Il modello di lavoro ibrido, che si è evoluto dalle iniziative di lavoro da casa introdotte a causa della pandemia, offre una serie di potenziali vantaggi sia per le organizzazioni che per i dipendenti: maggiore flessibilità, miglioramento della salute e della sicurezza dei lavoratori e riduzione dei costi generali — solo per citarne alcuni.
Tuttavia, tale modello presenta anche alcuni rischi significativi per la sicurezza, e le aziende devono gestirli per garantire il successo di questo nuovo ambiente di lavoro.
Perché l’approccio “castello e fossato” non funziona più
Le organizzazioni devono affrontare rischi sia di natura tecnica che culturale, e talvolta questi due aspetti si intrecciano. Prima del massiccio passaggio al lavoro da remoto a seguito della pandemia di COVID-19, molte organizzazioni, se non la maggior parte, adottavano un approccio alla sicurezza informatica basato sul modello del “castello e fossato”. I firewall aziendali proteggevano le reti aziendali, garantendo la sicurezza dei dispositivi, dei sistemi e dei dati in loco.
Dato che ormai sono in tanti a lavorare da remoto, almeno per una parte del tempo, questo approccio non funziona più così bene come un tempo. Molte risorse IT operano ormai al di fuori del “fossato” — ovvero del firewall — e sono vulnerabili a minacce informatiche di ogni tipo.
La tendenza a lavorare al di fuori del perimetro aziendale è in atto ormai da anni, ma le misure obbligatorie relative al lavoro da casa le hanno dato un enorme impulso. Oggi molti lavoratori preferiscono la libertà di lavorare da remoto e, in molti casi, la dirigenza è favorevole a questa idea; pertanto, ciò è diventato in un certo senso una questione culturale per le organizzazioni.
I rischi del lavoro da remoto
Lavorare da qualsiasi luogo è ormai una prospettiva concreta per un numero di persone molto più ampio rispetto al passato. People who in 2020 were told to work remotely have now learned to make it work, and don’t see a need to go back to working five days a week in the corporate office. Molti ritengono che questo cambiamento abbia migliorato la loro qualità di vita e ridotto le spese, come quelle relative agli spostamenti casa-lavoro.
Questo cambiamento ha portato a nuovi modi di operare. Ad esempio, molti membri del team collaborano ora utilizzando piattaforme di videoconferenza e collaborazione online, anziché riunirsi in una sala riunioni. Sono sempre di più le persone che accedono alle applicazioni aziendali tramite il cloud e utilizzano i propri dispositivi mobili per farlo.
In generale, durante la pandemia si è verificato, in una certa misura, un allentamento delle restrizioni o un ammorbidimento delle regole riguardo a ciò che le persone possono e non possono fare per svolgere il proprio lavoro. Spesso, chi lavora da remoto ha a che fare con dati ad alto rischio, quali le informazioni di identificazione personale dei clienti o la proprietà intellettuale.
Ciò non significa che ogni organizzazione sostenga questo approccio o ne sia soddisfatta. In effetti, molti sono preoccupati per chi lavora in un ambiente in qualche modo poco controllato e vorrebbero che tornassero in ufficio. Non sono abituati a consentire ai dipendenti di utilizzare i propri dispositivi personali per accedere alle reti e ai dati aziendali.
Il lavoro da remoto accentua il fenomeno dell’IT sommerso
Sebbene il fenomeno dello “shadow IT” esista ormai da anni, il lavoro da remoto ha offerto ai dipendenti opportunità ancora maggiori di agire di propria iniziativa per quanto riguarda l’implementazione di hardware e software. Sebbene consentire alle linee di business e agli utenti di adottare autonomamente gli strumenti in base alle proprie esigenze possa essere vantaggioso, ciò comporta anche dei rischi per la sicurezza. Inoltre, ciò può comportare costi maggiori per le organizzazioni a causa della mancanza di coordinamento e standardizzazione.
Le organizzazioni nutrono fondate preoccupazioni riguardo a queste tendenze, poiché le minacce alla sicurezza sono più gravi che mai. La situazione diventa ancora più critica per le organizzazioni che continuano ad attenersi ai vecchi metodi di garantire la sicurezza, come l’approccio “castello e fossato”, e che fingono che il mondo sia ancora incentrato sulle infrastrutture on-premise.
Uno dei limiti di questo tipo di approccio è che non offre una visione chiara di ciò che stanno facendo gli utenti remoti, a quali dati possono accedere, quali dispositivi endpoint stanno utilizzando e quale sia il livello di sicurezza dei loro dispositivi.
La rivoluzione del luogo di lavoro ibrido è ormai una realtà
Con il modello di lavoro ibrido, le aziende potrebbero trovarsi ad affrontare una situazione in cui dispositivi che non sono stati gestiti in modo adeguato durante la pandemia vengono ora portati negli uffici aziendali per poi tornare nuovamente a casa dei dipendenti.
Se le organizzazioni non sono in grado di gestire la sicurezza di tali dispositivi, indipendentemente dalla loro ubicazione, si espongono a un’ampia superficie di attacco e a un rischio enorme. Hanno bisogno di endpoint strumenti di sicurezza che tengano conto del cloud e del lavoro da remoto e che non li costringano a scegliere tra produttività e sicurezza.
Spesso è difficile elaborare un business case per alcune di queste tecnologie di mitigazione del rischio o di gestione, poiché i responsabili finanziari vorranno sapere quale sarà il ritorno sull’investimento (ROI) in termini concreti per l’azienda.
La realtà è che il ritorno sull'investimento deriva dalla riduzione del rischio di attacchi ransomware e di altri attacchi costosi, nonché dalla riduzione del rischio di non conformità alle normative sulla protezione dei dati. Questi aspetti possono risultare difficili da quantificare dal punto di vista economico, poiché si tratta in gran parte di scenari ipotetici. Può risultare ancora più complesso elaborare un business case quando si implementano strumenti molteplici e eterogenei.
Un approccio basato su un'unica piattaforma per il lavoro ibrido
Forse l’opzione migliore per molte organizzazioni consiste nell’implementare una piattaforma unica di “ ” per la gestione e la protezione dell’infrastruttura IT (si apre in una nuova scheda) in questo nuovo contesto. Una piattaforma di questo tipo offrirebbe visibilità e controllo in tempo reale sui dati e sui carichi di lavoro. Ciò contribuirebbe inoltre a eliminare la necessità di ricorrere a molteplici soluzioni puntuali che non interagiscono efficacemente tra loro, garantendo al contempo l’integrazione con le piattaforme esistenti.
Grazie a un’unica piattaforma, un’azienda può monitorare numerosi ambienti di lavoro diversi — ibridi, in remoto e in sede — per carichi di lavoro che si trovano nel cloud o nel data center.
Un ulteriore vantaggio di questo approccio è che riduce il rischio che si verifichino lacune (si apre in una nuova scheda), cosa che può accadere con le soluzioni puntuali. Si verificano continuamente delle lacune quando un sistema gestisce una parte dell’ambiente e altri sistemi ne gestiscono altre parti.
Si verificano inoltre discrepanze quando team diversi analizzano dati o strumenti diversi. Quando i team lavorano sulla base dello stesso insieme di dati e vi è un unico luogo in cui reperirli, il processo risulta di gran lunga più semplice ed efficace.
Le organizzazioni possono utilizzare la piattaforma per distribuire nuovi profili utente, nuovi software, nuove misure di rafforzamento della sicurezza, nuove configurazioni, ecc., contribuendo a garantire che tutti abbiano accesso a tali aggiornamenti.
Oltre all’implementazione di una soluzione tecnologica, le organizzazioni devono anche prendere in considerazione i cambiamenti a livello di processi e politiche che è necessario apportare per supportare il nuovo ambiente di lavoro. Non si tratta solo di elaborare nuove politiche, ma anche di garantire che vengano rispettate. Anche una piattaforma di sicurezza unica può essere d’aiuto in questo senso.
La gestione dei rischi legati al nuovo modello di lavoro ibrido rappresenta chiaramente una sfida importante per molte organizzazioni. Tuttavia, grazie alla giusta combinazione di soluzioni, politiche e prassi, possono mitigare efficacemente i rischi e prosperare in questo nuovo contesto.
Scoprite in che modo la piattaforma Tanium può aiutarvi a gestire i rischi legati all’ambiente di lavoro ibrido (si apre in una nuova scheda). Prenoti una demo all’indirizzo (si apre in una nuova scheda) per vederlo in azione.
