Hybridityön toteuttaminen vaatii useamman kuin yhden tasapainoilun. Kyse on usein huolellisesti hallitusta käytettävyyden ja turvallisuuden välisestä tanssista. Työntekijät odottavat välitöntä pääsyä ilman tarpeetonta kitkaa; IT-tiimien on puolestaan otettava hallintaansa yhä hajautetummat laitteet ja tiedot.
Skaalautumista tavoitteleville SaaS-tiimeille hybridityön joustavuus on avannut kaikenlaisia mahdollisuuksia, mutta se ei suinkaan kerro koko kuvaa. Olivatpa organisaatiot työpaikkojen toimintamallien kirjolla missä tahansa täysin etätyöstä toimistolle paluuta edellyttäviin määräyksiin, niiden IT-tiimit navigoivat edelleen monimutkaisessa haasteiden verkostossa. Ne mahdollistavat työntekijöille turvallisen pääsyn kaikkiin heidän tarvitsemiinsa resursseihin aina ja kaikkialta, mistä he kirjautuvat sisään.
Ilman näkyvyyttä laitteiden käyttöön tai luvattomiin työkaluihin varjo-IT voi aiheuttaa merkittäviä tietoturva-aukkoja hybridityötä tekeville organisaatioille. Seurauksena on alttius tietomurroille ja vaatimustenmukaisuuteen liittyville riskeille. Hajautettu työvoima aiheuttaa ainutlaatuisia kerrannaisvaikutuksia aina niinkin yksinkertaisesta asiasta kuin tulostustyön lähettämisestä kohdennetumpiin hyökkäyksiin, joita tekevät naapurirakennuksessa olevat hakkerit.
Tarve on kiireellinen. Organisaatiot voivat palauttaa näkyvyyden ja hallinnan edistämällä IT:n ja liiketoiminnan tarpeiden parempaa yhteensovittamista, vähentämällä varjo-IT:tä ja huonoja tietoturvakäytäntöjä sekä tarjoamalla intuitiivisia työntekijäkokemuksia.
Yksinkertaisuus on tavoitteena sekä työntekijöille että heitä hallinnoiville IT-ylläpitäjille. Hybridi-IT-tiimien on arvioitava hajautettujen työvoimien toimintatapansa uudelleen viidellä osa-alueella, jotta tulevaisuudesta voidaan tehdä yksinkertainen, turvallinen ja skaalautuva.
Identiteetin ja käyttöoikeuksien hallinta (IAM): hybridityön perusta
Hybridityön maailmassa saumaton ja turvallinen pääsy on kaikki kaikessa. IAM-järjestelmät hoitavat raskaan työn mahdollistamalla kertakirjautumisen (SSO) helppokäyttöisyyden vuoksi ja monivaiheisen tunnistautumisen (MFA) turvallisuuden vuoksi. Näillä työkaluilla varmistetaan, että työntekijät saavat tarvitsemansa siellä ja silloin, kun he sitä tarvitsevat, arkaluonteisia tietoja vaarantamatta.
IAM:ssa ei kuitenkaan ole kyse vain tietoturva-aukkojen paikkaamisesta. Siinä on kyse sellaisen käyttäjäkokemuksen luomisesta, joka ei kannusta työntekijöitä etsimään IT:n kiertoteitä tuottavuutensa parantamiseksi. Kyse on huonojen salasanakäytäntöjen ehkäisemisestä ja niiden muuttamisesta teknologian avulla (kuten salasanattomilla ratkaisuilla), jotta IT-tiimit voivat parantaa sekä hybridityöntekijöiden turvallisuutta että tehokkuutta.
10 Parhaat identiteetin & käyttöoikeuksien hallintaratkaisut!
Have an account? Log In
Laitteiden ja päätelaitteiden turvallisuus: reunan suojaaminen
Jokainen laite on mahdollinen sisääntulopiste. Hybridityö synnytti päätelaitteiden räjähdysmäisen kasvun – kannettavia tietokoneita, tabletteja, älypuhelimia ja erilaisia työntekijöiden omistamia laitteita yrityksissä, jotka tukevat oman laitteen käyttöä työssä (BYOD) koskevia käytäntöjä.
Tarvitaan ennakoiva strategia sen sijaan, että vain reagoitaisiin mahdollisiin ongelmiin. Ennakoivaan laite- ja päätelaiteturvallisuusstrategiaan kuuluvia lähestymistapoja ovat salauksen pakottaminen, automaattisten päivitysten ajastaminen sekä etätyhjennys- tai etälukitusominaisuuksien mahdollistaminen kadonneille tai varastetuille laitteille – nämä ovat hyviä aloituskeinoja.
BYOD:n myötä haasteet menevät syvemmälle, mutta se on silti mahdollista. Toimiva sopimus, joka mahdollistaa päätelaitteiden tunnistus- ja reagointityökalujen (EDR) käytön yhdessä mobiililaitteiden hallintaratkaisujen (MDM) kanssa, mahdollistaa turvallisemman pääsyn ja selkeyttää, mitä käyttäjän henkilökohtaisella laitteella seurataan ja mitä ei.
Liiketoimintavetoinen IT: reitti varjo-IT:n poistamiseen
Varjo-IT – sovellusten ja työkalujen luvaton käyttö – kukoistaa hybridiympäristöissä. Näkökulmastasi riippuen varjo-IT on kuitenkin signaali.
Tämän torjumiseksi tarvitaan uusi liiketoimintavetoinen IT-strategia. Sen on sovitettava teknologiavalinnat yhteen käyttäjien tarpeiden kanssa ja samalla säilytettävä näkyvyys ja hallinta. Se siirtää teknologiasta käytävää keskustelua ja hankintoja pois pelkästään IT:n vastuulta ja laajentaa päätöksentekoprosessin koskemaan eri liiketoimintayksiköiden sidosryhmiä.
Yhteistyö- ja viestintätyökalut: digitaalisten siltojen rakentaminen
Yhteistyö on liima, joka pitää hybriditiimit koossa, mutta siihen tarvitaan enemmän työkaluja kuin kukaan ymmärtää. Työntekijöiden käyttämien satojen sovellusten lisäksi lähes puolet organisaatioista käyttää vielä viidestä kymmeneen työkalua käyttäjiensä hallintaan.
Ratkaisu käyttäjille? Keskitetään toiminta yhteen sovellukseen yhtä viestintävälinettä varten ja sovitaan, milloin vastauksia odotetaan. Jonkun merkitseminen dokumentissa sähköpostin sijaan voi olla joidenkin mielestä sama asia ja toisten mielestä eri asia, mutta selkeä ymmärrys auttaa tiimejä koordinoimaan toimintaansa nopeammin.
Ratkaisu IT:lle? Yhdistetään laite- ja identiteetinhallinta yhdeksi alustaksi pilvih akemistopalvelujen avulla. Tämä keskitetty lähestymistapa identiteetteihin tehostaa pääsynhallinnan lisäksi myös raportointiin tarvittavaa näkyvyyttä.
More Articles
Henkilöstön koulutus ja tietoturvatietoisuus: vahvista inhimillistä palomuuria
Vahvimmatkaan IT-järjestelmät eivät pysty suojaamaan organisaatiota, jos työntekijöillä ei ole valmiuksia tunnistaa uhkia. Hybridityöhön mukautettu tietoturvatietoisuuskoulutus tekee henkilöstöstäsi ensimmäisen puolustuslinjan. Tiimiesi käyttämistä yhdistetyn työntekijän alustoista riippuen edistynyt koulutus voi olla entistä tärkeämpää.
Etsi kiinnostavia tapoja saada opit jäämään mieleen. Pelillistetty koulutus ja skenaarioihin perustuva oppiminen voivat tehdä kyberturvallisuudesta hauskaa ja mieleenpainuvaa. Säännöllinen tietoturvakoulutusten aikataulu varmistaa, että parhaat käytännöt ovat kaikkien mielessä.
Ajattele hybridi-IT uudelleen: muuta suuntaa, mukaudu, menesty
Hybridityö ei ole katoamassa mihinkään; sen toimivuuden varmistaminen vaatii enemmän kuin nopeita korjauksia. Laadi IT-strategioita, jotka tekevät muutakin kuin pitävät asiat käynnissä – niiden on oltava mukautuvia, turvallisia ja kasvua varten rakennettuja. Käyttäjien provisiointiohjelmistojen priorisointi, päätelaitteiden tietoturvan vahvistaminen ja liiketoimintalähtöisen IT:n omaksuminen voivat auttaa lieventämään hybridityön monimutkaisuutta ja samalla hyödyntämään sen tarjoamia mahdollisuuksia.
Todellinen kysymys ei ole se, pystyykö IT pysymään hybridityön tahdissa. Kyse on siitä, miten IT voi ottaa johtavan roolin. Oikealla lähestymistavalla tämän päivän IT-ammattilaiset eivät vain ylläpidä järjestelmiä – he rakentavat perustaa pitkäaikaiselle menestykselle ennalta arvaamattomassa maailmassa.
Tilaa The CTO Clubin uutiskirje saadaksesi lisää näkemyksiä hybridityöstä.
