מגמות, הזדמנויות ואתגרים בתחום היישומים ל-2020 שישנו את המשחק והכללים

דף הבית >> דעות ומחקרים >> אנליסטים >> מגמות, הזדמנויות ואתגרים בתחום היישומים ל-2020 שישנו את המשחק והכללים
מגמות, הזדמנויות ואתגרים בתחום היישומים ל-2020 שישנו את המשחק ואת הכללים
מאת: ארן אראל, 12.1.20, 15:58ארן אראל יחצ
 
על חדשנות כאוטית כמנוע עסקי, העלייה של יצירת ערך עסקי אפליקטיבי, המשך התחזקות עולמות ה-DevOps, אימוץ עננים היברידיים, אתגרי הגנת האפליקציות ומיקוד בשכבת ה-API. נראה חברות העוסקות בעולמות אבטחת המידע משנות את מיקוד קבוצות ה-R&D שלהן ואת אסטרטגיית ה-M&A שלהן. כל מה שעומד בפני הארגונים בשנה הקרובה.
 
שנת 2019 הציגה מערבולת של חדשנות וטכנולוגיות משבשות לצד שפע של אתגרים. נוף האיומים השתנה, כצפוי, עם הופעת איומים בלתי ניתנים לחיזוי, פריסות של יישומים בסביבות מרובות עננים הפכו לנפוצות, ומתודולוגיות DevOps החלו להשפיע על התוכניות העסקיות. השאלה הגדולה כעת היא - מה יקרה בשנה הקרובה? אילו מגמות בתחום היישומים ישנו שוב את המשחק ואת הכללים?
 
חדשנות כאוטית כמנוע עסקי
ב-2020 ארגונים רבים יעברו מהשמעת סיסמאות שאפתניות - לקבלת שינוי מהותי. באופן בלתי נמנע, מנהלים יהיו מעורבים יותר בקבלת החלטות על יישומים, שנועדו לבדל או לספק חוויית לקוח ייחודית. יותר ויותר חברות מבינות, שיישומים בעידן הנוכחי יוצרים חלק ניכר מהערך העסקי שלהן. כתוצאה, תתבצענה השקעות משמעותיות באפשור "חדשנות כאוטית", באפשרות לצוותי הפיתוח להתקדם, ללא מכשולים, בקצב מהיר הרבה יותר מבעבר.
 
ניתן לצפות, שבשנה הקרובה יפציע דור חדש של יישומים, שתומכים בהרחבת המודלים הדיגיטליים של העסק. דור זה יכלול שימוש טוב יותר של תשתיות מבוססות ענן והנעה לאוטומציה באמצעות פיתוח תוכנה. בהמשך, בינה מלאכותית תסייע במאמצי הטרנספורמציה הדיגיטלית, ביחוד כאשר הם ימנפו יכולות מתקדמות יותר בפלטפורמות יישומים, טלמטריה, ניתוח נתונים וטכנולוגיות ML/AI.
 
העלייה של יצירת ערך עסקי אפליקטיבי (Application Capital)
יישומים משמשים כיום כבסיס העיקרי לפיתוח ואספקת מוצרים ושירותים בחברות. הם הפכו לנכסים החשובים ביותר של ארגונים מודרניים. עם זאת, רוב הארגונים עדיין לא יודעים בוודאות כמה יישומים יש להם, היכן הם פועלים או אם הם בסכנה. זה משהו שאנו, כחברה טכנולוגית, חייבים לשנות.
 
כדי לנהל את נכסי היישומים ביעילות, חשוב לקבוע אסטרטגיה רחבה של החברה, שמגדירה מדיניות ומבטיחה ציות למדיניות הזו. הדבר כולל התייחסות לאופן בו יישומים נבנים, נרכשים, מוטמעים, מנוהלים, מאובטחים ופרוסים.
 
ממעוף הציפור, ישנם כמה צעדים ברורים, שצריכים להתקיים: בניית מלאי של יישומים (כולל המיקום ממנו רץ היישום), הערכת סיכוני הסייבר, הגדרת קטגוריות, זיהוי שירותי היישומים הנחוצים לפעילויות ספציפיות, הגדרת היקף הפריסה והבהרת תפקידים ואחריות. לאורך כל הדרך, המטרה העיקרית של אסטרטגיית יישומים חייבת להיות שיפור ואבטחה של כלל היכולות הדיגיטליות, אפילו כאשר טווח ההשפעה שלהן משתנה ומתרחב.
 
המשך התחזקות עולמות ה- DevOps
המתודולוגיות והכלים הנלווים של DevOps זכו לפרסום רב השנה. 2020 תעסוק ביצירת התרבות הנכונה, בשילוב הנכון של התיאוריה עם שיטות העבודה המומלצות תוך שיפור היכולות התפעוליות, מה שיוביל ליצירת רמות גבוהות יותר של פרודוקטיביות.
 
אימוץ התרבות הארגונית אינו עניין אופציונלי. מבנה הצוות בלבד משנה דרמטית את אופן העבודה, כאשר צוותים מסורתיים לעיתים לא מתקדמים באותו קצב של עמיתיהם, שהטמיעו קונספטים מעולמות ה-DevOps. כתוצאה מכך, נראה יותר צוותים בעלי מבנה שיתופי והסכמה לגבי מדדי המפתח ולגבי הכלים הנכונים להתמקדות במה שהעסק דורש: מהירות, גמישות והסרת צווארי בקבוק לצוותי הפיתוח.
 
לצוותי DevOps יש קדימות של עשור בניווט והתגברות על מכשולים מסוגים רבים בעולמות האינטגרציה. צוותים הפועלים בשיתוף פעולה יכולים לנפץ את הסטטוס קוו ע"י קידום סטנדרטיזציה של כלים ממסירה ועד להטמעה (כמו Jenkins ו-GitHub/GitLab). תהליך ה-DevOps לא אמור - ולא יכול - להסתיים במסירה. המשמעות היא, שפונקציות הפריסה וההטמעה חייבות להיות אוטומטיות. דבר זה לא יקרה ללא שינויים תרבותיים פנים ארגוניים, וללא יצירת שיתופי הפעולה הנכונים בתוך הארגון.
 
אימוץ עננים היברידיים
ההתנגשות באימוץ SaaS עם IaaS גרמה לספקולציה, שהענן יביא לקניבליזציה במערכות המידע. מומחים רבים הזהירו, שהדאטה סנטר ייעלם. השמועות היו מוגזמות. מרכזי נתונים עדיין נבנים וגדלים ברחבי העולם. במקביל, אנו רואים לא מעט עומסי עבודה אפליקטיביים היוצאים לכיוון הענן, תופעה המתרחבת גם בארגונים מסורתיים יותר.
 
הצפי הוא, שכלי עבודה, שמאפשרים ניהול עומסים אפליקטיביים על גבי תשתיות שונות (ענן ו-On premise), יהפכו לנפוצים הרבה יותר בשנים הקרובות. בנוסף, תהיה התמקדות בכלים המאפשרים לבנות מדיניות אבטחת מידע אחידה, ללא קשר למיקומו של היישום.
 
הזדמנויות נוספות כוללות שיפור הזמינות של כלי תפעול בסביבה מרובת עננים ודחיפה לעבר ארכיטקטורות הנשענות על טכנולוגיות של Containers ללא קשר למיקום ממנו ירוץ.
 
אתגרי הגנת האפליקציות
על פי גוף המחקר הפנימי של F5 - F5 Labs, שפת התכנות PHP, ששימשה לפחות 80% מהאתרים מאז 2013, תמשיך להיות יעד אטרקטיבי להאקרים. מודעות למצב היא קריטית כדי להפחית את עוצמת האיומים. עסקים מבינים גם, כי שיישומים הם יותר מסתם קוד. עליהם לשים לב לכל מה שגורם להם לפעול, כולל ארכיטקטורה, התקנים נלווים הניתנים לחיבור וכמובן המשתמשים עצמם.
 
ניתוח Labs F5 של נתוני הפריצה ל-2019 מאשר את הצורך בתוכניות אבטחה מקיפות מבוססות סיכון במקום רשימות סיכונים ארכאיות. ארגונים צריכים להפעיל בקרות מתאימות כדי להתמודד עם האיומים העומדים בפניהם.
 
כתמיד, הענף ישלב בהדרגה סיכונים חדשים במודלים העסקיים. לדוגמה, מחשוב ענן עבר בהדרגה מסיכון מהותי לאבן יסוד בתשתית המודרנית. הסיכונים הקשורים לענן הופחתו או שונו לסיכון חוזי בצורה של הסכמים וביקורות ברמת השירות. כ"כ, כלים, השכולים לעזור בכתיבה ופריסה של מדיניות אחידה לאורך הסביבות השונות, הופכים בהדרגה לקריטיים (ככל שהארגון פועל בצורה מבוזרת יותר, כך כלים אלה הופכים לנחוצים יותר).
 
מיקוד בשכבת ה-API
ממשקי תכנות יישומים Application programming Interfaces (API) יכולים לשנות מודלים עסקיים ולייצר הכנסה ישירה, ויש לא מעט גופים זדוניים המנצלים את זה. יותר מתמיד, ארגונים צריכים להתמקד בשכבת ה-API, במיוחד מבחינת אבטחת הגישה לפונקציות העסקיות, שהם מייצגים.
 
אחד הנושאים החשובים ביותר הוא הרשאות רחבות מדי. כלומר, תקיפות דרך ממשקי ה-API יכולות לספק לפושעי הסייבר גישה רחבה מדי ליישומים הקריטיים. קריאות API מועדות גם למלכודות הרגילות של בקשות ברשת כגון injections, credential brute force, parameter tampering, session snooping ועוד.
 
נראות היא עוד בעיה מרכזית. לארגונים מכל הסוגים, כולל ספקי IT, יש ניסיון גרוע במיוחד בשמירה על מודעות ל-API.
 
ניתן ליישם אבטחת API ישירות ביישום או, אפילו יותר טוב, ב-Gateway API. ה-API Gateway מגן טוב יותר על ממשקי ה-API עם יכולות כמו rate limiting והרשאות (למניעת התקפות מניעת שירות). הרשאות מצמצמות את הגישה לממשקים ע"י מתן גישה לקריאות API ספציפיות ללקוחות מסוימים בלבד, שמזוהים בד"כ באמצעות התקני זיהוי או מפתחות API.
 
API Gateway יכול גם להגביל את שיטות ה-HTTP ולרשום שימוש לרעה בשיטות אחרות. כך, שארגונים יהיו מודעים לניסיונות התקפה.
 
בהתאם למגמות אלו, נראה חברות העוסקות בעולמות אבטחת המידע משנות את מיקוד קבוצות ה-R&D שלהן ואת אסטרטגיית ה-M&A שלהן כדי להתאים את הפורטפוליו שלהן לכיוונים אליו העולם הטכנולוגי צועד בצעדי ענק. אין ספק שיהיה מרתק.
 
מאת: ארן אראל, ינואר 2020.
מנהל פעילות ישראל, יון וקפריסיןF5 Networks  

 
תחזית 2020
NORDVPN



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.



15-16/9/2020 - ChipEx2020  

19/5/20 - EcoMotion 2020   



 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לנובמבר 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן

תיק 4000 יושלך לפח האשפה של ההיסטוריה עקב חקירה רשלנית ללא מסמכים - כאן

תיק 4000: מסמר נוסף ענק לארון הקבורה שלו (פרי חשיפה של אלי ציפורי) - כאן

תיק 4000: בעיות זיכרון, חקירה משובשת ושקרים המכוונים להפיכה שלטונית! - כאן

חשיפות חדשות בעקבות הדלפת עדויות שלמה פילבר - "עד המדינה" בתיק 4000 - כאן

האם "תיק 4000" התפור אכן בדרכו ל"פח האשפה של ההסטוריה"? - כאן

חשיפת הכזבים של היועמ"ש מול האמת המוכחת לגבי ההדלפות בתיק 4000 - כאן

פוטש בשידור חי: את מי שהיה צריך לעצור ולחקור זה את "עד המדינה" פילבר! - כאן

תיק 4000: האם נוכל לנחש שהחשיפה כאן תהיה הגרזן הסופי שיפרק את התיק? - כאן

תיק 4000: הביזיון של כתב האישום הבדיוני דורש ועדת חקירה ממלכתית - כאן

האמת המוסתרת מהציבור בתיק 4000: פירוט 20 שקרים / אלי ציפורי ואבי וייס - כאן

איך זה שהיחיד שדיווח אמת בפרשה שהתפתחה לתיק 4000 - קיבל כתב אישום? - כאן

תיק 4000: ההדלפות לכלכליסט כביכול נגד רוה"מ דווקא מצביעות על חפותו - כאן

"נקודת האפס" - Ground Zero  שבו החלה תפירת תיק 4000 נחשף - כאן

למה לא נפתחה חקירה ב"תיק 5000" ומתבצע שימוע נוסף של הטבות ל-IBC? - כאן

החלטות של מש' התקשורת בעניין "ההדדיות" ממוטטות עוד לבנה בתיק 4000! - כאן

חשיפת הסיבה לתפירת תיק 4000 ב"נקודת האפס": "פרשת עורכי הדין"! - כאן

חשיפה בלעדית: מסתירים עוד מסמכים ש"מפוצצים" את תיק 4000 לרסיסים! - כאן

פירוט 60 שקרים בתיק 4000 (ויש עוד) שמסתירים בכוונה מהציבור! - כאן

"הנדסת התודעה" בתיק 4000 לא מסתיימת ותימשך בחודשים הבאים! - כאן





 
זרקור חברות
 
GETTER
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
  מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים