Naviguer en 2019 : principales tendances technologiques et défis pour les entreprises

C'est à nouveau cette période de l'année. Les entreprises se remettent d'un 2018 turbulent, rapide et riche en opportunités alors qu'elles commencent à planifier l'année à venir. C'est le moment de faire le bilan et de se préparer pour un autre cycle calendaire d'élan incessant. Comme toujours, il y aura des défis qui persistent et de nouvelles avancées technologiques à exploiter. Voici un aperçu des tendances et développements émergents que les entreprises ne peuvent pas se permettre d'ignorer si elles veulent rester pertinentes, innovantes et rentables en 2019.

L'avenir est multi-cloud

La culture cloud d'entreprise devient un prérequis opérationnel à mesure que le progrès technologique s'accélère en EMEA. Avec une stratégie multi-cloud, les entreprises peuvent affecter des charges de travail à des clouds publics les mieux adaptés à des tâches spécifiques, notamment la vitesse, l'agilité et la sécurité. Si elle est exploitée avec intelligence et prévoyance, les opportunités expansives offertes par les scénarios multi-cloud bénéficieront aux résultats nets et gagneront la confiance des clients grâce à l'excellence du service. Selon le rapport récent Future of Multi-cloud (FOMC) sponsorisé par F5 et réalisé par Foresight Factory, le consensus des experts est que ceux qui retardent l'exploration et l'adoption du multi-cloud deviendront éventuellement non pertinents. Dans les années à venir, le rapport FOMC estime que les coûts initiaux deviendront moins obstructifs alors que les fournisseurs cloud continuent de démontrer des cas d'utilisation convaincants. Dans le cadre de ce changement, des technologies telles que l'intelligence artificielle (IA) et l'apprentissage automatique seront fondamentales pour stimuler des niveaux d'automatisation plus élevés et rendre les obstacles existants au multi-cloud obsolètes.

Les services d'application au premier plan

Alors que les entreprises investissent dans la transformation numérique, il est vital de moderniser les portefeuilles et les infrastructures d'applications. Plus que jamais, il est important d'architecturer un système qui équilibre contrôles efficaces et liberté innovante.

Les services d'application ont émergé de la désagrégation de capacités autrefois intégrées dans des appareils tels que les contrôleurs de diffusion d'applications (ADC). Ils sont maintenant définis par logiciel, faiblement couplés et facilement consommables. Il est enfin possible d'attacher des services individuels aux applications en temps réel en fonction de besoins spécifiques.

Un avantage majeur des services d'application est qu'ils permettent à l'IT d'imposer une qualité de service cohérente. Cela signifie une couche supplémentaire de sécurité, de disponibilité et de fiabilité — même si les applications n'ont pas ces capacités intégrées. Alors que 2019 se profile, les entreprises exigeront des services qui suivent les applications où qu'elles aillent. C'est critique à un moment où une grande partie de l'expérience utilisateur est numérique, délivrée via le cloud, et construite par des équipes de développeurs en dehors de l'organisation IT.

La compréhension de l'environnement d'application doit s'améliorer

Malheureusement, les entreprises du monde entier luttent encore pour comprendre, optimiser et protéger leurs environnements d'applications en expansion rapide. Selon le rapport 2018 Application Protect Report de F5 Labs, jusqu'à 38 % des organisations interrogées dans le monde « n'ont aucune confiance » dans leur connaissance de toutes leurs applications en utilisation. Le rapport, le plus complet de son genre à ce jour, a également identifié des pratiques de sécurité d'applications web inadéquates, 60 % des entreprises déclarant ne pas tester les vulnérabilités des applications web, n'avoir pas de calendrier prédéfini pour les tests, ne pas savoir si les tests ont lieu, ou ne tester qu'annuellement.

La pression n'a jamais été aussi forte pour délivrer des applications avec une vitesse sans précédent, une fonctionnalité adaptative et une sécurité robuste — particulièrement sur fond de Règlement Général sur la Protection des Données (RGPD) de l'UE. En fin de compte, les entreprises qui ne parviennent pas à saisir l'ensemble de leur environnement d'application auront du mal. La réputation d'une entreprise est toujours périlleusement prédiquée sur une architecture de sécurité complète. Des technologies telles que la protection contre les bots, le chiffrement au niveau application, la sécurité des API et l'analyse comportementale, comme on en voit dans les WAF avancés, sont désormais essentielles pour se défendre contre les attaques.

Les milléniaux exercent plus d'influence

Le mythe souvent perpétué selon lequel les milléniaux seraient paresseux, exigeants, déloyaux et difficiles est manifestement absurde. Cela est particulièrement vrai dans le contexte d'une crise imminente des compétences IT et d'un besoin général de main-d'œuvre plus avertie technologiquement dans tous les secteurs.

Le fossé générationnel est fréquemment et tedieusement exagéré. Il y a de nombreuses nuances de recrutement et de développement des employés pour les dirigeants d'entreprise à considérer, mais aucune ne devrait être incompréhensible. Les idées préconçues ou la nostalgie brumeuse ne devraient pas obscurcir les jugements. Il y a une bataille acharnée pour identifier et sécuriser les effectifs de demain. Les dirigeants d'entreprise s'accrochant au statu quo doivent repenser leur position.

Menace croissante des thingbots multi-usages

Vers la fin de 2018, le cinquième volume du rapport Hunt for IoT de F5 Labs a révélé que les appareils IoT sont maintenant la cible d'attaque principale des cybercriminels.

Cela pourrait s'avérer problématique à long terme. Des contrôles de sécurité laxistes pourraient même mettre des vies en danger, par exemple, des appareils IoT connectés par réseau cellulaire fournissant des passerelles vers des infrastructures critiques sont compromis. En effet, le rapport postule qu'il y a des inquiétudes croissantes que les infrastructures IoT soient « tout aussi vulnérables aux attaques d'authentification via des identifiants faibles que les appareils IoT eux-mêmes. »

Selon F5 Labs, 2018 s'est terminé avec des menaces provenant de treize thingbots, qui peuvent être détournés par des pirates pour faire partie d'un botnet d'objets en réseau. Cela inclut le célèbre botnet Mirai. Le déni de service distribué (DDoS) reste l'attaque la plus courante. Cependant, les attaquants en 2018 ont commencé à adapter les thingbots sous leur contrôle pour englober des méthodes d'attaque supplémentaires, notamment l'installation de serveurs proxy pour lancer des attaques, le crypto-jacking, l'installation de nœuds Tor et de sniffers de paquets, le détournement DNS, la collecte d'identifiants, le credential stuffing et l'exploitation de chevaux de Troie de fraude.

Les entreprises doivent se préparer à l'impact. Les opportunités d'attaque IoT sont virtuellement illimitées et la construction de thingbots est plus répandue que jamais. Malheureusement, il faudra une perte matérielle de revenus pour les fabricants d'appareils IoT, ou des coûts significatifs encourus par les organisations implémentant ces appareils, avant que des avancées significatives en matière de sécurité ne soient réalisées. Par conséquent, il est essentiel d'avoir des contrôles de sécurité en place capables de détecter les bots et de s'adapter au rythme auquel les thingbots attaquent. En outre, les défenses contre les bots au périmètre de l'application sont cruciales, tout comme les solutions DDoS de pointe.

Super-NetOps

Les paysages de menaces émergents et les possibilités multi-cloud changent la donne. Les utilisateurs à travers l'EMEA exigent des services rapides, sûrs et multifacettes. 2019 verra une pression croissante sur les équipes IT traditionnelles pour adopter la programmabilité et permettre l'orchestration et l'agilité nécessaires pour réussir dans une économie numérique. Regrettablement, il y a une déconnexion persistante en matière de collaboration entre les équipes NetOps, SecOps et DevOps. Cela pourrait être remédié dans les années à venir alors que le concept de professionnels « Super-NetOps » gagne du terrain. Avec des programmes de formation déjà déployés dans le monde entier, nous pouvons nous attendre à une hausse d'une nouvelle race de penseurs systémiques soutenant activement et collaborativement les besoins organisationnels pour le développement et la livraison d'applications rapides et automatisés. De plus en plus, les professionnels du réseau apprendront à appliquer leur expertise de nouvelles manières, devenant des fournisseurs de services intégrés pour leurs organisations plutôt que des preneurs de tickets cloisonnés.