Quando è scoppiata la pandemia e il mondo è rimasto a casa, garantire la continuità operativa è diventata la priorità di tutti. Sia i dirigenti aziendali che i responsabili IT avevano un unico, semplice compito: garantire il funzionamento delle attività.
Sebbene la polvere sollevata dal caos iniziale si sia ormai posata, ci attendono ancora ulteriori incertezze. E i dirigenti aziendali devono prepararsi a qualsiasi cosa riservi il futuro nel corso 2021.
In numerose funzioni all’interno dell’azienda, ciò comporta la necessità di destreggiarsi tra molteplici priorità e di superare diverse sfide. Ma, in definitiva, per chiunque “essere pronti” dipende da due fattori: ottenere visibilità e controllo, unitamente a una risposta rapida sulla rete.
Ecco perché su Tanium abbiamo raccolto le riflessioni dei dirigenti di alto livello di tutta l’ Tanium, affinché possano illustrare la loro visione dei cambiamenti in arrivo nel 2021.
La " endpoint " diventerà la nuova rete
La forza lavoro distribuita è ormai una realtà destinata a durare. Ciò significa che i CIO dovranno modernizzare la propria infrastruttura IT. Ciò richiede di mettere la tecnologia a disposizione di ogni dipendente, fornendo loro conoscenze, strumenti e connettività, limitando al contempo i rischi informatici. Ora che la rete aziendale tradizionale è ormai un ricordo del passato, l’ endpoint e inizierà ad assumere un ruolo di primo piano.
Con la diffusione del modello “zero trust”, le organizzazioni dovranno concentrarsi nuovamente sulla visibilità, sull’igiene informatica e sul rafforzamento dell’ endpoint e per garantire la sicurezza. Si assisterà a un passaggio dalle soluzioni puntuali verso il consolidamento su piattaforme unificate di gestione , endpoint , e di sicurezza.
Poiché il 5G determina una crescita esponenziale dei dati e dei dispositivi, i CIO dovranno individuare il modo per adattare il proprio stack tecnologico, passando dalla gestione di migliaia a quella di milioni di endpoint.
I dati distribuiti saranno fondamentali per la gestione del rischio
La qualità, la tempestività e l’accuratezza dei dati di cui le aziende dispongono costituiranno sempre più spesso il fattore determinante tra il successo e il fallimento strategico.
Nel 2021, le principali organizzazioni mondiali saranno finalmente in grado di avvalersi di strumenti incentrati sui dati per comprendere con precisione e gestire il rischio in modo continuativo. Ma si renderanno anche conto che la centralizzazione dei dati non è sempre la scelta giusta, soprattutto in un ambiente incentrato sul cloud.
Conservando i dati sull’ endpoint, gli utenti possono operare in modo più conveniente ed efficiente, sia che si tratti di indagare su una violazione della sicurezza sia di valutare lo stato di salute di un dispositivo.
Il personale pubblico continuerà a essere distribuito sul territorio — e vulnerabile
Nel 2020 i governi sono stati gettati nel caos, ricorrendo a ingenti prestiti per attuare programmi adeguati di risposta al COVID-19. Questa tendenza potrebbe protrarsi nel 2021, aumentando ulteriormente la pressione sui bilanci.
I responsabili IT reagiranno riducendo la spesa all’essenziale per risparmiare ogni dollaro del budget. Ciò potrebbe creare delle lacune nella sicurezza informatica che gli autori degli attacchi potrebbero sfruttare, a meno che le organizzazioni non individuino i partner tecnologici adeguati nel settore privato.
È necessario concentrarsi sulla protezione della forza lavoro distribuita, attenendosi, ove possibile, agli standard di settore e alle migliori pratiche al fine di ridurre al minimo i rischi informatici.
Il ransomware-as-a-service si evolverà e si estenderà a nuovi obiettivi
Nel 2020 il ransomware si è affermato come l’arma informatica preferita dagli hacker che intendono prendere di mira le forze lavoro distribuite. Nel 2021, i servizi a pagamento si diffonderanno e punteranno a nuovi obiettivi, mettendo a rischio qualsiasi " endpoint" non protetto.
Per reagire, i responsabili IT dovranno abbandonare le soluzioni puntuali in cui molti hanno investito per gestire i singoli ambienti cloud.
Si assisterà a una forte spinta verso strumenti indipendenti dalla piattaforma e dall’ambiente, in grado di offrire visibilità e controllo su tutti gli ambienti di elaborazione e su tutti i dispositivi.
Ciò contribuirà a fornire dati più accurati e capacità di risposta rapida proprio laddove le organizzazioni ne hanno maggiormente bisogno. Ciò comprenderà avvisi semplificati e immediatamente attuabili, nonché un “kill switch” –– per arrestare il sistema e bloccare la diffusione prima che un’infezione invada l’intera rete.
I CISO torneranno ai principi fondamentali dell’igiene informatica
I team IT si trovano ad affrontare un periodo particolarmente movimentato. Le strategie, che in genere vengono pianificate con un anno di anticipo, dovranno essere aggiornate almeno ogni sei mesi, se non addirittura ogni trimestre.
I reparti di sicurezza stanno prendendo spunto dal modello ingegneristico e operano secondo i principi del “fallimento rapido” e della gestione agile dei progetti. Per guidare questi cambiamenti, i team avranno bisogno più che mai di accedere a dati accurati e in tempo reale.
Allo stesso tempo, i responsabili della sicurezza informatica continueranno a subire pressioni da parte dei dirigenti aziendali affinché allentino le politiche di sicurezza aziendali (ad esempio, in materia di utilizzo dei dispositivi o di split tunneling di rete) per supportare i lavoratori da remoto. Per trovare una soluzione senza esporre i propri endpoint a nuove minacce, i responsabili della sicurezza devono concentrarsi sull’igiene informatica e sulle migliori pratiche di “ ”, quali la gestione delle patch, , la valutazione delle vulnerabilità e la gestione dei rischi. Sempre più spesso, richiederanno piani di controllo gestiti in grado di integrare dati strutturati e non strutturati in modo significativo. I risultati del loro lavoro consentiranno ai team operativi IT e di sicurezza di allinearsi su un’unica fonte di verità per i dati relativi all’ endpoint .
Un avvertimento per il corso 2021. È comprensibile che lo scorso anno i responsabili della sicurezza informatica (CISO) abbiano dovuto concentrarsi sulla disponibilità e sulla connettività. Tuttavia, non dovrebbero perdere di vista gli altri ruoli fondamentali che la sicurezza riveste all’interno dell’organizzazione, in particolare la riservatezza e l’integrità.
Una maggiore automazione della sicurezza informatica consentirà alle aziende di ridefinire le proprie priorità
Nel 2021, il mercato del lavoro nel settore della sicurezza informatica si concentrerà sull’automazione e sull’obiettivo di ottenere di più con meno risorse. Ciò non significa eliminare posti di lavoro, bensì eliminare le mansioni ripetitive e noiose. Una volta eliminate le attività noiose, rimangono comunque molti compiti stimolanti per i professionisti del settore informatico di talento.
L'offerta di talenti continuerà a rimanere indietro rispetto alla domanda. Tuttavia, prevediamo un crescente interesse per i programmi di sicurezza informatica presso gli istituti universitari, programmi di tirocinio più consolidati e una migliore formazione tecnica e certificazioni per il settore della sicurezza.
Il canale è destinato a risplendere nel 2021
Il perdurare dell’incertezza economica potrebbe scoraggiare alcuni dal procedere ad assunzioni nel 2021. Ciò offrirà ai partner di canale maggiori opportunità di aiutare i clienti a gestire e proteggere in modo efficace i propri collaboratori remoti. Le organizzazioni si avvarranno di tali rapporti consolidati per ottenere assistenza, consigli e risorse, al fine di integrare o esternalizzare completamente il lavoro.
Sebbene tale ricorso alle partnership esistenti possa rendere difficile per altri operatori del canale concludere nuovi accordi, si registrerà un aumento della domanda da parte dei fornitori. È giunto il momento per gli integratori di sistemi (SI), i fornitori di servizi gestiti (MSP) e gli integratori di sistemi globali (GSI) di mettersi in luce.
Per scoprire in che modo Tanium può aiutarLa a prepararsi alle novità in arrivo nella versione 2021, si registri per una prova gratuita della nostra piattaforma di gestione endpoint dedicata ai team IT, di sicurezza e di gestione dei rischi.
