F5: Приложения искусственного интеллекта усложнят «неустойчивое» разрастание гибридных мультиоблаков в Австралии

По данным компании F5, занимающейся доставкой приложений и обеспечением безопасности, широкомасштабная интеграция ИИ в корпоративные приложения, которая, как прогнозируется, резко возрастет уже к 2025 году, может еще больше усложнить и без того сложное управление гибридными многооблачными стратегиями в Австралии и Азиатско-Тихоокеанском регионе и сделать их еще более неустойчивыми.

Кара Спрэг, исполнительный вице-президент F5, рассказала TechRepublic в Австралии, что рост приложений искусственного интеллекта приведет к увеличению сложности, стоимости и возможностей атак, связанных с использованием предприятиями нескольких сред, включая облачные и локальные системы.

Чтобы решить эти проблемы, F5, призванный служить конечным уровнем абстракции для предприятий, предлагает два потенциальных решения:

Рационализация сред. Предприятия могут оптимизировать свою деятельность за счет сокращения количества используемых сред. Используйте уровень абстракции. Использование пути абстракции может обеспечить лучший контроль над различными ИТ-ресурсами.

Прогнозируется, что ИИ перейдет в приложения к 2025 и 2026 годам.

F5 ожидает, что предприятия начнут широко внедрять услуги и модели искусственного интеллекта в 2025 году и, вероятно, начнут массово появляться в корпоративных приложениях.

«ИИ будет встроен и расширит возможности многих существующих ИТ-решений», — сказал Спраг.

Аналитическая компания IDC в ​​январе 2024 года прогнозировала, что к 2026 году половина всех средних предприятий в Азиатско-Тихоокеанском регионе, за исключением Японии, как ожидается, будут использовать генеративные приложения на основе искусственного интеллекта для автоматизации и оптимизации своих процессов маркетинга и продаж.

СМОТРИТЕ: 9 инновационных вариантов использования ИИ в бизнесе

«Каждый игрок в сфере безопасности встраивает в свои консоли своего рода помощника или второго пилота наподобие искусственного интеллекта», — добавил Спрэг. «Кроме того, вы также увидите гораздо больше вариантов использования, когда новые расходы будут направлены на поддержку рабочих нагрузок ИИ».

Растущий «кризис», вызванный искусственным интеллектом

Интеграция искусственного интеллекта в корпоративные приложения может усилить «кризис», который, по мнению F5, переживают предприятия из-за управления «неустойчивыми» гибридными мультиоблачными стратегиями.

«Это подливает масла в огонь, который мы называем огненным шаром», — сказал Спраг. «Сегодня, на заре ИИ, девять из десяти организаций оказались со своими приложениями и данными не в одном публичном облаке, а в четырех разных средах».

Эти среды включают публичные облака, провайдеров SaaS, услуги колокейшн, локальные и периферийные среды. Ожидается, что ИИ станет катализатором «целого ряда новых, современных приложений на основе ИИ», которые в значительной степени ориентированы на интерфейсы прикладного программирования, лежащие в основе этих приложений.

«ИИ будет способствовать растущему распространению приложений и данных в гибридных мультиоблачных средах», — пояснила она. «Итак, для каждой из тех вещей, которые уже происходили за последние семь лет с точки зрения растущего распространения приложений и данных, а также растущего числа приложений и API, которые увеличили зону воздействия угроз, ИИ просто собирается ускорить все это».

Погружение в потенциальные решения

Чтобы справиться с этой растущей сложностью, предприятия могут либо попытаться рационализировать свое существующее присутствие в гибридных многооблачных средах, либо внедрить эффективный уровень абстракции для эффективного управления своими приложениями и базовыми средами.

«По сути, это архетипы доступных решений», — сказал Спрэг. «Так что либо вы меняете курс и рационализируете меньшее количество сред, либо абстрагируете среды таким образом, который, как вы знаете, логически имеет смысл для предприятия».

Рационализация корпоративной среды

По словам Спрага, предприятия могут активно рационализировать поддерживаемые ими среды и присоединиться к небольшому числу компаний, которым удалось придерживаться одного общедоступного облака. Однако она сказала, что может «посчитать количество компаний, которым удалось это сделать, по пальцам одной руки».

СМ.: Облачные технологии и кибербезопасность станут движущей силой расходов на ИТ в Австралии в 2024 году

Придерживание одного публичного облака «потребует невероятного количества дисциплины», сказал Спраг. Эта стратегия также может привести к тому, что компании ограничат себя инновациями одного поставщика облачных услуг, что может быть неразумно, учитывая, что ИИ может привести к сдвигам в доле рынка и пулах прибыли среди поставщиков.

Выберите уровень абстракции, чтобы лучше управлять мультиоблаком

Предприятия могут добиться большего контроля за счет уровня абстракции. Одним из вариантов является абстракция на уровне гипервизора, аналогичная Red Hat OpenShift, которая позволяет организациям перемещать приложения на основе OpenShift в любую поддерживающую среду.

Уровень абстракции F5 построен на элементах L4-L7 модели взаимодействия открытых систем. Этот подход может управлять «всей безопасностью и доставкой приложений, оставаясь при этом агностиком к гипервизору или дистрибутиву Kubernetes на всем протяжении стека», — сказал Спраг.

У разных поставщиков слои абстракции бывают разных типов.

Лишь немногие компании предлагают уровни абстракции во всех средах. Например, доминирующие поставщики облачных услуг, такие как Microsoft, Google и Amazon, преуспевают в обеспечении безопасности, доставке и оптимизации приложений в своих собственных средах, но менее эффективны в распространении этих возможностей на другие среды, в том числе локальные.

Другим компаниям в контроллере доставки приложений, сети доставки контента или периферийных пространствах может не хватать расширений от локальной среды до облачной или наоборот. В результате остается небольшой пул организаций, которые нейтрально абстрагируются от растущего числа сред. F5 относится к этой категории.

«За последние пять лет мы совершили ряд приобретений, что привело нас к тому моменту, когда мы сегодня можем с уверенностью сказать, что являемся единственным поставщиком решений, который защищает, доставляет и оптимизирует любое приложение, любой API, где угодно», — сказал Спрэг. .

API-атаки быстро растут

Атаки, нацеленные на API, теперь составляют более 90% атак, которые F5 наблюдала в своей инфраструктуре.

«Всего пару кварталов назад этот показатель был около 70% или 75%, — сказал Спраг. — Безопасность API — невероятно важный элемент безопасности, который предприятия часто не понимают достаточно хорошо».

ИИ только расширит это воздействие. «Чем более распределены ваши приложения и ваши данные, тем большую поверхность угрозы вам придется покрыть», — объяснил Спрэг. «А если объединить это с кибер-злоумышленниками, управляемыми искусственным интеллектом, то это приведет к еще большему риску».

Используйте целостный подход к обнаружению API

F5 рекомендует предприятиям относиться к обнаружению API в целях безопасности как к айсбергу.

«Если вы, наконец, почувствуете, что держите в своих руках то, где находятся ваши приложения, API — это все, что находится под поверхностью этих приложений, поэтому необходимы многочисленные пути и линзы для открытий», — сказал Спрэг.

Это должно включать анализ трафика в режиме реального времени, предлагаемый большинством игроков в области безопасности API, статическое тестирование и анализ кода приложений, динамическое тестирование или сканирование кода, а также моделирование и оценку угроз внешних приложений, которые обеспечивают внешний взгляд на уязвимости, существующие в организации. общедоступные веб-приложения.

Спрэг добавляет, что затем важно «замкнуть цикл» между обнаружением API и защитой этих API посредством принудительного применения во время выполнения. «Мы выступаем за очень всеобъемлющий и целостный подход к открытию», — сказал Спрэг.