La gestione degli ambienti IT aziendali sta diventando sempre più complessa. In questa serie, esamineremo attentamente le sfide derivanti da questa crescente complessità. Inoltre, metteremo in evidenza come concentrarsi sulle misure fondamentali di igiene informatica possa aiutarvi a superare queste sfide. In questa terza puntata della serie di articoli del blog, ci concentriamo sulla sfida rappresentata dai flussi di lavoro discontinui e frammentati.
Gestire in modo efficace i processi informatici non è un compito facile. È necessaria una chiara comprensione di chi, cosa, perché, quando e come (e, talvolta, dove). Se uno qualsiasi di questi elementi non è correttamente allineato, il sistema inizia a non funzionare più correttamente.
Troppo spesso si verifica un disallineamento. Ciò che abbiamo iniziato a osservare è il collasso dei flussi di lavoro al punto da provocare conseguenze catastrofiche (ad esempio, i sistemi lasciati consapevolmente privi di patch che hanno portato a WannaCry). Perché è così? Non è certo per mancanza di dati, strumenti o processi. È piuttosto il risultato di un numero eccessivo.
Oltre a creare gravi lacune nella visibilità, un ecosistema complesso di strumenti rende più difficile la creazione di flussi di lavoro in grado di garantire la sicurezza e il corretto funzionamento dell’organizzazione. La gestione dei processi e delle integrazioni si trasforma ben presto in un’impresa titanica. Oggi vediamo i team addetti alla sicurezza e alle operazioni IT sommersi da dati e segnali, mentre cercano di capire cosa fare e quando farlo. Questi gruppi sviluppano visioni contrastanti dell’ambiente e, di conseguenza, faticano a trovare un punto d’intesa.
Il costo dei flussi di lavoro non funzionanti
Anziché un flusso agevole di dati e flussi di lavoro tra i vari team, tale da favorire la collaborazione, stiamo assistendo alla situazione opposta. Ogni squadra svolge il proprio compito e poi trasmette il risultato alla squadra successiva. Una strada a senso unico.
Un esempio è rappresentato dai risultati relativi alle vulnerabilità. È possibile che non vengano mai aggiornati per timore di compromettere l’attività, ma il team di sicurezza non ne viene informato. Allo stesso modo, le licenze inutilizzate potrebbero rimanere attive poiché riducono i costi e non i rischi, ma il reparto IT non ne verrà a conoscenza fino alla definizione del bilancio annuale.
Il costo di questi flussi di lavoro non efficienti è concreto. Per ogni vulnerabilità risolta in un’azienda, si perdono 12 giorni per coordinare le attività tra teams1. Man mano che aumentano gli ostacoli nei flussi di lavoro, diminuisce la probabilità che questi vengano portati a termine rapidamente.
Inoltre, l’assenza di flussi di lavoro coerenti e trasversali all’organizzazione crea rapporti conflittuali tra le unità. Da un recente studio condotto da Forrester Consulting è emerso che il 67 % delle aziende ritiene che promuovere la collaborazione tra i team addetti alla sicurezza e quelli operativi IT rappresenti una sfida importante, che non solo ostacola i rapporti tra i team, ma espone anche le organizzazioni a rischi.
In che modo la Sua organizzazione può quindi creare flussi di lavoro più efficienti all’interno del reparto IT?
- Identificare le dipendenze: Identificare le interdipendenze tra i team. Quali sono gli input necessari e gli output previsti in ciascuna fase di un processo?
- Siate onesti riguardo alla qualità dei dati: Assegnate valori di affidabilità ai risultati, in modo che i team che li utilizzano possano apportare le modifiche necessarie.
- Siate agili e comunicate frequentemente: Evitate di “lanciare” i risultati oltre il muro. Accelerate i cicli di feedback e adottate un approccio più iterativo per lo scambio di dati e feedback con gli altri team.
- Responsabilità reciproca: Individuate le opportunità per promuovere la responsabilità reciproca tra i team. Tra gli esempi figurano gli SLA reciproci tra i team o gli SLA condivisi con l’azienda.
Infine, ma non meno importante, “più” non significa sempre “meglio”. Non complicate le cose. Unifichi i Suoi strumenti e i Suoi dati.
I flussi di lavoro risultano più facili da coordinare e più efficaci quando i team operano in modo coordinato sulla base di un insieme comune di dati e controlli. Grazie a una piattaforma di gestione e sicurezza " endpoint " realmente unificata, i team possono collaborare facilmente, condividere informazioni e impegnarsi per migliorare l’igiene informatica.
Non perdetevi la prossima puntata della serie di articoli sul blog “IT Hygiene” di Tanium .
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
1Source: Costi e conseguenze delle lacune nella gestione delle vulnerabilità, un rapporto sponsorizzato da ServiceNow e condotto in modo indipendente dal Ponemon Institute LLC.
