Alla faccia del ritorno alla normalità. Dal punto di vista informatico, il corso 2021 si sta rivelando ancora più impegnativo del corso 2020.
Sebbene ciò sia dovuto a una lunga serie di fattori, sono solo tre le variabili principali che influenzano il modo in cui i responsabili IT gestiscono il proprio ecosistema:
1. : l’incertezza persiste: sebbene la stagione 2020 sia stata turbolenta, almeno è stata coerente. All’inizio dell’anno, praticamente tutti sono tornati a casa e hanno iniziato a trattenere il respiro (quasi letteralmente). In risposta a ciò, il reparto IT si è rapidamente riorganizzato per supportare una forza lavoro in remoto pari a quasi il 100%. Si trattava di una trasformazione digitale, ma con un calendario di attuazione estremamente serrato. Inoltre, ha colpito tutti, ovunque, contemporaneamente. È stata certamente una sfida, ma è stata costante.
Quest'anno è molto diverso. Per cominciare, non c’è più coerenza. Alcune aziende hanno fatto il grande passo e sono passate al 100% al lavoro da remoto in via definitiva. Altri, invece, non vedono l’ora di tornare ai modelli precedenti alla pandemia. Molti altri stanno adottando un modello ibrido.
Lavorare esclusivamente da remoto o esclusivamente in sede sono entrambe situazioni ben note. Ma il lavoro ibrido non lo è. Ed è proprio qui che risiede la nuova sfida.
Parte di questa nuova sfida è rappresentata da , endpoint e management. Già di per sé non facile, la gestione dell’ endpoint e è diventata ancora più complessa ora che molti endpoint non operano da una sede fissa.
Il rovescio della medaglia è rappresentato dalla sfida di mantenere la forza lavoro motivata e produttiva. Da un recente sondaggio condotto da Apple emerge che quasi il 90% dei suoi dipendenti desidera flessibilità per quanto riguarda il luogo di lavoro, mentre i loro responsabili continuano a preferire il lavoro in presenza (purché vengano rispettati i protocolli di sicurezza). È un divario notevole.
2. e della superficie di attacco ampliata: in passato, quando tutti i sistemi erano protetti da un firewall o collegati tramite VPN, la situazione era chiara e gestibile. Tuttavia, attualmente molti dispositivi sono collegati a reti Wi-Fi domestiche che sono protette solo in teoria e che spesso vengono condivise con persone che potrebbero non conoscere o non attribuire importanza alla sicurezza di livello aziendale.
Secondo un recente articolo, oltre il 70% dei lavoratori in remoto ha riscontrato problemi informatici durante i periodi in cui ha lavorato da qualsiasi luogo. E oltre la metà ha dovuto attendere più di tre ore affinché il problema venisse risolto. Se si considera il numero di persone che lavorano da remoto, si tratta di una notevole perdita di produttività.
I dispositivi endpoint rappresentano spesso la via d’accesso più agevole per gli autori di attacchi malevoli. Innanzitutto, gli endpoint sono moltissimi (letteralmente miliardi) e il loro numero sta crescendo in modo esponenziale. D'altra parte, questi endpoint non sono generalmente protetti e tendono a spostarsi. Sia i software antivirus che i sistemi operativi vengono aggiornati costantemente. Allo stesso tempo, è fondamentale conoscere lo stato esatto delle risorse presenti nella propria rete, preferibilmente in tempo reale.
3. Requisiti di conformità inarrestabili: Sebbene il quadro normativo raramente riesca a tenere il passo con lo sviluppo e la diffusione della tecnologia, esso avanza comunque in modo costante e inquietante. Inoltre, i requisiti di conformità sono volutamente poco chiari, soggetti a modifiche e raramente a vantaggio dell’impresa sottoposta a verifica.
Il quadro normativo continua a evolversi. Attualmente comprende SOC2. GDPR e CCPA, oltre a framework specifici per determinati settori, quali l’HIPAA. Di conseguenza, la capacità di determinare con precisione e rapidità lo stato esatto di tutte le risorse — o, più precisamente, i dati relativi a tali risorse — sta diventando di importanza fondamentale.
Inoltre, le conseguenze negative della mancata conformità sono diventate tutt’altro che trascurabili. Da un lato, il quadro normativo relativo all’“ CCPA ” sta prendendo piede e le azioni legali collettive stanno cominciando ad accumularsi. Sebbene le sanzioni iniziali non si collochino nella fascia più alta prevista dalla legge, sono poche le aziende disposte a versare una somma evitabile pari a 5 milioni di dollari.
I requisiti di conformità, proprio come la morte e le tasse, sono inevitabili. Ciò che occorre è un quadro di riferimento adeguato per monitorare le informazioni relative ai dispositivi, quali lo stato dell’antivirus, gli aggiornamenti e le patch del sistema operativo, nonché la destinazione precisa di una risorsa: chi ne è in possesso? Dove si trova? E di cosa sono autorizzati a occuparsi?
Fortunatamente, questo quadro di riferimento può essere fornito a un revisore con un semplice clic — nel vero senso della parola. Ma c’è di più: così facendo, potrete trasformare una procedura costosa e dispendiosa in termini di tempo in un’opportunità per dimostrare immediatamente la vostra conformità, portando la vostra attività a un livello completamente nuovo.
Protezione degli endpoint
Gli endpoint rappresentano di gran lunga il punto di accesso più comune a un ecosistema IT. Ciò significa che la gestione di , endpoint e security richiede attenzione e vigilanza sia a livello di sistemi che a livello umano.
Non solo è necessario disporre di una comprensione dettagliata e in tempo reale della distribuzione delle risorse dell’ endpoint , ma anche del contesto in cui vengono utilizzate. Ad esempio, a quali altre risorse (hardware, software, cloud, ecc.) sono collegati? Chi sono i soggetti responsabili? Quali flussi di lavoro sono in grado di attivare?
Ecco perché una soluzione olistica di gestione endpoint , che combini informazioni dettagliate in tempo reale con ampie capacità di controllo, risulta fondamentale man mano che l’ecosistema IT globale si orienta verso un modello ibrido.
Oomnitza (si apre in una nuova scheda), partner di Tanium , offre soluzioni di gestione delle tecnologie aziendali in grado di fornire una visione integrata della vostra rete.
