In tutti i settori, i dati stanno determinando livelli senza precedenti di produttività, prestazioni e competitività.
Gli ospedali utilizzano i dati relativi ai ricoveri e l’analisi predittiva per prevedere il fabbisogno di personale, garantendo così una migliore assistenza ai pazienti e riducendo i costi legati agli straordinari. Nel settore dell’istruzione, i dirigenti scolastici utilizzano i dati per individuare gli studenti a rischio, garantendo un intervento tempestivo e riducendo i tassi di abbandono scolastico. Nel commercio globale, le fabbriche e le catene di approvvigionamento utilizzano i dati per prevedere i tempi di fermo per manutenzione e aumentare l’efficienza.
Le persone che sono al centro di questa trasformazione digitale operano all’interno del reparto IT, sviluppando il software che raccoglie, analizza e protegge dati di grande valore per ogni team che ne ha bisogno.
Dati eccellenti per ogni reparto, tranne quello informatico.
Da anni ormai, i settori dell’informatica e della sicurezza si sono abituati a lavorare con dati di scarsa qualità. Sembra strano, ma il motivo è semplice. Con l'aumentare dell'eterogeneità degli ambienti, la raccolta dei dati telemetrici è diventata più complessa. La maggior parte degli strumenti sviluppati per analizzare lo stato di salute, le prestazioni e la sicurezza dei sistemi IT offre visibilità solo su una porzione limitata dell’ambiente (ad esempio, un singolo fornitore di servizi cloud) o per un utilizzo specifico (come il rilevamento delle minacce).
Infatti, appena nel 2019, circa il 55% delle organizzazioni intervistate nell’ambito dello studio condotto da Forrester Consulting per Tanium ha dichiarato di utilizzare più di 20 strumenti nei settori IT e della sicurezza per la gestione endpoint . Inoltre, il 60% degli intervistati ha dichiarato che i propri strumenti provenivano da cinque o più fornitori, mentre il 38% ha affermato che provenivano da 10 o più fornitori.
Questo vasto insieme di strumenti è un vero e proprio caos e costringe il reparto IT a mettere insieme manualmente diversi set di dati per svolgere il lavoro quotidiano. Il risultato, nella migliore delle ipotesi, è costituito da dati completi al 85%. Spesso è obsoleta, inadeguata allo scopo e ridondante o piena di errori. In molti contesti, la situazione è talmente grave che non si ha alcuna idea, con un minimo di certezza, di quali risorse si disponga, dove si trovino, chi le stia utilizzando, né quali siano le vulnerabilità presenti.
Lavorando a stretto contatto con i nostri clienti, tra cui figurano le più grandi agenzie governative e imprese di tutto il mondo, abbiamo riscontrato numerose varianti di questo problema relativo ai dati. Un’organizzazione IT può disporre di dati eccellenti in materia di sicurezza ma di dati operativi carenti — oppure di dati operativi eccellenti e dati di sicurezza carenti. Potrebbe avere una visione approfondita di ciò che accade nei propri data center, ma non avere alcuna consapevolezza di ciò che avviene nel cloud pubblico.
Questa mancanza di visibilità e di consapevolezza della situazione deve cambiare. Ma per farlo, è utile comprendere quale sia la situazione attuale dei team IT.
La sfida del lavoro a distanza
Semmai, il passaggio al lavoro da remoto avvenuto lo scorso anno rende questa questione ancora più pressante. Nelle prime settimane della pandemia di COVID-19, i team IT si sono dati da fare per rendere operativo l’ambiente di lavoro da remoto che ormai conosciamo così bene. Da un giorno all’altro, hanno potenziato le reti VPN, acquistato e implementato sistemi di videoconferenza, spedito migliaia di computer portatili e riorganizzato l’intera forza lavoro per spostare il processo decisionale fuori dalle sale riunioni e trasferirlo al endpoint.
Tuttavia, secondo il 2020’s ° studio annuale “: Cybersecurity Workforce Study” condotto da (ISC)2, un’associazione di professionisti della sicurezza informatica, tale cambiamento repentino “ha sottoposto i professionisti della sicurezza informatica a una pressione senza precedenti per quanto riguarda la gestione e la protezione degli ambienti remoti”. Tra i 3.790 professionisti della sicurezza intervistati, (ISC)2 ha riscontrato un aumento del 18% degli incidenti di sicurezza in seguito al passaggio al lavoro da remoto.
[Leggi anche: Come i responsabili delle decisioni IT assumeranno un ruolo di leadership nel 2021]
Per i team IT, il passaggio a un ambiente interamente da remoto ha reso inutilizzabili i loro strumenti e ha peggiorato ulteriormente la qualità dei dati. I dispositivi e i sistemi che un tempo i team IT potevano monitorare sono diventati invisibili, man mano che tali dispositivi hanno iniziato a connettersi da remoto. Le applicazioni SaaS hanno conosciuto una forte diffusione man mano che gli strumenti di collaborazione online sono diventati fondamentali per l’attività aziendale.
La mancanza di visibilità non solo ha ostacolato i normali processi, ma ha anche creato una superficie di attacco estremamente estesa. Ogni organizzazione ha dovuto rafforzare le proprie difese, poiché gli hacker hanno cercato di sfruttare la pandemia ricorrendo a e-mail di phishing di tipo “ ”, ransomware e altre truffe volte a compromettere funzioni aziendali e governative di vitale importanza. Le violazioni dei dati e i guasti informatici rappresentano sempre dei veri e propri disastri. Tuttavia, quando il personale si affida a un unico dispositivo per svolgere tutte le mansioni lavorative, l’entità dell’impatto è di gran lunga più grave.
Il futuro basato sui dati
Per il settore IT, i dati consistono nel comprendere in modo quali risorse si possiedono, a quali informazioni si accede e da parte di chi, quali dispositivi si connettono e quali connessioni non funzionano. Ma i dati sono anche alla base dell’automazione e consentono di intraprendere azioni concrete. L'automazione basata su dati incompleti o imprecisi è una ricetta per il disastro.
Immagini un’auto a guida autonoma che opera sulla base di dati telemetrici incompleti. Non sareste mai disposti a salire su un’auto che avesse solo il 85% dei dati corretti. Seguendo questa logica, perché dovreste affidare il vero e proprio pilastro del business moderno — la vostra infrastruttura IT — a dati che non sono al 85% affidabili?
La risposta è che, in realtà, non è possibile. E non dovrebbe farlo.
In un mondo caratterizzato da dispositivi distribuiti, dare priorità all’ ll’automazione della sicurezza IT e all’automazione dei flussi di lavoro critici sarà più essenziale che mai. Garantire la gestione dei servizi IT per i dipendenti che lavorano da remoto, mettere rapidamente in quarantena i dispositivi infetti, gestire le modifiche di configurazione, distribuire software, applicare patch ai dispositivi, avvisare gli utenti di attività potenzialmente dannose, terminare i processi non autorizzati per prevenire violazioni: tutto ciò deve avvenire nel giro di pochi secondi, non di settimane, e senza richiedere ogni volta l’intervento umano.
“Perché affiderebbe il vero e proprio pilastro del business moderno — la vostra infrastruttura IT — a dati che non sono al 85%?”Orion Hindawi
Quando ripenseremo al 2020, ci saranno molte lezioni da trarne: cosa ha funzionato, cosa no, a cosa avremmo potuto prepararci e cosa era impossibile prevedere. Per il reparto IT, una delle lezioni più importanti è stata quella di rendersi conto di poter realizzare in poche settimane, o addirittura in pochi giorni, ciò che ritenevano richiedesse mesi o anni — come ad esempio dotare di strumenti e rendere operativa un’intera forza lavoro in modalità remota. Quella lezione dovrebbe essere fonte di forza, ma anche un monito. Con i dati giusti — con dati accurati — tutto è possibile.
[Leggi anche: Cosa ha imparato Lumentum in materia di sicurezza nell’era del lavoro da casa]
Se il corso 2020 era incentrato sulla sopravvivenza, il corso 2021 rappresenta un’opportunità per prosperare. Per i team IT e di sicurezza, ciò significa ripensare attivamente a ciò che ritenevano impossibile, compresa l’eliminazione di strumenti e processi che non forniscono loro i dati necessari per avere successo.
Nel 2021, è giunto il momento che i settori IT e della sicurezza trovino soluzioni in grado di svolgere più di una singola funzione. Tali soluzioni devono garantire una visibilità " " in tutti gli ambienti ibridi, comprese le infrastrutture on-premises e i servizi cloud privati e pubblici. Devono inoltre garantire un’integrazione che consenta la condivisione e l’analisi interfunzionale dei dati. Solo attraverso questo approccio le organizzazioni potranno raggiungere il livello di precisione necessario per supportare efficacemente l’impresa moderna distribuita.
