L’anno appena trascorso è stato senza dubbio impegnativo dal punto di vista finanziario e logistico per le amministrazioni statali e locali e per le organizzazioni del settore dell’istruzione (organizzazioni SLED). Fortunatamente, è in arrivo un aiuto sotto forma di nuovi finanziamenti da parte del governo federale.
La legge “ ” (American Rescue Plan Act) (si apre in una nuova scheda), entrata in vigore il marzo 2021, garantisce alle organizzazioni SLED nuovi fondi federali (si apre in una nuova scheda) destinati ai bilanci operativi e agli investimenti nella sicurezza informatica.
In un precedente articolo pubblicato sul blog “ ” (si apre in una nuova scheda), ho sottolineato che, per sfruttare al meglio tali fondi, le organizzazioni SLED dovrebbero:
- Fate un inventario delle risorse IT di cui dispongono attualmente.
- Razionalizzare i loro strumenti informatici.
- Elaborare un piano per il supporto degli endpoint in un ambiente distribuito.
In questo nuovo articolo, vorrei approfondire due aspetti di questo lavoro fondamentale:
Asset Visibilità
Individuazione di tutti gli endpoint (computer portatili, tablet e altri dispositivi dei dipendenti) in uso, registrazione delle relative configurazioni hardware e software e monitoraggio di tali endpoint per individuare eventuali problemi di sicurezza e prestazioni. La Sua organizzazione IT dispone della visibilità sulle risorse di cui ha bisogno, ora che un numero maggiore di dipendenti lavora da remoto? Quando si verificano dei problemi, dispone della visibilità in tempo reale necessaria per risolverli?
Ottimizzazione degli strumenti e dei costi
Una nuova valutazione degli strumenti su cui fanno affidamento i Suoi team IT e di sicurezza per il monitoraggio e la gestione degli endpoint in tutti gli ambienti, sia sulle reti locali che nelle sedi remote. I Suoi strumenti informatici possono contribuire a individuare le licenze software ridondanti, consentendo così di risparmiare risorse finanziarie da destinare ad altri investimenti informatici e a nuovi progetti di trasformazione digitale? Esiste la possibilità di integrare i Suoi investimenti IT con nuovi strumenti in grado di fornire la visibilità e il controllo in tempo reale di cui ha bisogno per rendere tutti i Suoi investimenti IT più convenienti?
Prima di approfondire entrambi questi aspetti, tuttavia, vorrei inquadrare il presente lavoro nel contesto delle mutevoli priorità delle organizzazioni SLED.
La creazione di nuovi servizi informatici per un mondo distribuito
In un recente sondaggio condotto da tra i CIO statali (si apre in una nuova scheda) dalla National Association of State Chief Information Officers (NASCIO), i CIO hanno riferito che le loro priorità di investimento sono cambiate a seguito della pandemia. Come ha affermato un CIO: «Il lavoro da remoto è ormai una realtà consolidata».
Il passaggio a una forza lavoro distribuita su base permanente e a una clientela ormai abituata alle transazioni digitali sta spingendo i CIO statali a privilegiare le esperienze online e la sicurezza rispetto a tecnologie più analitiche quali l’intelligenza artificiale (IA) e i big data.
In considerazione delle sfide relative alla riservatezza e alla sicurezza dei dati inerenti all’e-government , all’ (si apre in una nuova scheda), ai servizi e agli ambienti distribuiti, la sicurezza ha acquisito maggiore priorità per i CIO statali, collocandosi ora al terzo posto anziché al quarto nella classifica generale.
Lo sviluppo di applicazioni occupa ora il primo posto, mentre prima della pandemia non figurava nemmeno nell’elenco delle prime cinque priorità. Probabilmente ciò è dovuto al fatto che le organizzazioni necessitano di nuovi software e portali self-service per un mondo in cui le esperienze online, anziché quelle di persona, sono ormai la norma.
Secondo il rapporto “ marzo 2021”, le principali priorità dei CIO statali sono:
- Sviluppo di applicazioni
- Esperienze dei clienti/gestione delle relazioni con i clienti
- Sicurezza
- Gestione dei rapporti con i fornitori
- Piattaforme e servizi cloud
Ho il sospetto che l’elenco delle priorità delle altre organizzazioni SLED non sia poi così diverso. Dopotutto, ogni organizzazione SLED dipende oggi più che mai dalle esperienze online, dal personale che opera da remoto e dalle piattaforme e dai servizi cloud che supportano tale personale.
I finanziamenti previsti dall’American Rescue Plan Act possono essere d’aiuto. Tuttavia, prima di poter trasformare o ottimizzare gli investimenti IT, è necessario conoscere lo stato delle risorse IT già in vostro possesso.
La trasformazione digitale inizia con la visibilità. Ecco perché raccomandiamo di avviare qualsiasi progetto di trasformazione digitale ponendosi domande relative alle risorse IT, agli strumenti e ai costi.
Domande sulla visibilità delle risorse
Per gettare le basi di qualsiasi nuova strategia IT, inizi ponendosi le seguenti domande:
- Quanti endpoint abbiamo?
- Dove sono dispiegati?
- Quali endpoint vengono attualmente utilizzati e quali possono essere dismessi?
- Quali servizi e applicazioni sono in esecuzione sui nostri endpoint?
Sembrano domande semplici, ma abbiamo riscontrato che molte organizzazioni SLED hanno difficoltà a rispondere. In parte, perché molti strumenti di gestione dell’ endpoint e non offrono la visibilità completa che promettono.
In base alla nostra esperienza, abbiamo riscontrato che alcuni sistemi endpoint di gestione (si apre in una nuova scheda) trascurano una percentuale compresa tra il 10% e il 20% dell’inventario endpoint , impedendo alle organizzazioni SLED di monitorare e gestire centinaia o addirittura migliaia di endpoint.
Tuttavia, anche altri fattori, tra cui registri non aggiornati, processi manuali di raccolta dei dati e l’improvviso spostamento di un numero così elevato di endpoint nell’ambito della transizione affrettata verso un modello distribuito, hanno contribuito a ridurre la visibilità delle risorse IT da parte delle organizzazioni SLED.
Le organizzazioni SLED devono superare questi punti ciechi. È fondamentale che sappiano di quali endpoint dispongono, compresi eventuali dispositivi BYOD (Bring Your Own Device) che i dipendenti utilizzano a casa per accedere alle applicazioni e ai dati interni.
Gli endpoint che non vengono monitorati non possono essere gestiti né protetti. E non possono essere presi in considerazione nei nuovi piani di trasformazione digitale.
Domande relative agli strumenti e all’ottimizzazione dei costi
Una volta fornite le risposte alle domande relative alla visibilità delle risorse, sarete pronti ad affrontare quelle relative agli strumenti IT e all’ottimizzazione dei costi. Si chieda:
- Quali sistemi di monitoraggio abbiamo in atto?
- Quanti strumenti utilizziamo per monitorare e gestire tutti gli endpoint presenti nei nostri ambienti?
- Come possiamo identificare le nostre risorse e misurare il grado di utilizzo del software?
- Qual è la nostra strategia per l'applicazione delle patch agli endpoint quando si verificano incidenti di sicurezza?
Una volta individuati gli strumenti e le applicazioni software di terze parti che state utilizzando, potrete valutare la possibilità di centralizzare tali strumenti ed eliminare le ridondanze dai vostri investimenti IT:
- Quali sono le nostre strategie a lungo termine per l’ottimizzazione dei costi?
- Quali investimenti IT superflui è possibile centralizzare e razionalizzare?
- Esistono più reparti che utilizzano copie dello stesso software?
- I dipartimenti utilizzano strumenti simili che potrebbero essere standardizzati?
- Abbiamo forse acquistato un numero eccessivo di licenze per determinati software?
Le consigliamo di centralizzare e ottimizzare gli strumenti a sua disposizione prima di iniziare a erogare i fondi previsti dall’American Rescue Plan Act. Dopotutto, non ha senso destinare i nuovi acquisti a hardware e software ormai obsoleti.
Se ha migliorato la visibilità delle risorse al punto da avere una visione completa dei prodotti software e hardware utilizzati dai dipendenti, potrà disattivare i prodotti in disuso ed eliminare le licenze ridondanti. Ciò vi darà la certezza di risparmiare denaro senza compromettere la produttività.
Non ha senso intraprendere progetti ambiziosi di trasformazione digitale se la vostra organizzazione IT è ostacolata da strumenti ridondanti, dalla mancanza di centralizzazione e da processi lenti e complicati, frutto di un approccio alla gestione IT basato sul “cambio continuo di responsabilità”.
Ottenere visibilità è il primo passo per andare avanti
Se non dispone di una soluzione sistematica per il monitoraggio degli endpoint e l’analisi del loro utilizzo, è giunto il momento di adottarne una.
Una volta che sarete in grado di effettuare un inventario e un monitoraggio efficaci degli endpoint, potrete iniziare a razionalizzare gli investimenti IT, sfruttando al meglio il software e l’hardware che intendete mantenere ed eliminando gli investimenti sottoutilizzati o ridondanti.
Rendendo la vostra infrastruttura IT esistente il più efficiente possibile, ponete le basi per investire in nuovi strumenti e servizi non appena saranno disponibili i fondi dell’American Rescue Plan.
Scoprite di più sulle offerte di Tanium rivolte alle organizzazioni SLED. (si apre in una nuova scheda)
Si registri su e provi gratuitamente Tanium (si apre in una nuova scheda).
