A diciotto mesi dall’inizio della pandemia, una sola parola continua a caratterizzare la nostra vita lavorativa: l’incertezza.
Un sondaggio dopo l’altro lo conferma. Circa il 19% delle aziende intervistate nel mese di agosto da PwC ha dichiarato di avere in programma di far lavorare il proprio personale esclusivamente in presenza questo autunno. Un ulteriore 18% prevedeva una forza lavoro ibrida, il 4% anticipava il lavoro da remoto, mentre il 33% prevedeva una combinazione di lavoro in presenza, ibrido e da remoto. Tra i dipendenti, il 19% ha dichiarato che preferirebbe lavorare da remoto, il 29% si è espresso a favore di una modalità ibrida e il 22% ha affermato che opterebbe per la presenza in ufficio.
A prescindere dalla struttura lavorativa che preferiscono, i datori di lavoro devono tenere ben presenti gli insegnamenti che hanno tratto dall’esperienza. D'altra parte, per molte organizzazioni, l'innovazione e la produttività sono aumentate e i dipendenti si sono sentiti valorizzati. D'altro canto, alcune aziende hanno ritenuto che la mancanza di contatti diretti comportasse una certa perdita. E per molti dipendenti, i confini tra vita lavorativa e vita familiare si sono dissolti, causando esaurimento e burnout.
I professionisti della sicurezza informatica, in particolare, si sono trovati in prima linea. Hanno iniziato a lavorare al progetto 24/7 mentre i dipendenti passavano a nuovi orari e operavano su dispositivi remoti dotati di difese informatiche meno efficaci.
Sebbene il futuro delle modalità lavorative sia ancora incerto, si può affermare con certezza che il lavoro a distanza occuperà una fetta più consistente del panorama lavorativo rispetto a quanto avvenisse prima della pandemia. Alla luce di ciò, non c’è momento migliore per le aziende per valutare e comunicare i propri piani di lavoro flessibile destinati ai professionisti IT e della sicurezza della propria rete.
Ecco quattro strategie fondamentali da prendere in considerazione.
Analizzare le prospettive e definire le strategie
Per definire una strategia lavorativa che soddisfi sia le esigenze del modello di business sia quelle dei dipendenti, è opportuno raccogliere le opinioni. Tanium ha, ad esempio, istituito un gruppo di lavoro all’indirizzo giugno 2020 che ha riunito figure provenienti da una vasta gamma di team e discipline, tra cui la gestione delle strutture, la finanza, l’ufficio legale, il reclutamento del personale, le vendite e, naturalmente, l’IT, al fine di raccogliere le loro opinioni.
La task force ha concluso che la soluzione migliore sarebbe quella di garantire la massima flessibilità nelle modalità di lavoro dei dipendenti, assicurando al contempo trasparenza e sostegno emotivo. Tanium era convinta che il proprio personale fosse in grado di decidere autonomamente quando lavorare in ufficio e quando lavorare da remoto, avvalendosi di videochiamate e altri strumenti di collaborazione online. L’azienda ha colto questa occasione per promuovere la produttività e rafforzare al contempo l’equilibrio tra vita lavorativa e vita privata .
[Legga anche: Come “ Tanium ” sta plasmando il futuro del lavoro]
Migliorare i processi lavorativi
Per definizione, i professionisti della sicurezza svolgono un lavoro stressante, con minacce sofisticate provenienti da ogni direzione e gravi falle nella sicurezza in grado di paralizzare un’organizzazione. Il lavoro da remoto ha comportato una serie di ulteriori requisiti in materia di sicurezza di rete che hanno reso il compito ancora più arduo. Ciò significa che il burnout rappresenta un rischio concreto.
Assumere più personale e introdurre nuove tecnologie può essere d’aiuto, ma una strategia più efficace e duratura consiste nel migliorare i processi lavorativi. Nel 1940s, Toyota ha creato il kanban, un processo di flusso di lavoro agile, a supporto della propria produzione just-in-time, e le pratiche del kanban sono ora utilizzate nello sviluppo di software 21st-century . Un tema centrale di questo approccio è che il multitasking dei lavoratori sembra efficace sulla carta, ma raramente ha successo nella pratica.
Uno dei principali vantaggi del Kanban è che rende visibile il flusso di lavoro di un team. Tutti possono vedere le priorità del team e su cosa sta lavorando ciascuno. Una maggiore trasparenza favorisce una maggiore collaborazione. La direzione può inoltre individuare più facilmente quali iniziative hanno successo e quali no, intervenendo in modo più tempestivo ed efficace.
[Leggi anche: Ecco come prevengo il burnout dei dipendenti]
Dare maggiore autonomia ai propri dipendenti
Nel contesto del lavoro ibrido e da remoto, i professionisti della sicurezza informatica necessitano di un maggiore sostegno. È fin troppo facile aggiungere uno strato dopo l’altro di strumenti di sicurezza informatica nel tentativo di proteggere le piattaforme legacy e isolate. Tuttavia, questo approccio può spesso rendere più difficile per i professionisti della sicurezza monitorare attività sospette o insolite, nonché eventuali violazioni. Ma, cosa ancora più importante, la tecnologia rappresenta solo uno degli elementi dell’equazione che porta a una migliore difesa informatica. L'altro aspetto consiste nell'attrarre e sostenere personale di sicurezza qualificato .
Per ottimizzare le risorse umane e i processi è necessario riflettere a fondo sugli ostacoli che limitano l’efficacia dei professionisti su cui le aziende fanno affidamento per la propria difesa.
È inoltre importante gestire i feudi in conflitto tra loro. Da un sondaggio condotto da EY nel 2020 è emerso che due terzi delle aziende non coinvolgono i team di sicurezza nelle prime fasi di sviluppo informatico .
Infine, per far fronte alla carenza di professionisti qualificati nel campo della sicurezza informatica, le imprese devono guardare oltre i laureati dei corsi quadriennali di ingegneria e informatica. Ciò significa prendere in considerazione i lavoratori “new collar”, ovvero coloro che, pur non possedendo una laurea, dispongono delle competenze di base e dell’attitudine naturale necessarie per svolgere mansioni in ambito tecnologico.
[Leggi anche: Per migliorare la sicurezza informatica, valorizzate il vostro personale]
Evitare l’affaticamento da allarmi
Con l’introduzione del lavoro da remoto, le reti hanno registrato una valanga di avvisi di sicurezza. La realtà è che, sebbene alcuni avvisi siano irrilevanti o di minore importanza, molti richiedono l’intervento umano.
Poiché il lavoro da remoto e quello ibrido continuano, non si tratta di un problema destinato a risolversi in tempi brevi. E nel frattempo, il peso che ciò comporta per il personale addetto alla sicurezza informatica continuerà a farsi sentire.
Per ridurre il numero di avvisi a un livello gestibile sia dalle persone che dai sistemi, le aziende dovrebbero compiere il passaggio dalla “stanchezza da avvisi” alla “consapevolezza degli avvisi”. Possono farlo ottimizzando gli strumenti di sicurezza e i sensori, concentrandosi sugli avvisi rilevanti e potenziando la formazione del personale.
Una corretta configurazione degli strumenti di sicurezza può fare davvero la differenza. Le aziende di maggior successo dispongono di procedure che coinvolgono tutte le persone necessarie alla gestione degli avvisi. Si riuniscono settimanalmente o con maggiore frequenza per stare al passo con le minacce in rapida evoluzione.
Prevenire potenziali violazioni del sistema di gestione della sicurezza delle informazioni ( ) attraverso strategie proattive di individuazione delle minacce ( ) rappresenta, come minimo, un risparmio di tempo. Ciò ridurrà il carico di lavoro e renderà le reti più robuste.
[Legga anche: Trasformare la “stanchezza da allerta” in “consapevolezza dell’allerta”]
