F5 identifica la proliferación de API como una amenaza significativa para las empresas y la economía

Un informe revela que las API son un motor económico fundamental y señala que una mejor gobernanza de las API es un factor crítico para el éxito de las empresas.

SEATTLE - F5 (NASDAQ: FFIV) ha anunciado hoy la publicación de "Continuous API Sprawl: Challenges and Opportunities in an API-Driven Economy", un informe que analiza la grave amenaza que supone para las empresas y la economía la proliferación mundial de API.

Cuando las API se generalizaron a principios de la década de 2000, se consideraban sobre todo una solución técnica que permitía a las aplicaciones conectarse e intercambiar datos. Hoy, en cambio, las API se reconocen cada vez más como un importante motor de innovación, creación de valor e ingresos. Desde los mercados digitales y las aplicaciones de entretenimiento hasta la Internet de las Cosas (IoT) y los microservicios informáticos, las API están en el centro de la forma en que el mundo lleva a cabo sus negocios.

"Estimamos que el número de API públicas y privadas se aproxima hoy a los 200 millones, y en 2031 esa cifra podría ascender a miles de millones", afirma Rajesh Narayanan, director sénior y distinguido tecnólogo de F5. "Y apenas hemos arañado la superficie en cuanto al impacto económico mundial previsto de las API".

Las API tienen muchas formas y tamaños, y sirven para una amplia gama de funciones. Hay API públicas, accesibles al público en general, como las que utilizan Google Maps o la aplicación Lyft. Hay API privadas, que forman parte de sistemas internos, como en el caso de las API de microservicios, o para uso exclusivo de equipos internos. Existen API asociadas que permiten compartir datos y crear ofertas innovadoras. El servicio de Roku, por ejemplo, no sería posible sin la capacidad de acceder a datos de Netflix, HBO y otros proveedores de contenidos mediante API. Gestionar y controlar todos estos tipos de API puede suponer un reto importante para las empresas.

"A medida que proliferen las API de todo tipo, será habitual que las organizaciones lleguen a un punto en el que sean incapaces de gestionarlas y controlarlas eficazmente", afirma Narayanan. "Esto es API sprawl, la condición de tener demasiadas APIs de demasiados tipos diferentes en demasiadas ubicaciones diferentes para poder controlarlas".

Varios factores contribuyen a la expansión de las API:

• La falta de normas mundiales provoca problemas de interoperabilidad, lo que impulsa la creación de múltiples API para la misma función.
• La mayoría de las empresas están evolucionando hacia arquitecturas de microservicios, que por su naturaleza dan lugar a docenas de API.
• El desarrollo continuo de software se traduce en la publicación frecuente de nuevas versiones de la API.
• Las empresas crean nuevas API para permitir la integración entre sistemas, programas o aplicaciones internos.
• Las unidades de negocio aisladas suelen adoptar enfoques de API independientes.
• La computación periférica y los modelos de negocio "todo como servicio" impulsan la creación de más API en más lugares.

El problema es real y va en aumento.

La proliferación de API plantea importantes retos operativos y de seguridad. A medida que crecen el número de API y la complejidad de las aplicaciones, resulta muy difícil saber dónde se encuentran. Descubrirlos dentro y fuera de la empresa puede ser difícil, y la conectividad de extremo a extremo puede verse afectada. Las frecuentes actualizaciones de las API provocan problemas de versiones y documentación. Además, las API son propensas al fraude y a comportamientos malintencionados. Las API externas deben ser validadas continuamente para generar confianza, y las claves de las API internas pueden verse comprometidas, dando a los atacantes acceso a infraestructuras críticas.

"Si los datos son el nuevo petróleo, los API podrían convertirse en el nuevo plástico, con subproductos que causarían estragos en el ecosistema", afirma Narayanan. "Para mantenerse sano y prosperar en la economía impulsada por las API, es hora de que las organizaciones se tomen en serio la creación, el uso y la gestión responsable de las API."

Soluciones como las pasarelas API, los controladores de entrada y los proxies sidecar pueden permitir una gestión muy eficaz de las arquitecturas API intracluster, pero son insuficientes para gestionar la proliferación de API intercluster. Para resolver la proliferación de API en varios clústeres, las empresas necesitan una única fuente de información que rastree todas las API, una detección de API sin fisuras, versiones y documentación adecuadas, conectividad de API a API y supervisión uniforme de la fiabilidad de las API. Y con las APIs abriendo tantos nuevos vectores de amenaza, las empresas necesitan reconocer el riesgo que suponen, y hacer de la confianza una métrica para terceros que accedan a sus APIs.

Para saber más sobre las causas y los retos que plantea la proliferación de API, así como sobre las medidas que pueden tomar las organizaciones para controlarla, descargue el informe de www.f5.com. Para obtener una perspectiva adicional sobre las noticias de hoy, consulte el nuevo blog de Rajesh Narayanan y Lori MacVittie, de la Oficina del CTO de F5.

Acerca de F5

F5 (NASDAQ: FFIV) es una empresa de seguridad y entrega de aplicaciones en múltiples nubes que permite a nuestros clientes -entre los que se incluyen las mayores empresas del mundo, instituciones financieras, proveedores de servicios y gobiernos- dar vida a experiencias digitales extraordinarias. Para más información, visite f5.com. También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías.

F5 es una marca comercial, marca de servicio o nombre comercial de F5 Networks, Inc. en EE.UU. y otros países. Todos los demás nombres de productos y empresas pueden ser marcas registradas de sus respectivos propietarios.

# # #

Este comunicado de prensa puede contener afirmaciones de carácter prospectivo relativas a acontecimientos o resultados financieros futuros que entrañen riesgos e incertidumbres. Tales afirmaciones pueden identificarse por términos como "puede", "será", "debería", "espera", "planea", "anticipa", "cree", "estima", "predice", "potencial" o "continúa", o el negativo de tales términos o términos comparables. Estas afirmaciones son sólo predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas en función de una serie de factores, incluidos los señalados en los documentos presentados por la empresa a la SEC.