Le persone con disabilità visive si trovano spesso ad affrontare difficoltà nella vita quotidiana, poiché tali condizioni possono ostacolare la loro capacità di raggiungere i propri obiettivi o richiedere soluzioni alternative per riuscirci. È impossibile ignorare i parallelismi con la sicurezza informatica e le operazioni IT. Le organizzazioni devono sapere con chiarezza quali risorse hanno in gestione, dove fluiscono i dati e dove potrebbero esserci motivi di preoccupazione.
Purtroppo, molti team IT si trovano ad affrontare diverse forme di mancanza di visibilità. Ciò crea quei punti ciechi in cui prosperano i rischi informatici e le attività dolose. La correzione di tali carenze dovrebbe costituire una priorità per qualsiasi responsabile IT.
Cosa è a rischio?
Le imprese stanno crescendo a un ritmo straordinario. Nonostante si stiano addensando nubi minacciose sul piano macroeconomico, la necessità di promuovere una crescita sostenibile rimane immutata. Ciò significa puntare con decisione sul digitale, che si tratti di dispositivi per l’ endpoint e dei lavoratori da remoto o di container basati sul cloud. Di conseguenza, la maggior parte delle organizzazioni si trova ora a dover gestire un ambiente IT complesso e distribuito, in cui tecnologie tradizionali e moderne coesistono fianco a fianco.
Ottenere una visibilità completa su questo ambiente è fondamentale per due motivi: evitare sprechi dovuti a risorse sottoutilizzate e licenze in eccesso, nonché per Detect, contenere e risolvere eventuali rischi per la sicurezza.
L’impatto finanziario e reputazionale di un fallimento potrebbe essere significativo, e una grave violazione derivante da lacune nella visibilità dei sistemi informatici potrebbe costare milioni. Negli Stati Uniti si tratta di 9,4m dollari per ogni violazione dei dati, sebbene l’impatto di un grave incidente causato da un ransomware possa essere molte volte superiore.
In che modo si manifesta questa “visione limitata” nel settore delle operazioni IT e della sicurezza informatica, e come possiamo porvi rimedio?
Quali sono le principali sfide relative alla visibilità IT?
L'analogia con la vista umana è molto calzante. Possiamo illustrare diverse sfide relative alla visibilità IT che corrispondono a condizioni fisiche ben note. Tra questi figurano:
Visione ristretta: I team sono talmente concentrati sui propri prodotti, servizi o dati che tutto ciò che è secondario viene praticamente ignorato. Ciò significa che non prestano sufficiente attenzione a ciò che accade a monte e a come ciò possa influire sulle loro operazioni attuali e sulla loro visibilità, né a come eventuali imprecisioni nel presente possano influire sullo stato dei sistemi a valle.
Questo tipo di visione ristretta è spesso il risultato dell’utilizzo di numerosi strumenti di gestione IT operanti in modo isolato, con ciascun team che lavora sulla base del proprio insieme di dati, quasi come se fosse un dipartimento IT parallelo. Per porre rimedio a questa situazione, è essenziale disporre di un’unica fonte di verità, generata da una piattaforma centralizzata.
Visione parziale: Sebbene sia simile alla visione a tunnel, questo fenomeno tende ad avere un impatto maggiore sui dirigenti di alto livello all’interno di un’organizzazione. Il problema deriva dal fatto che devono gestire priorità contrastanti derivanti da insiemi di dati diversi che non sono allineati tra loro. Non è chiaro in che modo, né tantomeno se, tali priorità rientrino nello stesso obiettivo.
Visione duale: Ciò può anche derivare dalla mancanza di dati unificati e coerenti tra le funzioni IT e di sicurezza. Ha mai provato a guidare con due app di navigazione attive contemporaneamente? Potrebbero cercare di condurLa in direzioni diverse, creando caos e incertezza proprio dove invece occorrerebbero calma e chiarezza. Disporre di informazioni accurate e centralizzate è l’unico modo per garantire un processo decisionale sicuro.
Visione offuscata: Quando circolano troppi dati tra i team IT e di sicurezza, le informazioni utili possono andare perse nel rumore di fondo. Possiamo spingerci oltre con questa analogia. La miopia (la difficoltà a vedere da lontano) spiega la sfida che devono affrontare i team IT, talmente concentrati sui dettagli da non riuscire a vedere il quadro d’insieme.
Non si tiene conto dei sistemi a valle né degli obiettivi attuali. D’altra parte, il termine “iperopia” (lungimiranza) descrive quei team che hanno una visione d’insieme – i propri obiettivi aziendali generali – ma non dispongono dei dettagli necessari per raggiungerli.
Presbiopia (difetto visivo dell’età avanzata): Come suggerisce il nome, si tratta di una condizione che deriva dall’avanzare dell’età. I dati obsoleti sono dati che hanno perso di attualità. Sebbene le informazioni storiche possano aiutare a individuare le tendenze, attività quali la risposta agli incidenti, la ricerca delle minacce e la gestione delle modifiche o dei problemi richiedono dati tempestivi e accurati. Più tempo occorre per ottenere i dati relativi al Suo ambiente IT, minore sarà il loro valore.
Astigmatismo: Infine, si consideri questa causa di visione sfocata, che spesso si verifica a causa di una discrepanza tra le curve del cristallino all’interno dell’occhio. Anche nel settore dell'informatica e della sicurezza informatica si riscontra spesso una discrepanza tra lo strumento scelto e l'attività per cui viene utilizzato.
Si consideri, ad esempio, l’uso improprio delle soluzioni di rilevamento e risposta alle minacce ( endpoint , EDR) per l’inventario delle risorse. Poiché i diversi team dispongono spesso dei propri strumenti preferiti, ciò porta ancora una volta all’esistenza di più versioni della realtà. La verità non è una media.
Vedere e sapere cosa fare
In sostanza, le organizzazioni non possono gestire, proteggere, mettere in sicurezza, amministrare o far funzionare ciò che non riescono a vedere correttamente. Nel caso più estremo, potrebbero esserci gravi lacune nella loro visione d’insieme che lasciano le risorse IT non gestite e non protette. Ma il semplice fatto di “vedere” tutto non è sufficiente.
Ciò potrebbe fornire una conoscenza dell’ambiente informatico, ma non garantirà necessariamente la saggezza, a meno che i team non dispongano del contesto necessario per agire con determinazione. Potrebbero individuare qualcosa di sospetto, ma il fatto che quell’amministratore acceda a quel database specifico rappresenta davvero un rischio aziendale che deve essere gestito? Solo il contesto giusto potrà dirlo.
Questo tipo di processo decisionale efficace richiede professionisti IT competenti, ma dipende anche dagli strumenti adeguati. Ciò significa disporre di un’unica fonte di informazioni centralizzata per la gestione del patrimonio di endpoint – non solo per garantire una visibilità quasi in tempo reale con rapidità e su larga scala, ma anche per consentire il controllo necessario ad adottare tempestivamente misure correttive.
Più si sa, migliori saranno le decisioni che si potranno prendere. Ciò dipende fondamentalmente dalla disponibilità di dati accurati, tempestivi ed esaustivi.
Discover In che modo una gestione convergente di endpoint possa fornire alla Sua azienda visibilità, controllo e capacità di risoluzione dei problemi senza pari. Richieda oggi stesso la sua prova gratuita.
