Author: Olga Macedo

Pesquisa da F5 revela os riscos que a proliferação das APIs impõe à economia digital

• Estudo usa o ano de 2018 como base de uma análise que aponta a explosão de APIs;
• Até 2030, mercado global deverá contar com bilhões de APIs e até 45 milhões de desenvolvedores;
• APIs são a base do ecossistema brasileiro de Open Banking e de muitas inovações, atuando como uma “cola” que viabiliza alianças digitais entre diferentes empresas; 
• Relatório detalha como as APIs são vulneráveis a exploits e representam novos vetores de ameaças.

A F5, líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anunciou as descobertas do estudo Riscos causados pela proliferação das APIs. Esse levantamento foi produzido pelos experts do F5 Labs. Sediado em Seattle, EUA, o F5 Labs é uma divisão da F5 Networks que atua 24×7 para identificar tendências e ameaças que atingem empresas do mundo todo; o conhecimento construído pelos experts do F5 Labs é disponibilizado gratuitamente no portal https://www.f5.com/labs.

O time da F5 construiu, a partir de análises do mercado global de APIs, um modelo que simultaneamente examina o estado atual desse universo e para onde ele avança. “Estimamos que o número de APIs públicas e privadas hoje se aproxime de 200 milhões e que, em 2031, esse número poderá chegar a bilhões”, disse Rajesh Narayanan, diretor sênior de tecnologia da F5. “E nós apenas arranhamos a superfície em termos do impacto econômico global das APIs”.

Outro índice de impacto é o número de desenvolvedores. “Partindo do pressuposto de que, em 2018, o mundo contava com 23.9 milhões de desenvolvedores, é possível estimar que, nos próximos 10 anos, essa marca se expandirá entre 30% e 90%, conforme a velocidade e constância de digitalização das diversas economias mundiais. Ou seja, há a possibilidade de existirem 45 milhões de desenvolvedores em ação em 2030 – boa parte deles se dedicando à construção de APIs”, diz Hilmar Becker, Country Manager da F5 Networks Brasil.

Esse quadro descreve uma explosão de aplicações e de APIs, algo que trará novos desafios para os gestores de cyber segurança.

APIs estão no centro do ecossistema de Open Banking

Quando as APIs começaram a ser adotadas no início dos anos 2000, elas eram vistas principalmente como uma solução técnica que permitia que as aplicações se conectassem e trocassem dados. “Hoje as APIs são cada vez mais reconhecidas como um importante impulsionador de inovação, criação de valor e receita”, diz Becker. “É isso que vemos acontecer, por exemplo, no ecossistema brasileiro de Open Banking. O desenvolvimento e consumo de APIs é uma ‘cola’ que integra aplicações de empresas diferentes, criando um fluxo de dados que acelera ainda mais a economia digital”. 

Esse contexto traz, no entanto, riscos. Conforme o número de APIs e a complexidade das aplicações aumentam, fica muito difícil rastrear onde as APIs estão localizadas. Descobri-las dentro e fora da empresa pode ser difícil e a conectividade ponta a ponta pode ser afetada.

As APIs vêm em muitas formas e tamanhos e têm uma variedade de funções. Existem APIs públicas, acessíveis ao público em geral, como as usadas pelo Google Maps ou o App Lyft. Há APIs privadas, que fazem parte de sistemas internos, como no caso das APIs de microsserviços, ou para uso apenas por equipes internas. Existem APIs de parceiros que permitem o compartilhamento de dados e a criação de ofertas inovadoras. “Gerenciar e controlar todos esses diferentes tipos de APIs pode ser um desafio para as empresas”, diz Becker.

APIs sob ataque: exploits sob medida para essa linguagem

De acordo com o relatório da F5, a proliferação de APIs apresenta desafios operacionais e de segurança. Estudo do Gartner de fevereiro de 2021 mostra que exploits focados em APIs são cada vez mais comuns. O levantamento aponta que aplicações Web serão cada vez mais atacadas por meio de vulnerabilidades de APIs. Entrevistas realizadas com 200 CISOs norte-americanos em 2021 indicaram que 91% haviam sofrido ataques por meio de APIs.

A própria natureza da API aumenta os riscos do ambiente. Atualizações frequentes de APIs resultam em problemas de versão e documentação. Além disso, as APIs estão sujeitas a fraudes e comportamentos maliciosos. As APIs externas devem ser validadas continuamente, de forma a provar sua confiabilidade. Outro problema é que as chaves internas da API podem ser comprometidas, dando aos invasores acesso à infraestrutura crítica.

A constante expansão das APIs aumenta a vulnerabilidade das empresas

Todo esse contexto ganha criticidade quando se analisa os vários fatores que contribuem para a constante expansão das APIs – algo que nem sempre acontece de acordo com as melhores práticas de segurança.

– A falta de padrões globais resulta em problemas de interoperabilidade, levando à criação de várias APIs com a mesma função.

– A maioria das empresas está evoluindo para arquiteturas de microsserviços, que por natureza resultam em dezenas de APIs.

– O desenvolvimento contínuo de software resulta no lançamento frequente de novas versões de API.

– As empresas criam novas APIs para permitir a integração entre sistemas, programas ou aplicações internas.

– As unidades de negócios isoladas geralmente adotam abordagens de API separadas.

– Os modelos de negócios de computação de Borda (edge computing) e tudo como serviço impulsionam a criação de ainda mais APIs e em mais locais.

Soluções como gateways de API, controladores de ingresso e proxies secundários podem permitir o gerenciamento altamente eficaz de arquiteturas de API dentro do cluster, mas são insuficientes para gerenciar a proliferação de APIs entre clusters.

Para resolver a proliferação de APIs em vários clusters, as empresas exigem uma única fonte de verdade que rastreie todas as APIs, a versão e documentação adequadas, além de comprovar a conectividade de API para API e o monitoramento uniforme da confiabilidade. Com as APIs abrindo novos vetores de ameaças, as empresas precisam reconhecer o risco que representam e fazer da confiança uma métrica para terceiros que acessam suas APIs.

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.    

F5 fatura US$ 2,60 bilhões no ano fiscal de 2021

• Resultado representa um aumento de 11% em relação ao mesmo período do ano passado;
• Receita do quarto trimestre de 2021 foi de US$ 682 milhões, o que representa um aumento de US$ 67 milhões em relação a 2020;
• O ano fiscal da F5 termina em 30 de setembro.

A F5 Networks, Inc. (NASDAQ: FFIV), empresa líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia que faturou US$ 2,60 bilhões no ano fiscal de 2021, encerrado no último dia 30 de setembro. Se comparado ao faturamento da empresa em 2020, que ficou na marca dos US$ 2,35 bilhões, isso reflete um crescimento de 11%. Em relação ao quarto trimestre do ano fiscal 2021, a empresa faturou US$ 682 milhões, US$ 67 milhões acima dos US$ 615 milhões alcançados no mesmo período do ano fiscal de 2020.

De acordo com François Locoh-Donou, presidente e CEO da F5, os consistentes resultados no quarto trimestre de 2021 coroaram um ano de robusto desempenho financeiro para a F5. Ele explica que a receita de software representou 45% da receita de produtos no quarto trimestre. “80% dessa receita de software foram provenientes de assinaturas. Com isso, continuamos a registrar marcos sucessivos em nossa rápida transformação para um modelo de negócios liderado por software”, afirma o CEO da F5.

Locoh-Donou ressalta que o aumento contínuo no uso de aplicações e a maior conscientização acerca de segurança estão gerando uma forte demanda por soluções F5 on premises, na nuvem e em múltiplas nuvens. “Nosso portfólio expandido de soluções e nossa visão de possibilitar Aplicações Adaptáveis nos coloca na interseção dessas tendências seculares fortes e sustentáveis, e posiciona a F5 para um crescimento contínuo de receitas e ganhos”, conta.

De olho no futuro

Para o primeiro trimestre do ano fiscal de 2022, encerrado em 31 de dezembro de 2021, a F5 espera gerar receita na faixa de US$ 665 milhões a US$ 685 milhões, com ganhos não-GAAP na faixa de US$ 2,71 a US$ 2,83 por ação diluída. Para o ano fiscal de 2022, a F5 espera apresentar um crescimento de receita de 8% a 9%, incluindo um crescimento de 35% a 40% na receita de software.

Lucro GAAP x NÃO-GAAP

A receita GAAP do ano fiscal de 2021 foi de USD 2,60 bilhões, 11% acima da receita GAAP de USD 2,35 bilhões e 10% acima da receita não-GAAP de USD 2,36 bilhões no ano fiscal de 2020.

A receita GAAP do quarto trimestre do ano fiscal de 2021 foi de USD 682 milhões, 11% acima da receita GAAP de USD 615 milhões e da receita não-GAAP de USD 617 milhões no quarto trimestre do ano fiscal de 2020.

A receita líquida GAAP do quarto trimestre do ano fiscal de 2021 foi de USD 111 milhões, ou USD 1,80 por ação diluída, em comparação com a receita líquida GAAP de USD 78 milhões, ou USD 1,26 por ação diluída, no quarto trimestre do ano fiscal de 2020.

Uma conciliação de receita, rendimento líquido, rendimento por ação e outras medidas em uma base GAAP para não-GAAP está incluída nas Demonstrações Consolidadas de Rendimentos, anexas. Informações adicionais acerca de informações financeiras não-GAAP estão incluídas nesse comunicado.

All forward-looking non-GAAP measures included in the outlook exclude estimates for amortization of intangible assets, share-based compensation expenses, significant effects of tax legislation and judicial or administrative interpretation of tax regulations (including the impact of income tax reform), non-recurring income tax adjustments, valuation allowance on deferred tax assets, and the income tax effect of non-GAAP exclusions, and do not include the impact of any future acquisitions or divestitures, acquisition-related charges and write-downs, restructuring charges, facility exit costs, or other non-recurring charges that may occur in the period. F5 is unable to provide a reconciliation of non-GAAP earnings guidance measures to corresponding U.S. generally accepted accounting principles or GAAP measures on a forward-looking basis without unreasonable effort due to the overall high variability and low visibility of most of the foregoing items that have been excluded. Material changes to any one of these items could have a significant effect on our guidance and future GAAP results. Certain exclusions, such as amortization of intangible assets and share-based compensation expenses, are generally incurred each quarter, but the amounts have historically varied and may continue to vary significantly from quarter to quarter.

Forward Looking Statements

This press release contains forward-looking statements including, among other things, statements regarding the continuing strength and momentum of F5’s business, future financial performance including revenue, revenue growth and earnings growth; demand for application security and delivery services, and software products; expectations regarding future customers, markets and the benefits of products; and other statements that are not historical facts are forward-looking statements. These forward-looking statements are subject to the safe harbor provisions created by the Private Securities Litigation Reform Act of 1995. Actual results could differ materially from those projected in the forward-looking statements as a result of certain risk factors. Such forward-looking statements involve risks and uncertainties, as well as assumptions and other factors that, if they do not fully materialize or prove correct, could cause the actual results, performance or achievements of the company, or industry results, to be materially different from any future results, performance or achievements expressed or implied by such forward-looking statements. Such factors include, but are not limited to: customer acceptance of offerings; potential disruptions to F5’s business and distraction of management as F5 integrates acquired businesses, teams, and technologies; F5’s ability to successfully integrate acquired businesses’ products with F5 technologies; the ability of F5’s sales professionals and distribution partners to sell acquired businesses’ product and service offerings; the timely development, introduction and acceptance of additional new products and features by F5 or its competitors; competitive factors, including but not limited to pricing pressures, industry consolidation, entry of new competitors into F5’s markets, and new product and marketing initiatives by our competitors; increased sales discounts; the business impact of the acquisitions and potential adverse reactions or changes to business or employee relationships, including those resulting from the announcement of completion of acquisitions; uncertain global economic conditions which may result in reduced customer demand for our products and services and changes in customer payment patterns; potential disruptions to the global supply chain resulting in inability to source required parts for F5’s products or the ability to only do so at greatly increased prices thereby impacting our revenues and/or margins; global economic conditions and uncertainties in the geopolitical environment; overall information technology spending; litigation involving patents, intellectual property, shareholder and other matters, and governmental investigations; potential security flaws in the Company’s networks, products or services; cybersecurity attacks on its networks, products or services; natural catastrophic events; a pandemic or epidemic; F5’s ability to sustain, develop and effectively utilize distribution relationships; F5’s ability to attract, train and retain qualified product development, marketing, sales, professional services and customer support personnel; F5’s ability to expand in international markets; the unpredictability of F5’s sales cycle; the ability of F5 to execute on its share repurchase program including the timing of any repurchases; future prices of F5’s common stock; and other risks and uncertainties described more fully in our documents filed with or furnished to the Securities and Exchange Commission, including our most recent reports on Form 10-K and Form 10-Q and current reports on Form 8-K and other documents that we may file or furnish from time to time, which could cause actual results to vary from expectations. The financial information contained in this release should be read in conjunction with the consolidated financial statements and notes thereto included in F5’s most recent reports on Forms 10-Q and 10-K as each may be amended from time to time. All forward-looking statements in this press release are based on information available as of the date hereof and qualified in their entirety by this cautionary statement. F5 assumes no obligation to revise or update these forward-looking statements.

GAAP to non-GAAP Reconciliation

F5’s management evaluates and makes operating decisions using various operating measures. These measures are generally based on the revenues of its products, services operations, and certain costs of those operations, such as cost of revenues, research and development, sales and marketing and general and administrative expenses. One such measure is GAAP net income excluding, as applicable, stock-based compensation, amortization of purchased intangible assets, acquisition-related charges, net of taxes, restructuring charges, facility-exit costs, significant litigation and other contingencies and certain non-recurring tax expenses and benefits, which is a non-GAAP financial measure under Section 101 of Regulation G under the Securities Exchange Act of 1934, as amended. This measure of non-GAAP net income is adjusted by the amount of additional taxes or tax benefit that the company would accrue if it used non-GAAP results instead of GAAP results to calculate the company’s tax liability.

The non-GAAP adjustments, and F5’s basis for excluding them from non-GAAP financial measures, are outlined below:

Acquisition-related write-downs of assumed deferred revenue.Included in its GAAP financial statements, F5 records acquisition-related write-downs of assumed deferred revenue to fair value, which results in lower recognized revenue over the term of the contract. F5 includes revenue associated with acquisition-related write-downs of assumed deferred revenue in its non-GAAP financial measures as management believes it provides a more accurate depiction of revenue arising from our strategic acquisitions.

Stock-based compensation. Stock-based compensation consists of expense for stock options, restricted stock, and employee stock purchases through the company’s Employee Stock Purchase Plan. Although stock-based compensation is an important aspect of the compensation of F5’s employees and executives, management believes it is useful to exclude stock-based compensation expenses to better understand the long-term performance of the company’s core business and to facilitate comparison of the company’s results to those of peer companies.

Amortization of purchased intangible assets. Purchased intangible assets are amortized over their estimated useful lives and generally cannot be changed or influenced by management after the acquisition. Management does not believe these charges accurately reflect the performance of the company’s ongoing operations, therefore, they are not considered by management in making operating decisions. However, investors should note that the use of intangible assets contributed to F5’s revenues earned during the periods presented and will contribute to F5’s future period revenues as well.

Facility-exit costs.In fiscal year 2019, F5 relocated its headquarters in Seattle, Washington, and recorded charges in connection with this facility exit as well as other non-recurring lease activity. These charges are not representative of ongoing costs to the business and are not expected to recur. As a result, these charges are being excluded to provide investors with a more comparable measure of costs associated with ongoing operations.

Acquisition-related charges, net. F5 does not acquire businesses on a predictable cycle and the terms and scope of each transaction can vary significantly and are unique to each transaction. F5 excludes acquisition-related charges from its non-GAAP financial measures to provide a useful comparison of the company’s operating results to prior periods and to its peer companies. Acquisition-related charges consist of planning, execution and integration costs incurred directly as a result of an acquisition.

Impairment charges.In fiscal year 2021, F5 recorded impairment charges related to the permanent exit of certain floors at its Seattle headquarters. These charges are not representative of ongoing costs to the business and are not expected to recur. As a result, these charges are being excluded to provide investors with a more comparable measure of costs associated with ongoing operations.

Restructuring charges. F5 has incurred restructuring charges that are included in its GAAP financial statements, primarily related to workforce reductions and costs associated with exiting facility-lease commitments. F5 excludes these items from its non-GAAP financial measures when evaluating its continuing business performance as such items vary significantly based on the magnitude of the restructuring action and do not reflect expected future operating expenses. In addition, these charges do not necessarily provide meaningful insight into the fundamentals of current or past operations of its business.

Management believes that non-GAAP net income per share provides useful supplemental information to management and investors regarding the performance of the company’s core business operations and facilitates comparisons to the company’s historical operating results. Although F5’s management finds this non-GAAP measure to be useful in evaluating the performance of the core business, management’s reliance on this measure is limited because items excluded from such measures could have a material effect on F5’s earnings and earnings per share calculated in accordance with GAAP. Therefore, F5’s management will use its non-GAAP earnings and earnings per share measures, in conjunction with GAAP earnings and earnings per share measures, to address these limitations when evaluating the performance of the company’s core business. Investors should consider these non-GAAP measures in addition to, and not as a substitute for, financial performance measures in accordance with GAAP.

F5 believes that presenting its non-GAAP measures of earnings and earnings per share provides investors with an additional tool for evaluating the performance of the company’s core business and is used by management in its own evaluation of the company’s performance. Investors are encouraged to look at GAAP results as the best measure of financial performance. However, while the GAAP results are more complete, the company provides investors these supplemental measures since, with reconciliation to GAAP, it may provide additional insight into the company’s operational performance and financial results.

For reconciliation of these non-GAAP financial measures to the most directly comparable GAAP financial measures, please see the section in our attached Condensed Consolidated Income Statements entitled “Non-GAAP Financial Measures.”

###

Sobre a F5

A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.