2019年を乗り切る：企業が直面する主要テックトレンドと課題

またこの時期がやってきました。激動でペースの速く、機会に満ちた2018年を終え、企業は来年に向けた計画を立て始めています。今こそ現状を把握し、また一年間の絶え間ない前進に備える時です。常に続く課題と、活用すべき新たなテクノロジーの進歩があります。2019年に関連性、革新性、収益性を維持したい企業が見逃せない、新たなトレンドと動向のスナップショットを紹介します。

未来はマルチクラウド

技術進歩が加速するEMEA地域において、企業のクラウドリテラシーは運営の前提条件になりつつあります。マルチクラウド戦略により、企業は特定のタスク（速度、俊敏性、セキュリティなど）に最適なパブリッククラウドにワークロードを割り当てられます。知性と先見性を持って活用すれば、マルチクラウドシナリオがもたらす広大な機会は、収益改善とサービスエクセレンスによる顧客信頼の獲得につながります。Foresight Factoryの最近のF5スポンサードレポート『Future of Multi-cloud（FOMC）』によれば、専門家のコンセンサスは「マルチクラウドの探求と導入を遅らせる企業は、最終的に無関係になる」としています。今後数年で、クラウドベンダーが説得力のあるユースケースを示し続けるにつれ、初期コストは障害ではなくなるとFOMCレポートは予測します。このシフトの一環として、人工知能（AI）と機械学習などの技術が、より高度な自動化を推進し、マルチクラウドへの既存の障壁を陳腐化させる上で基本的になります。

アプリケーションサービスが最前線へ

企業がデジタルトランスフォーメーションに投資する中、アプリケーションポートフォリオとインフラのモダナイズが不可欠です。これまで以上に、効果的な統制と革新的な自由のバランスを取ったシステムを設計することが重要です。

アプリケーションサービスは、Application Delivery Controllers（ADC）などのデバイスに統合されていた機能の分解から生まれました。これらは今やソフトウェア定義され、疎結合で、容易に利用可能です。ついに、特定のニーズに基づいて個別のサービスをリアルタイムでアプリケーションに接続することが可能になりました。

アプリケーションサービスの大きなメリットは、ITが一貫したサービス品質を強制できることです。これは、アプリケーション自体にそうした組み込み機能がなくても、セキュリティ、可用性、信頼性という追加の層を提供します。2019年が近づくにつれ、企業はアプリケーションがどこへ行っても追従するサービスを求めるでしょう。これは、ユーザー体験の大部分がデジタルで、クラウド経由で提供され、IT組織外の開発チームによって構築される時代において、極めて重要です。

アプリ環境の理解改善が必須

残念ながら、世界中の企業は依然として、急速に拡大するアプリケーション環境を理解、最適化、保護することに苦労しています。F5 Labsの『2018 Application Protect Report』によれば、世界中の調査対象組織の38%が「自社で使用されているすべてのアプリケーションを把握している自信がない」と答えています。同レポートは同種で最も広範なものですが、不十分なWebアプリケーションセキュリティ慣行も特定しています。60%の企業が、Webアプリケーション脆弱性のテストを行っていない、テストの決まったスケジュールがない、テストが行われているか不明、または年1回のみのテストしか行っていないとしています。

EU一般データ保護規則（GDPR）を背景に、前例のない速度、適応機能、強固なセキュリティを備えたアプリケーション提供へのプレッシャーはかつてない高さです。最終的に、アプリケーション環境の全体像を把握できない企業は苦戦します。企業の評判は常に、包括的なセキュリティアーキテクチャの上に危うく成り立っています。ボット保護、アプリケーション層暗号化、APIセキュリティ、行動分析など、Advanced WAFsで見られる技術は、攻撃から守るために今や不可欠です。

ミレニアル世代の影響力増大

ミレニアル世代が「怠惰、権利意識が強い、不誠実、扱いにくい」というよく語られる通説は、明らかにナンセンスです。これは、迫るITスキル危機と、あらゆる業界でよりテックに精通した労働力が一般的に必要とされている文脈では特に当てはまります。

世代間ギャップは頻繁かつしつこく誇張されています。ビジネスリーダーが考慮すべき新たな採用と人材育成のニュアンスはたくさんありますが、どれも理解不能なものではありません。先入観や郷愁にとらわれたノスタルジーで判断を曇らせてはいけません。明日の労働力を確保しようとする熾烈な戦いが繰り広げられています。現状維持にしがみつくビジネスリーダーは、スタンスを再考する必要があります。

多目的攻撃「シングボット」の脅威増大

2018年末、F5 Labsの第5巻『Hunt for IoT』レポートにより、IoTデバイスがサイバー犯罪者のトップ攻撃ターゲットになったことが明らかになりました。

これは長期的に問題となる可能性があります。緩いセキュリティ制御は、重要インフラへのゲートウェイを提供するセルラー接続IoTデバイスが侵害される場合、生命さえ脅かす恐れがあります。実際、レポートは「IoTインフラ自体が、弱い認証情報による認証攻撃に対して、IoTデバイス自体と同様に脆弱である」との懸念が高まっていると指摘します。

F5 Labsによれば、2018年末時点で13のシングボットによる脅威が迫っており、これらはハッカーによってボットネットに組み込まれる可能性があります。これには悪名高いMiraiボットネットも含まれます。分散型サービス妨害（DDoS）が最も一般的な攻撃手法ですが、2018年には攻撃者が制御下のシングボットを適応させ、プロキシサーバー設置による攻撃踏み台化、クリプトジャッキング、Torノードおよびパケットスニファーの設置、DNSハイジャック、認証情報収集、クレデンシャルスタッフィング、詐欺トロイの木馬運用など、追加の攻撃手法を包含するようになりました。

企業はインパクトに備える必要があります。IoT攻撃の機会は事実上無限大で、シングボット構築はこれまで以上に広範囲に及んでいます。残念ながら、IoTデバイスメーカーが実質的な収益損失を被るか、これらのデバイスを導入する組織が多大なコストを負担するまで、意味のあるセキュリティ進歩は達成されないでしょう。したがって、ボットを検知し、シングボットの攻撃レートに合わせてスケールできるセキュリティ制御を導入することが必須です。さらに、アプリケーション境界でのボット防御と、最先端のDDoSソリューションが重要です。

スーパーネットオプス（Super-NetOps）

新たな脅威ランドスケープとマルチクラウドの可能性がゲームを変えています。EMEA地域のユーザーは、迅速、安全、多面的なサービスを求めています。2019年には、従来のITチームがプログラマビリティを取り入れ、デジタル経済で成功するために必要なオーケストレーションと俊敏性を実現するプレッシャーが高まるでしょう。残念ながら、NetOps、SecOps、DevOpsチーム間のコラボレーションには依然として断絶があります。これは、「スーパーネットオプス」プロフェッショナルという概念が普及するにつれ、今後数年で解消される可能性があります。世界中でトレーニングプログラムがすでに開始されており、迅速かつ自動化されたアプリケーション開発・提供という組織ニーズを、積極的かつ協調的に支援する新種のシステム思考者が急増すると予想されます。ネットワークプロフェッショナルはますます、専門知識を新しい形で適用し、サイロ化されたチケット処理担当者ではなく、組織への統合サービスプロバイダーへと進化するでしょう。