernah terjadi sebelumnya, fungsionalitas adaptif, dan keamanan yang kuat — terutama dengan latar belakang Peraturan Perlindungan Data Umum (GDPR) UE. Pada akhirnya, bisnis yang gagal memahami gambaran besar lingkungan aplikasi mereka akan kesulitan. Reputasi perusahaan selalu didasarkan pada arsitektur keamanan yang komprehensif. Teknologi seperti perlindungan bot, enkripsi lapisan aplikasi, keamanan API, dan analitik perilaku, seperti yang kita lihat di WAF Lanjutan, sekarang penting untuk mempertahankan diri dari serangan.
Milenial memiliki pengaruh yang lebih besar
Mitos yang sering diabadikan bahwa kaum milenial sebagai pemalas, berhak, tidak setia, dan sulit adalah omong kosong belaka. Hal ini terutama berlaku dalam konteks krisis keterampilan TI yang mengancam dan kebutuhan umum akan tenaga kerja yang lebih paham teknologi di semua industri.
Kesenjangan generasi sering dan terlalu dibesar-besarkan. Ada banyak nuansa perekrutan dan pengasuhan karyawan baru yang perlu dipertimbangkan oleh para pemimpin bisnis, tetapi tidak ada yang tidak bisa dipahami. Gagasan yang terbentuk sebelumnya atau nostalgia berkabut seharusnya tidak mengaburkan penilaian. Ada pertempuran sengit yang terjadi untuk mengidentifikasi dan mengamankan tenaga kerja masa depan. Para pemimpin bisnis yang berpegang teguh pada status quo perlu memikirkan kembali pendirian mereka.
Serangan serbaguna Ancaman Thingbots meningkat
Menjelang akhir tahun 2018, F5 Labs volume kelima dari Hunt for IoT laporan mengungkapkan bahwa perangkat IoT sekarang menjadi target serangan utama penjahat dunia maya.
Ini bisa terbukti bermasalah dalam jangka panjang. Kontrol keamanan yang lemah bahkan dapat membahayakan nyawa karena, misalnya, perangkat IoT yang terhubung ke seluler yang menyediakan gerbang ke infrastruktur penting dikompromikan. Memang, laporan tersebut menyatakan bahwa ada kekhawatiran yang berkembang bahwa infrastruktur IoT “sama rentannya terhadap serangan autentikasi melalui kredensial yang lemah seperti halnya perangkat IoT itu sendiri”.
Menurut F5 Labs, 2018 berakhir dengan ancaman yang menjulang dari tiga belas Thingbots, yang dapat dikooptasi oleh peretas untuk menjadi bagian dari botnet hal-hal yang berjejaring. Ini termasuk botnet Mirai yang terkenal. Distributed Denial of Service (DDoS) tetap menjadi serangan paling umum. Namun, penyerang pada tahun 2018 mulai mengadaptasi Thingbots di bawah kendali mereka untuk mencakup metode serangan tambahan termasuk menginstal server proxy untuk meluncurkan serangan, crypto-jacking, menginstal node Tor dan packet sniffer, pembajakan DNS, pengumpulan kredensial, isian kredensial, dan mengoperasikan trojan penipuan.
Bisnis perlu mempersiapkan diri untuk dampak. Peluang serangan IoT hampir tidak terbatas dan pembangunan Thingbot lebih luas dari sebelumnya. Sayangnya, dibutuhkan kerugian material dari pendapatan bagi produsen perangkat IoT, atau biaya signifikan yang dikeluarkan oleh organisasi yang mengimplementasikan perangkat ini, sebelum kemajuan keamanan yang berarti tercapai. Oleh karena itu, penting untuk memiliki kontrol keamanan yang dapat mendeteksi bot dan menskalakan tingkat serangan Thingbots. Selain itu, pertahanan bot di perimeter aplikasi sangat penting, seperti juga solusi DDoS mutakhir.
Super-NetOps
Lanskap ancaman yang muncul dan kemungkinan multi-cloud mengubah permainan. Pengguna di seluruh EMEA menuntut layanan yang cepat, aman, dan beragam. 2019 akan melihat tekanan tumbuh pada tim TI tradisional untuk merangkul kemampuan program dan memungkinkan orkestrasi dan kelincahan yang dibutuhkan untuk berhasil dalam ekonomi digital. Sayangnya, ada keterputusan yang berkepanjangan dalam hal kolaborasi antara tim NetOps, SecOps, dan DevOps. Ini dapat diperbaiki di tahun-tahun mendatang karena konsep profesional "Super-NetOps" mendapatkan daya tarik. Dengan program pelatihan yang telah diluncurkan di seluruh dunia, kita dapat mengharapkan lonjakan generasi baru pemikir sistem yang secara aktif dan kolaboratif mendukung kebutuhan organisasi untuk pengembangan dan pengiriman aplikasi otomatis yang cepat. Semakin lama, profesional jaringan akan belajar bagaimana menerapkan keahlian mereka dengan cara baru, menjadi penyedia layanan terintegrasi untuk organisasi mereka, bukan sebagai pengambil tiket yang diam.
