O manual de TI para um trabalho híbrido bem-sucedido

Discover how to deliver better software and systems in rapidly scaling environments. Join our Community

O trabalho híbrido exige que as equipas de TI encontrem um equilíbrio cuidadoso entre permitir um acesso simples aos colaboradores e garantir medidas de segurança sólidas. As equipas têm de repensar a sua abordagem às forças de trabalho distribuídas em cinco áreas, de modo a estabelecer um futuro simplificado, seguro e escalável.

Rethinking Hybrid Work featured image

O trabalho híbrido exige mais do que um simples exercício de equilíbrio. É frequentemente uma dança cuidadosa entre usabilidade e segurança. Os colaboradores esperam acesso imediato sem obstáculos desnecessários; as equipas de TI têm de assumir o controlo de dispositivos e dados cada vez mais distribuídos. 

Para as equipas de SaaS que procuram crescer, esta flexibilidade do trabalho híbrido abriu todo o tipo de possibilidades, mas está longe de representar o cenário completo. Independentemente da posição das organizações no espectro do trabalho, desde o trabalho totalmente remoto até às imposições de regresso ao escritório, as suas equipas de TI continuam a navegar por uma matriz de desafios. Permitem que os colaboradores acedam — de forma segura — a todos os recursos de que necessitam, sempre que precisam e a partir de qualquer local onde iniciem sessão.

Sem visibilidade sobre a utilização dos dispositivos ou sobre ferramentas não autorizadas, a TI sombra pode criar lacunas de segurança significativas para as organizações híbridas. O resultado: vulnerabilidade a violações de segurança e riscos de conformidade. Desde algo tão simples como enviar um trabalho de impressão até ataques mais direcionados por parte de piratas informáticos num edifício vizinho, uma força de trabalho distribuída apresenta efeitos secundários únicos. 

A necessidade é urgente. As organizações podem recuperar visibilidade e controlo promovendo um melhor alinhamento entre as necessidades da TI e do negócio, reduzindo a TI sombra e as más práticas de segurança e proporcionando experiências intuitivas aos colaboradores. 

A simplicidade é o objetivo, tanto para os colaboradores como para os administradores de TI que os gerem. As equipas de TI híbridas têm de repensar a sua abordagem às forças de trabalho distribuídas em cinco áreas, de modo a estabelecer um futuro simplificado, seguro e escalável.

Gestão de Identidade e Acessos (IAM): A Base do Trabalho Híbrido

No mundo híbrido, o acesso simples e seguro é fundamental. Os sistemas de IAM fazem o trabalho pesado de permitir o início de sessão único (SSO) para garantir simplicidade e a autenticação multifator (MFA) para garantir segurança. Estas ferramentas asseguram que os colaboradores obtêm aquilo de que necessitam, onde e quando precisam, sem comprometer dados sensíveis.

Mas o IAM não se limita a colmatar lacunas de segurança. Trata-se de criar uma experiência de utilizador que não incentive os colaboradores a procurar soluções alternativas de TI para serem mais produtivos. Trata-se de prevenir más práticas de utilização de palavras-passe e de as transformar através da tecnologia (como as soluções sem palavra-passe), para que as equipas de TI possam aumentar tanto a segurança como a eficiência dos trabalhadores híbridos.

Get Free Access
Get regular tech leadership wisdom for delivering better software and systems.
Get Free Access

Have an account? Log In

Segurança de Dispositivos e Terminais: Proteger a Periferia

Cada dispositivo é um potencial ponto de entrada. O trabalho híbrido provocou uma explosão no número de terminais — computadores portáteis, tablets, smartphones e uma variedade de dispositivos pertencentes aos colaboradores para empresas que apoiam políticas de utilização de dispositivos pessoais (BYOD). 

É necessária uma estratégia proativa, em vez de simplesmente responder a potenciais problemas. As abordagens a uma estratégia proativa de segurança de dispositivos e terminais incluem a imposição de encriptação, a calendarização de atualizações automáticas e a possibilidade de apagar ou bloquear remotamente dispositivos perdidos ou roubados, constituindo boas formas de começar.

Os desafios são mais profundos com o BYOD, mas continuam a ser ultrapassáveis. Um acordo de utilização que permita ativar ferramentas de deteção e resposta em terminais (EDR), juntamente com soluções de gestão de dispositivos móveis (MDM), permite um acesso mais seguro e define o que será e não será monitorizado no dispositivo pessoal de um utilizador.

TI Orientada pelo Negócio: Um Caminho para Eliminar a TI Sombra

A TI sombra — utilização não autorizada de aplicações e ferramentas — prospera em ambientes híbridos. Mas, dependendo da perspetiva, a TI sombra é um sinal.

Para contrariar esta situação, é necessária uma nova estratégia de TI orientada pelo negócio. Uma estratégia que alinhe as decisões tecnológicas com as necessidades dos utilizadores, mantendo simultaneamente a visibilidade e o controlo. Transfere a discussão e a aquisição de tecnologia, que deixam de estar exclusivamente a cargo da TI, alargando o processo de tomada de decisão para incluir partes interessadas de várias unidades de negócio.

Ferramentas de Colaboração e Comunicação: Construir Pontes Digitais

A colaboração é o elemento que mantém unidas as equipas híbridas, mas são necessárias mais ferramentas do que qualquer pessoa imagina. Para além das centenas de aplicações que os colaboradores utilizam, quase metade das organizações utiliza mais cinco a dez ferramentas para gerir os seus utilizadores.

A solução para os utilizadores? Centralizar numa aplicação para cada meio e acordar os prazos para as respostas. Etiquetar alguém num documento ou num e-mail pode ser a mesma coisa para algumas pessoas e algo diferente para outras; ter uma compreensão clara permite às equipas coordenarem-se mais rapidamente.

A solução para a TI? Unificar a gestão de dispositivos e identidades numa única plataforma com serviços de diretório na nuvem. Esta abordagem centralizada às identidades simplifica não só o acesso, mas também a visibilidade para a elaboração de relatórios.

Formação dos colaboradores e sensibilização para a segurança: reforçar a barreira humana

Mesmo os sistemas de TI mais robustos não conseguem proteger uma organização se os colaboradores não estiverem preparados para identificar ameaças. A formação em sensibilização para a segurança — adaptada ao trabalho híbrido — transforma a sua força de trabalho na primeira linha de defesa. Dependendo das plataformas para trabalhadores conectados utilizadas pelas suas equipas, uma formação avançada pode tornar-se ainda mais crucial.

Encontre formas envolventes de tornar as aprendizagens memoráveis. A formação gamificada e a aprendizagem baseada em cenários podem tornar a cibersegurança divertida e fácil de recordar. Um calendário regular de formação em segurança garante que as boas práticas estão sempre presentes na mente de todos.

Repensar a TI híbrida: mudar, adaptar, prosperar

O trabalho híbrido não vai desaparecer; são necessárias mais do que soluções rápidas para o fazer funcionar. Desenvolva estratégias de TI que façam mais do que simplesmente manter tudo a funcionar — têm de ser adaptáveis, seguras e preparadas para o crescimento. Dar prioridade ao software de aprovisionamento de utilizadores, reforçar a segurança dos terminais e adotar uma TI orientada pelo negócio pode significar mitigar as complexidades do trabalho híbrido e, simultaneamente, tirar partido do seu potencial. 

A verdadeira questão não é saber se a TI consegue acompanhar o trabalho híbrido. Trata-se de saber como pode assumir a liderança. Com a abordagem certa, os profissionais de TI de hoje não estão apenas a manter sistemas — estão a construir as bases para o sucesso a longo prazo num mundo imprevisível.

Subscreva o boletim informativo do The CTO Club para obter mais informações sobre o trabalho híbrido.

Chase Doelling
Chase Doelling is the Principal Strategist at cloud directory platform provider JumpCloud, where he leads the team in creating partnerships that enhance and secure digital identities. He has been working in venture-backed startups across security, integration, and DevOps for the last decade.
Follow the author: