应用资本时代：五年后

F5生态系统 | 2023年9月06日

Kara Sprague

2018年，我曾表示，我们已经进入了“应用资本时代”。当时，我谈到，推动组织创造价值的已不再是实物资本或人力资本，而是应用。我还预测，不久之后，会有更多公司投入与之相称的精力和资源来管理其应用组合。

随着数字化转型不断加速，我认为是时候回顾一下我们取得的进展，以及过去五年发生的变化。

自2018年发布那篇博文以来，发生了以下四项重大变化：

应用在2018年已是数字化企业最宝贵的资产，如今对所有组织保持竞争力、推动创新和定义成功更为重要
不仅应用数量在增加，API的数量也在持续快速增长。
混合云和多云分布式应用环境已成为组织的常态，为应用和API部署提供了极大的灵活性，但也显著增加了运营复杂性和成本，使组织更容易受到网络威胁。
网络犯罪的年规模已增至8万亿美元。网络犯罪分子装备精良，竞相入侵您最宝贵的资产，即应用和API，并借此窃取您的数据。

1. 如今，应用的重要性比五年前更为突出。

如今，应用比五年前更加重要，是企业最重要的资产。应用助力企业采用新的业务模式并实现收入增长，塑造客户体验，支持运营并实现自动化，将数据转化为有价值的洞察，帮助企业在竞争中脱颖而出。

“如今，美国标普500指数近30%的市值来自应用驱动型公司。”

它们也日益成为推动经济发展的力量。如今，在美国标普500指数的总市值中，应用驱动型公司贡献了近30%。该指数涵盖的公司约占美国上市公司总市值的80%。这些应用驱动型公司包括Apple、Microsoft、Alphabet、Amazon、Meta、Visa、Mastercard、Saleforce.com和Netflix等。另有15%的指数市值来自主要通过自身提供或赋能的数字体验实现差异化的公司，包括Tesla、NVIDIA、JP Morgan Chase、Cisco Systems和Walmart等。

50年前，在企业IT发展初期，这些比例接近于零。展望未来，预计这些比例将继续稳步上升。

事实上，如今高价值企业之所以获得这样的估值，是因为它们拥有的应用。以应用为主导的企业所创造的价值，仍持续超过对应用和数字服务依赖程度较低的其他企业。

2. 不仅是应用，API的数量也在持续快速增长

应用程序编程接口（API）是一类小型、功能单一的应用，其数量正在快速增长。它们与规模更大、功能更多的应用一起，日益成为创造经济价值的核心驱动力。

API支持不同系统之间的通信和数据共享，因此已成为企业为自身、合作伙伴和客户创造价值的核心。以银行应用为例，用户之所以能够查询信用评分或支付账单，是因为API连接了多个服务提供商。同样，旅行应用之所以能够帮助用户查找更优惠的价格，是因为API可以访问各类酒店、航空公司、汽车租赁机构及类似企业网站的信息。

如今，许多组织拥有数百个应用和API，而且数量仍在持续增长。5年前，大多数客户都无法说清自己有多少个应用、这些应用位于何处，以及安全防护情况如何。值得欣慰的是，如今这种情况已得到改善，因为许多组织投入了大量时间和资源，以更好地管理应用。

然而，大多数组织对自身API的掌握程度还远未达到应用管理的水平。如今的API就像5年前的应用一样。大多数组织难以掌握自己有多少API、这些API位于何处、谁在连接这些API，以及这些API的安全防护程度。由于缺乏API策略，欺诈和恶意行为的可乘之机不断增加，仅在2020年，就有超过九成的企业遭遇过API安全事件。

3. 应用格局已变得更加分散。

五年前，客户经常告诉我，他们正“全面转向”公有云。各组织当时计划将应用完全迁出数据中心，以期实现公有云所承诺的更高业务敏捷性、更优的总体拥有成本、更长的正常运行时间和更可靠的安全性。

但实际情况并非如此。事实上，根据F5研究，目前有85%的组织将应用和API部署在多个位置，包括本地数据中心、多个公有云和边缘站点。值得注意的是，每5家组织中就有1家在6种不同的环境中运行应用和API。正如德勤报告在《华尔街日报》中总结的那样：“多云可能让人感觉复杂混乱，但这就是我们所处的现实，而且在可预见的未来很可能仍将如此。”

事实上，分布式环境已成为新常态。尽管将应用和API部署在多个位置会增加复杂性、成本和漏洞风险，企业仍在采用这种模式。原因何在？因为这样做有充分的业务理由。对于某些应用，企业可能希望利用本地数据中心内专用硬件的性能；对于另一些应用，则可能需要云的速度和可扩展性；还有一些应用可能需要利用边缘的性能优势（例如低延迟）。

过去五年，应用和API环境日益分散，也愈加复杂。

随着应用和API数量持续增长，组织将其部署到更广泛的环境中，跨分布式多云环境管理这些应用和API所面临的挑战，已远超五年前的预期。

在不同环境中以不同的安全态势运行应用和API，给各方面都带来了阻碍。遗憾的是，这不仅增加了安全风险，也减缓了创新步伐。

4. 网络犯罪已形成庞大产业，而您正是他们的竞争对手。

应用和API数量不断增长，加之部署日益分散，扩大了网络犯罪分子入侵企业的攻击面。据估计，仅今年网络犯罪造成的损失就将达到8万亿美元，其规模仅次于美国和中国，位居全球第三大“经济体”。

如今，数据泄露、机器人和勒索软件已成为影响重大的安全威胁，其带来的风险日益复杂，并越来越多地由AI驱动。例如，去年，由于网络安全措施不足，超过18亿用户的密码落入网络犯罪分子手中，导致数百万用户的隐私遭到严重侵犯。

恶意机器人日益猖獗，不仅危及客户体验、导致企业收入减少，还会耗费宝贵时间。根据Forrester总体经济影响报告，运营团队在手动防护机器人方面可能浪费多达10,000小时。

此外，勒索软件是当今影响广泛且增长迅速的网络安全威胁之一。目前，每4起数据泄露事件中就有1起涉及勒索软件。根据《2023年Verizon数据泄露调查报告》，95%的勒索软件事件造成了100万至225万美元的损失。

鉴于大量业务和数据通过应用及API流转，应用和API安全的重要性日益凸显。组织的数字体验安全性取决于其中最易受攻击的应用或API。此外，一旦用户认为安全或隐私保护不佳，其采用数字体验的意愿就会迅速受挫。

化繁为简，方能继续前行

进入应用资本时代五年后，组织所管理的应用环境远比预期复杂。如今，IT领导者面临着艰巨的任务：网络攻击日益增多，监管要求不断提高，成本持续上升，预算不断缩减，人才短缺，同时最终用户对应用安全性、可用性和整体体验的期望也越来越高。

他们必须妥善应对应用和API数量激增，在确保传统应用稳定运行的同时，基于现代架构构建新功能，并推动混合云和多云部署投入运营。

然而，解决方案不能是彻底改变组织的业务运营方式，也不能强行将所有应用和API纳入单一的封闭生态。相反，必须大幅简化企业现有分布式应用环境中的应用安全与管理。正如Deloitte报告在《Wall Street Journal》中所言：“精明的企业领导者并非只是被动接受多云和不断扩大的技术版图所带来的复杂局面。相反，他们正在设法利用管理多个云实例带来的运营效益，同时攻克多云复杂性这一难题。”

F5正致力于简化应用和API安全防护，覆盖混合云和多云环境。我们期待构建这样一个世界：应用可随需求变化自动扩缩容；网络攻击可被快速检测，并在发生前得到遏制；丰富的遥测数据可用于持续优化应用性能和韧性。

为了实现这一愿景，过去五年中，我们对F5 Distributed Cloud Platform进行了大量投资。这是一款混合云和多云解决方案，旨在让部署在任何位置的应用和API更易于保护、交付和优化。Distributed Cloud Services可在网络层和应用层提供连接与安全防护。这意味着，您可以在同一云服务提供商的不同位置之间或不同提供商之间建立安全连接，还能以原生方式连接和保护分布式数字服务，从而为最终用户提供更出色的安全性、可用性和性能，同时降低企业的运营复杂性。