F5 identifie la prolifération des API comme une menace majeure pour les entreprises et l’économie

Selon un rapport, les API constituent un moteur économique majeur, et une meilleure gouvernance des API est un facteur de réussite essentiel pour les entreprises

SEATTLE – F5 (NASDAQ: FFIV) a annoncé aujourd’hui la publication de « Prolifération continue des API : défis et opportunités dans une économie fondée sur les API », un rapport qui analyse la grave menace que représente la prolifération mondiale des API pour les entreprises et l’économie.

Lorsque les API se sont largement répandues au début des années 2000, elles étaient principalement considérées comme une solution technique permettant aux applications de se connecter et d’échanger des données. Aujourd’hui, en revanche, les API sont de plus en plus reconnues comme un moteur majeur d’innovation, de création de valeur et de revenus. Des places de marché numériques et applications de divertissement à l’Internet des objets (IoT) et aux microservices informatiques, les API sont au cœur du fonctionnement de l’économie mondiale.

« Nous estimons que le nombre d’API publiques et privées approche aujourd’hui les 200 millions et que, d’ici 2031, il pourrait se chiffrer en milliards », a déclaré Rajesh Narayanan, directeur principal et éminent technologue chez F5. « Et nous n’avons fait qu’effleurer le potentiel des API en matière d’impact économique mondial. »

Les API se présentent sous de nombreuses formes et tailles et remplissent diverses fonctions. Il existe des API publiques, accessibles à tous, comme celles utilisées par Google Maps ou l’application Lyft. Il existe également des API privées, qui font partie de systèmes internes, comme les API de microservices, ou qui sont réservées aux équipes internes. Enfin, les API partenaires permettent de partager des données et de créer des offres innovantes. Le service de Roku, par exemple, ne pourrait pas exister sans la possibilité d’accéder, au moyen d’API, aux données de Netflix, de HBO et d’autres fournisseurs de contenu. La gestion et le contrôle de tous ces différents types d’API peuvent représenter un défi de taille pour les entreprises.

« À mesure que les API de toutes sortes se multiplient, il deviendra courant pour les organisations d’atteindre un point où elles ne seront plus en mesure de les gérer et de les contrôler efficacement », a déclaré Narayanan. « C’est ce que l’on appelle la prolifération des API : une situation dans laquelle les API sont trop nombreuses, de types trop variés et réparties dans trop d’emplacements différents pour pouvoir être maîtrisées. »

Plusieurs facteurs contribuent à la prolifération des API :

• L’absence de normes mondiales entraîne des problèmes d’interopérabilité, ce qui conduit à la création de plusieurs API remplissant la même fonction.
• La plupart des entreprises évoluent vers des architectures de microservices qui, par nature, donnent lieu à des dizaines d’API.
• Le développement logiciel continu entraîne la publication fréquente de nouvelles versions d’API.
• Les entreprises créent de nouvelles API pour permettre l’intégration entre leurs systèmes, programmes ou applications internes.
• Les unités opérationnelles cloisonnées adoptent souvent des approches distinctes en matière d’API.
• L’edge computing et les modèles économiques fondés sur le « tout en tant que service » entraînent la création d’un nombre toujours plus important d’API, dans un nombre croissant d’emplacements.

Le problème est bien réel et ne cesse de s’aggraver.

La prolifération des API pose d’importants défis opérationnels et de sécurité. À mesure que le nombre d’API et la complexité des applications augmentent, il devient très difficile de savoir où se trouvent les API. Leur détection, tant au sein de l’entreprise qu’à l’extérieur, peut s’avérer complexe, et la connectivité de bout en bout peut en pâtir. Les mises à jour fréquentes des API entraînent des problèmes de gestion des versions et de documentation. En outre, les API sont exposées à la fraude et aux comportements malveillants. La fiabilité des API externes doit être vérifiée en permanence, tandis que les clés d’API internes peuvent être compromises, permettant ainsi à des attaquants d’accéder à des infrastructures critiques.

« Si les données sont le nouveau pétrole, alors les API pourraient malheureusement devenir le nouveau plastique, avec des sous-produits qui ravagent l’écosystème », a déclaré Narayanan. « Pour rester en bonne santé et prospérer dans l’économie fondée sur les API, il est temps que les organisations prennent au sérieux la création, l’utilisation et la gestion responsables des API. »

Des solutions telles que les passerelles API, les contrôleurs d’entrée et les proxys side-car permettent de gérer très efficacement les architectures d’API au sein d’un cluster, mais elles ne suffisent pas à maîtriser la prolifération des API entre plusieurs clusters. Pour y remédier, les entreprises ont besoin d’une source unique de vérité qui répertorie toutes les API, d’une découverte fluide des API, d’une gestion appropriée des versions et de la documentation, d’une connectivité entre API et d’une surveillance uniforme de la fiabilité des API. Et comme les API ouvrent la voie à de nombreux nouveaux vecteurs de menace, les entreprises doivent prendre conscience des risques qu’elles présentent et faire de la confiance un critère d’évaluation pour les tiers qui accèdent à leurs API.

Pour en savoir plus sur les causes de la prolifération des API, les défis qu’elle pose et les mesures que les organisations peuvent prendre pour la maîtriser, téléchargez le rapport sur www.f5.com. Pour un éclairage complémentaire sur l’actualité du jour, consultez le nouveau billet de blog de Rajesh Narayanan et Lori MacVittie, du bureau du directeur technique de F5.

À propos de F5

F5 (NASDAQ: FFIV) est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud. Elle permet à ses clients, parmi lesquels figurent les plus grandes entreprises, institutions financières, fournisseurs de services et administrations publiques au monde, de proposer des expériences numériques exceptionnelles. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.