2019 meistern: Wichtige Tech-Trends und Herausforderungen für Unternehmen

Es ist wieder diese Zeit des Jahres. Unternehmen schütteln sich nach einem turbulenten, schnelllebigen und chancenreichen 2018 und beginnen, das kommende Jahr zu planen. Jetzt ist der Moment, Bilanz zu ziehen und sich auf einen weiteren Zyklus unerbittlicher Vorwärtsdynamik vorzubereiten. Wie immer wird es Herausforderungen geben, die bestehen bleiben, und neue technologische Fortschritte, die es zu nutzen gilt. Hier ist ein Überblick über aufkommende Trends und Entwicklungen, die Unternehmen nicht ignorieren können, wenn sie 2019 relevant, innovativ und profitabel bleiben wollen.

Die Zukunft ist Multi-Cloud

Unternehmensweite Cloud-Kompetenz wird zur operativen Voraussetzung, da der technologische Fortschritt in der EMEA-Region beschleunigt. Mit einer Multi-Cloud-Strategie können Unternehmen Workloads öffentlichen Clouds zuweisen, die für spezifische Aufgaben am besten geeignet sind – einschließlich Geschwindigkeit, Agilität und Sicherheit. Intelligent und mit Weitsicht eingesetzt, werden die expansiven Möglichkeiten von Multi-Cloud-Szenarien die Bilanzen verbessern und Kundenvertrauen durch Service-Exzellenz gewinnen. Laut dem kürzlich von Foresight Factory erstellten, von F5 gesponserten Future of Multi-cloud (FOMC)-Report ist der Expertenkonsens, dass Unternehmen, die bei der Multi-Cloud-Erkundung und -Einführung zögern, 결국 irrelevant werden. In den kommenden Jahren glaubt der FOMC-Report, dass Vorabinvestitionen weniger hinderlich werden, da Cloud-Anbieter weiterhin überzeugende Use Cases demonstrieren. Als Teil dieses Wandels werden Technologien wie künstliche Intelligenz (KI) und Machine Learning fundamental sein, um höhere Automatisierungsgrade zu erreichen und bestehende Hindernisse für Multi-Cloud obsolet zu machen.

Application Services rücken in den Fokus

Da Unternehmen in digitale Transformation investieren, ist es entscheidend, Anwendungsportfolios und Infrastrukturen zu modernisieren. Mehr denn je ist es wichtig, ein System zu architektieren, das effektive Kontrollen mit innovativer Freiheit in Einklang bringt.

Application Services entstanden aus der Disaggregation von Fähigkeiten, die früher in Geräten wie Application Delivery Controllern (ADCs) integriert waren. Sie sind jetzt softwaredefiniert, lose gekoppelt und leicht konsumierbar. Endlich ist es möglich, einzelne Services in Echtzeit basierend auf spezifischen Bedürfnissen an Anwendungen anzuhängen.

Ein großer Vorteil von Application Services ist, dass sie IT in die Lage versetzen, konsistente Servicequalität durchzusetzen. Das bedeutet eine zusätzliche Schicht aus Sicherheit, Verfügbarkeit und Zuverlässigkeit – selbst wenn Anwendungen solche Fähigkeiten nicht eingebaut haben. Wenn 2019 in Sicht kommt, werden Unternehmen Services fordern, die Anwendungen überallhin folgen. Das ist kritisch zu einer Zeit, in der ein Großteil der Nutzererfahrung digital ist, über die Cloud geliefert wird und von Entwicklerteams außerhalb der IT-Organisation erstellt wird.

Verständnis der App-Umgebung muss sich verbessern

Leider kämpfen Unternehmen weltweit immer noch damit, ihre sich schnell ausweitenden Anwendungslandschaften zu verstehen, zu optimieren und zu schützen. Laut dem F5 Labs 2018 Application Protect Report haben 38 % der weltweit befragten Organisationen „kein Vertrauen“, dass sie einen Überblick über all ihre genutzten Anwendungen haben. Der bisher umfangreichste Report dieser Art identifizierte auch unzureichende Web-Application-Security-Praktiken: 60 % der Unternehmen gaben an, dass sie nicht auf Web-Application-Schwachstellen testen, keinen festen Testplan haben, unsicher sind, ob Tests stattfinden, oder nur jährlich testen.

Der Druck war nie höher, Anwendungen mit beispielloser Geschwindigkeit, adaptiver Funktionalität und robuster Sicherheit bereitzustellen – besonders vor dem Hintergrund der EU-Datenschutz-Grundverordnung (DSGVO). Letztlich werden Unternehmen, die das große Bild ihrer Anwendungslandschaft nicht erfassen, kämpfen. Der Ruf eines Unternehmens steht immer gefährlich auf dem Spiel, basierend auf einer umfassenden Sicherheitsarchitektur. Technologien wie Bot-Schutz, Application-Layer-Verschlüsselung, API-Sicherheit und Verhaltensanalysen, wie wir sie in Advanced WAFs sehen, sind jetzt unerlässlich, um Angriffe abzuwehren.

Millennials gewinnen mehr Einfluss

Der oft perpetuierte Mythos, Millennials seien faul, anspruchsvoll, illoyal und schwierig, ist schlicht Unfug. Das gilt besonders im Kontext einer drohenden IT-Fachkräftekrise und einem allgemeinen Bedarf an technikaffinen Belegschaften quer durch alle Branchen.

Der Generationenkonflikt wird häufig und mühsam übertrieben. Es gibt viele neue Rekrutierungs- und Mitarbeiterförderungs-Nuancen für Unternehmensführer zu berücksichtigen, aber keine sollte unverständlich sein. Vorgefasste Meinungen oder verklärte Nostalgie sollten Urteile nicht trüben. Es tobt ein harter Kampf um die Identifizierung und Sicherung der Belegschaften von morgen. Führungskräfte, die am Status quo festhalten, müssen ihre Haltung überdenken.

Multi-Purpose-Angriff: Thingbot-Bedrohungen nehmen zu

Ende 2018 zeigte der fünfte Band des F5 Labs Hunt for IoT Reports, dass IoT-Geräte nun das Top-Angriffsziel von Cyberkriminellen sind.

Das könnte sich langfristig als problematisch erweisen. Laxe Sicherheitskontrollen könnten sogar Leben gefährden, wenn beispielsweise zellulär verbundene IoT-Geräte, die Gateways zu kritischer Infrastruktur bieten, kompromittiert werden. Der Report deutet an, dass wachsende Bedenken bestehen, dass IoT-Infrastrukturen „genauso anfällig für Authentifizierungsangriffe über schwache Zugangsdaten sind wie die IoT-Geräte selbst.“

Laut F5 Labs endete 2018 mit Bedrohungen durch dreizehn Thingbots, die von Hackern gekapert werden können, um Teil eines Botnets vernetzter Dinge zu werden. Dazu gehört der berüchtigte Mirai-Botnet. Distributed Denial of Service (DDoS) bleibt der häufigste Angriff. Angreifer begannen 2018 jedoch, Thingbots unter ihrer Kontrolle anzupassen, um zusätzliche Angriffsmethoden zu umfassen: Installation von Proxy-Servern für Angriffe, Crypto-Jacking, Installation von Tor-Nodes und Packet-Sniffern, DNS-Hijacks, Credential-Collection, Credential-Stuffing und Betrieb von Betrugs-Trojanern.

Unternehmen müssen sich auf Auswirkungen einstellen. IoT-Angriffsmöglichkeiten sind praktisch endlos, und der Bau von Thingbots ist weiter verbreitet als je zuvor. Leider werden erst materielle Umsatzeinbußen bei IoT-Geräteherstellern oder signifikante Kosten bei Organisationen, die diese Geräte implementieren, zu bedeutsamen Sicherheitsfortschritten führen. Daher ist es essenziell, Sicherheitskontrollen zu haben, die Bots erkennen und auf die Rate skalieren können, mit der Thingbots angreifen. Zudem sind Bot-Abwehr am Anwendungsperimeter und modernste DDoS-Lösungen entscheidend.

Super-NetOps

Aufkommende Bedrohungslandschaften und Multi-Cloud-Möglichkeiten verändern das Spiel. Nutzer in der EMEA-Region fordern schnelle, sichere und vielschichtige Dienste. 2019 wird der Druck auf traditionelle IT-Teams wachsen, Programmierbarkeit zu umarmen und die Orchestrierung und Agilität zu ermöglichen, die nötig sind, um in einer digitalen Wirtschaft erfolgreich zu sein. Bedauerlicherweise besteht eine anhaltende Diskrepanz bei der Zusammenarbeit zwischen NetOps, SecOps und DevOps Teams. Dies könnte in den kommenden Jahren behoben werden, wenn das Konzept der „Super-NetOps“-Profis an Zugkraft gewinnt. Mit weltweit startenden Trainingsprogrammen können wir einen Anstieg einer neuen Generation von Systemdenkern erwarten, die aktiv und kollaborativ organisatorische Bedürfnisse nach schneller, automatisierter Anwendungsentwicklung und -bereitstellung unterstützen. Zunehmend werden Netzwerkprofis lernen, ihre Expertise auf neue Weise anzuwenden und zu integrierten Service-Providern für ihre Organisationen zu werden, statt isolierter Ticket-Bearbeiter.