Quando nel gennaio 2020 è scoppiata la pandemia di COVID-19, le regioni sono state sottoposte a lockdown. Le catene di approvvigionamento hanno subito interruzioni. I lavoratori sono stati rimandati a casa. E Ralph Loura disponeva degli strumenti, delle competenze e dell’esperienza necessari per adattarsi a ogni cambiamento che si presentasse.
Loura ricopre il ruolo di responsabile informatico presso Lumentum (si apre in una nuova scheda), un’azienda globale produttrice di componenti infrastrutturali fondamentali per il funzionamento di Internet, tra cui cavi in fibra ottica, server, router e data center.
Avendo guidato team in Asia durante le pandemie di influenza aviaria e suina verificatesi anni fa, Loura era consapevole dell’importanza di includere uno scenario pandemico nella sua pianificazione della valutazione dei rischi in vista dell’acquisizione di una controllata cinese da parte di Lumentum.
Quando accadde l’impensabile, Loura era pronta ad agire con prontezza. Ha ridotto i viaggi dei dipendenti, ha adottato una politica di lavoro da casa e ha garantito la sicurezza dei dispositivi e dei dati grazie a Tanium endpoint security.
L’introduzione di una forza lavoro distribuita: il punto di vista di un CIO globale
In qualità di CIO, Loura è responsabile della progettazione, dell’implementazione e della manutenzione delle tecnologie che supportano la forza lavoro globale distribuita di Lumentum. Lumentum gestisce stabilimenti in 22 paesi e impiega circa 4.000 lavoratori qualificati, oltre a migliaia di operai.
Loura e i suoi colleghi hanno iniziato a seguire l’andamento del COVID-19 molto prima che la notizia facesse scalpore negli Stati Uniti. Hanno analizzato i dati provenienti dall’ , dall’Organizzazione Mondiale della Sanità (si apre in una nuova scheda) (OMS) e dall’ , dai Centri statunitensi per il controllo e la prevenzione delle malattie (si apre in una nuova scheda) (CDC) per tracciare le fonti e la diffusione del virus. Desideravano agire con rapidità e prudenza per tutelare i dipendenti.
Sotto la guida di Loura, l’azienda ha iniziato ad adottare misure di confinamento molto prima rispetto alla maggior parte delle altre organizzazioni.
«Abbiamo iniziato con l’iniziativa “ 28 gennaio ”, sospendendo tutti i viaggi di lavoro a livello globale», afferma Loura. «Abbiamo chiuso l’accesso a tutte le nostre sedi ai visitatori esterni e abbiamo iniziato a tenere tutte le riunioni in videoconferenza.»
Inizialmente, questa decisione ha suscitato qualche perplessità, soprattutto da parte di alcuni clienti e fornitori di Lumentum. Con il passare del tempo, si è dimostrato che Loura e i suoi colleghi avevano fatto la scelta giusta.
«Francamente, molte persone erano piuttosto perplesse e si chiedevano perché fossimo così irremovibili riguardo agli incontri di persona», afferma Loura. «Ovviamente, le cose sono cambiate.»
Passaggio ufficiale al lavoro da casa su larga scala
Sebbene Loura avesse già predisposto un piano per affrontare la pandemia quando è scoppiata la crisi del COVID-19, si è comunque trovato a dover improvvisare quando i paesi e gli stati hanno emanato i provvedimenti ufficiali di lockdown.
«Nelle prime settimane del lockdown, nonostante avessimo pianificato e simulato diversi scenari, è stato comunque un periodo caotico», afferma Loura. «Il trasferimento in massa di migliaia di persone verso un ambiente di lavoro da remoto ha messo a dura prova i team responsabili delle reti, il team addetto ai servizi per gli utenti finali e i nostri partner delle risorse umane e dei servizi per l’ambiente di lavoro.»
In quei primi tempi, Loura e i suoi team hanno affrontato una serie di sfide, tra cui:
Aumento della domanda nel settore “”: Lumentum era un’azienda essenziale che produceva componenti per Internet. Ha dovuto far fronte a un’impennata degli ordini e dell’attività proprio nel momento in cui è scoppiata la pandemia.
Mancanza di politiche: Lumentum non disponeva di una politica definita in materia di lavoro da casa, e i suoi dirigenti hanno dovuto prendere una serie di decisioni fondamentali in tempi ristretti e metterle rapidamente in pratica.
e di difficoltà nella catena di approvvigionamento: i fornitori di Loura hanno dovuto fare i conti con le restrizioni dovute ai lockdown, mentre dovevano far fronte a un’impennata della domanda. Inizialmente, Lumentum ha avuto difficoltà a procurarsi un numero sufficiente di PC, fotocamere e altri dispositivi per i dipendenti che avevano appena iniziato a lavorare da remoto.
e della mancanza di larghezza di banda: la connettività VPN è diventata ben presto una risorsa fondamentale e Loura ha impiegato settimane per potenziare tutte le sedi globali che presentavano una connettività insufficiente.
Alla base di ciascuna di queste sfide si celava una preoccupazione incombente e di ampio respiro: come risolvere tali problemi e compiere la transizione verso una rete basata prevalentemente sul lavoro da casa senza aprire le porte ai criminali informatici.
Guardi questa videointervista a Loura per saperne di più su come l’azienda ha reagito durante la pandemia.
Garantire la sicurezza: principi fondamentali per una difesa completa contro l’ endpoint
Loura ha adottato un approccio di ampio respiro alla sicurezza informatica " " durante tutta la pandemia. (si apre in una nuova scheda) Egli ritiene che i responsabili IT debbano andare oltre la semplice prevenzione quando si tratta di proteggere il proprio ambiente.
«Molte persone hanno sempre avuto questa convinzione: “Se seguo le procedure corrette — se installo un antivirus, se mantengo aggiornato il mio firewall, se applico le patch ai miei sistemi — allora sono al sicuro”», afferma Loura. «Ma devono rendersi conto che non esiste alcuna “igiene digitale” in grado di prevenire ogni singolo problema. «Dovete mantenervi sempre in forma dal punto di vista informatico, consapevoli e vigili — in ogni momento.»
Loura suddivide la sua definizione di “cyber-fit, consapevole e vigile” in alcuni passaggi pratici:
1. Creare una visibilità completa
«Ho bisogno che ogni dispositivo fornisca informazioni in ogni momento — cosa sta accadendo al suo interno, cosa potrebbe essere stato o meno implementato e quali attività, normali o anomale, si stanno verificando sul dispositivo — in modo da disporre delle informazioni necessarie per prendere decisioni più oculate su come procedere», afferma Loura.
Disporre di un’efficace “ endpoint ” o “edge intelligence” è fondamentale per proteggere e gestire gli endpoint.
2. Implementare il controllo in tempo reale
«Per me, il controllo in tempo reale significa poter intervenire su ogni dispositivo in un istante», afferma Loura. «Una volta che un malware penetra in una rete, può diffondersi molto rapidamente.»
La capacità di reagire rapidamente, isolare il problema e ripristinare la situazione costituisce una competenza fondamentale per impedire che un problema minore si trasformi in uno grave, mettendo a rischio la sicurezza e le operazioni dell’organizzazione.
3. Utilizzate la strumentazione adeguata
«Se disponete di migliaia o decine di migliaia di dispositivi, non potete permettervi che il vostro team si occupi manualmente di ciascuno di questi problemi», afferma Loura. «È necessaria una piattaforma dotata di strumenti adeguati che consenta di raccogliere dati e di eseguire operazioni e azioni su un’ampia gamma di dispositivi in tutto il mondo.»
Disporre di una piattaforma di gestione efficace endpoint è essenziale per la gestione di un numero elevato di endpoint.
Fortunatamente, Loura aveva già garantito visibilità, controllo e gli strumenti adeguati presso Lumentum molto prima che scoppiasse la pandemia.
Quando era arrivato alla Lumentum due anni prima, l’azienda operava secondo un modello convenzionale di gestione dell’ endpoint e di tipo “hub-and-spoke” che utilizzava strumenti tradizionali. Ha immediatamente adottato un modello moderno e distribuito che sfruttava una suite di strumenti di gestione “ endpoint ”, in grado di garantire visibilità e controllo su un ambiente endpoint prevalentemente remoto.
Per supportare tale modello distribuito, ha scelto la soluzione Tanium endpoint management .
Tanium as a Service offre visibilità e controllo di livello aziendale in ambienti distribuiti complessi, sia per le operazioni IT che per la sicurezza.
Loura attribuisce almeno in parte la propria capacità di aver consentito a Lumentum di passare senza intoppi al lavoro da casa — e di aver garantito la sicurezza dell’organizzazione durante tutta la pandemia — al fatto di disporre già della piattaforma “ Tanium ” e dei relativi processi di supporto.
Per le organizzazioni che non hanno ancora raggiunto un livello simile di maturità digitale, Loura ritiene che questo possa essere il momento ideale per garantire visibilità, controllo e strumenti adeguati, nonché per compiere il passo successivo nella propria evoluzione digitale.
Grazie alla sua piattaforma cloud-native, i clienti di Tanium , come Lumentum, possono eseguire ogni tipo di attività di gestione dei dispositivi, valutazione dei rischi e pratica di sicurezza senza alcuna infrastruttura, con un’ endpoint e aziendale e una scalabilità dei dati in un ambiente geograficamente distribuito.