Une infrastructure d’application sécurisée et à l’épreuve des futurs

Dans un paysage commercial numérique en constante évolution, la complexité croissante des TI peut parfois empêcher les organisations de satisfaire les attentes immédiates des clients et de cultiver l’innovation future. Les recherches menées par les fournisseurs indiquent que les coûts opérationnels croissants et la complexité entravent souvent les organisations qui ont adopté une informatique hybride et un réseau multicloud. Selon le sondage 2023 State of App Strategy de F5, 67 % des répondants considèrent l’informatique hybride, où la technologie moderne et traditionnelle coexistent, comme une «destination» plutôt qu’un état transitoire, par exemple. Tout aussi pénible peut être le besoin de provisionner et de gérer des applications, des données et des charges de travail réparties sur plusieurs clouds, datacenters en local et emplacements de bordure. Les données du même rapport F5 indiquent que 85 % des organisations font fonctionner des applications avec plusieurs architectures et les déploient dans des environnements distribués, une situation qui peut considérablement élargir la surface d’attaque et rendre une organisation plus vulnérable aux cyberattaques. Plus inquiétant encore, selon le rapport Cybersecurity Insiders Cloud Security, 78 % des répondants estiment que les solutions de sécurité traditionnelles ne sont pas adaptées au cloud. Les données recueillies auprès du service de lutte contre les attaques distribuées au niveau de l’application (DDoS) de F5 ont révélé une hausse de 165 % des attaques au niveau de l’application entre 2020 et 2022. Auparavant, le rapport Application Protection Report de F5 Labs pour 2022 avait également mis en évidence la poursuite de la croissance des violations de données et des événements de rançongiciels, les attaques permettant l’accès à l’authentification exposée aux utilisateurs étant la cause la plus fréquente des violations. Les erreurs de configuration et les violations de tiers représentent les risques les plus importants pour les clients du cloud, suggère ces données. Ce qui implique que des capacités solides de sécurité d’applications et d’API permettant aux organisations de gérer et d’appliquer des politiques de sécurité cohérentes dans le cadre de déploiements distribués sont plus recherchées que jamais. Dans le rapport F5 SOAS 2023, les répondants qui ont identifié le réseau multicloud comme une «technologie la plus excitante» ont cité la gestion de l’efficacité des coûts des environnements cloud, l’optimisation des performances des applications et la surmonstration de la complexité des outils et des API cloud comme étant leurs principaux challenges.