驭变2019：企业面临的关键技术趋势与挑战

又到了这个时候。企业从动荡、快节奏且机遇丰富的2018年中缓过神，开始规划来年。现在是盘点并为另一个持续前进的周期做准备的时刻。一如既往，将有持久挑战和新技术进步可供利用。以下是企业若想在2019年保持相关性、创新力和盈利能力，绝不能忽视的新兴趋势与发展快照。

未来属于多云

随着EMEA地区技术进步加速，企业云素养正成为运营前提。通过多云策略，企业可将工作负载分配给最适合特定任务的公有云，包括速度、敏捷性和安全性。若能智慧且有远见地利用，多云场景带来的广阔机遇将改善利润，并通过服务卓越赢得客户信任。据Foresight Factory最新F5赞助的《多云未来》（FOMC）报告，专家共识认为：延迟多云探索和采用的企业最终将变得无关紧要。FOMC报告相信，随着云厂商持续展示引人注目的用例，前期成本将在未来几年变得不再阻碍。作为这一转变一部分，人工智能（AI）和机器学习等技术将成为推动更高自动化水平、消除现有多云障碍的基础。

应用服务走向前台

随着企业投资数字化转型，现代化应用组合和基础设施至关重要。比以往任何时候都更重要：架构一个平衡有效控制与创新自由的系统。

应用服务源于应用交付控制器（ADC）等设备中原本集成能力的解聚。它们现在是软件定义、松耦合、易消费的。终于可以根据特定需求实时将单个服务附加到应用程序上。

应用服务的主要优势是使IT能够强制执行一致的服务质量。这意味着额外的安全性、可用性和可靠性层——即使应用程序没有内置这些能力。随着2019临近，企业将要求服务跟随应用程序去向任何地方。这在用户体验主要通过云交付、由IT组织外部的开发团队构建的当下至关重要。

应用环境理解亟待提升

不幸的是，全球企业仍难以理解、优化和保护其快速扩张的应用环境。据F5 Labs《2018应用保护报告》，全球多达38%的受访组织“对其正在使用的所有应用程序没有信心了解”。该报告是同类中最广泛的，还指出Web应用安全实践不足：60%的企业表示不测试Web应用漏洞、无预设测试计划、不确定是否测试、或仅每年测试一次。

在欧盟GDPR背景下，以空前速度、自适应功能和强健安全交付应用的压力从未如此之大。最终，无法掌握应用环境全貌的企业将举步维艰。公司声誉始终危险地建立在全面安全架构之上。机器人防护、应用层加密、API安全、行为分析等技术（如高级WAF所见）现已成为抵御攻击的必备手段。

千禧一代影响力增强

关于千禧一代懒惰、自以为是、不忠诚、难管理的常见迷思纯属胡扯。在迫在眉睫的IT技能危机和各行业对更懂技术劳动力的普遍需求背景下，这一点尤为真实。

代际鸿沟经常被夸大。企业领导者有许多新的招聘和员工培养细节需考量，但没有哪个应该难以理解。先入为主的观念或怀旧情绪不应模糊判断。争夺未来劳动力的残酷战役正在进行。固守现状的企业领导者需要重新审视立场。

多功能攻击Thingbot威胁上升

2018年底，F5 Labs第五卷《追寻物联网》报告揭示：物联网设备现已成为网络犯罪分子的首要攻击目标。

这长期来看可能成问题。松懈的安全控制甚至可能危及生命，例如为关键基础设施提供网关的蜂窝连接物联网设备被攻破。报告指出，物联网基础设施“与物联网设备本身一样，容易受到弱凭证的认证攻击”。

据F5 Labs，2018年结束时有13个Thingbot构成威胁，黑客可将其纳入僵尸网络。包括臭名昭著的Mirai僵尸网络。分布式拒绝服务（DDoS）仍是最常见攻击。但2018年攻击者开始改造受控Thingbot，增加代理服务器发起攻击、加密劫持、安装Tor节点和数据包嗅探器、DNS劫持、凭证收集、凭证填充、运行欺诈木马等手段。

企业需为冲击做好准备。物联网攻击机会几乎无限，Thingbot构建比以往更广泛。不幸的是，只有物联网设备制造商遭受实质收入损失，或实施这些设备的组织承担重大成本时，才会实现有意义的安全进步。因此，必须部署能检测机器人并能按Thingbot攻击速率扩展的安全控制。此外，应用边界的机器人防御和尖端DDoS解决方案至关重要。

超级NetOps

新兴威胁形势和多云可能性正在改变游戏规则。EMEA地区用户要求快速、安全、多面的服务。2019年将见证传统IT团队面临压力，必须拥抱可编程性，实现数字经济所需的编排和敏捷性。遗憾的是，NetOps、SecOps和DevOps团队间协作仍存在脱节。未来几年随着“超级NetOps”专业人员概念流行，这或将得到缓解。培训项目已在全球推出，我们可期待新一代系统思维者涌现，主动协作支持组织对快速、自动化应用开发和交付的需求。网络专业人员将越来越多地学习以新方式应用专长，成为组织的集成服务提供者，而非孤岛式的工单处理者。