L’année passée a sans aucun doute été difficile sur le plan financier et logistique pour les gouvernements et organisations éducatives (organisations SLED) étatiques et locaux. Heureusement, l’aide est en cours sous la forme de nouveaux financements du gouvernement fédéral.
L’ American Rescue Plan Act, promulgué en mars 2021, promet aux organisations SLED de nouveaux fonds fédéraux pour les budgets d’exploitation et les investissements dans la cybersécurité.
Dans un article de blog précédent, j’ai souligné que pour tirer le meilleur parti de ces fonds, les organisations SLED devraient :
- Faites le point sur les actifs informatiques dont ils disposent actuellement.
- Rationaliser leurs ensembles d’outils informatiques.
- Élaborez un plan pour prendre en charge les endpoints dans un environnement distribué.
Dans cette nouvelle publication, j’aimerais aborder deux aspects de ce travail vital :
Visibilité des actifs
Découvrir tous les endpoints (ordinateurs portables, tablettes et autres appareils des employés) utilisés, enregistrer leurs configurations matérielles et logicielles et surveiller ces endpoints pour détecter les problèmes de sécurité et de performance. Votre organisation informatique dispose-t-elle de la visibilité des actifs dont elle a besoin, maintenant que de plus en plus d’employés travaillent à distance ? Lorsque des problèmes surviennent, disposez-vous de la visibilité en temps réel dont vous avez besoin pour les résoudre ?
Optimisation des outils et des coûts
Réévaluer les outils sur lesquels vos équipes chargées de la sécurité et des opérations informatiques s’appuient pour surveiller et gérer les endpoints dans tous les environnements, sur les réseaux locaux et dans les sites distants. Vos outils informatiques peuvent-ils aider à identifier les licences logicielles redondantes, ce qui permet d’économiser de l’argent qui peut être utilisé pour d’autres investissements informatiques et de nouveaux projets de transformation numérique ? Y a-t-il une opportunité de compléter vos investissements informatiques avec de nouveaux outils qui fournissent la visibilité et le contrôle en temps réel dont vous avez besoin pour rendre tous vos investissements informatiques plus rentables ?
Avant d’explorer ces deux points, cependant, j’aimerais définir le contexte de ce travail en termes de priorités changeantes des organisations SLED.
Créer de nouveaux services informatiques pour un monde distribué
Dans une récente enquête menée auprès des DSI de l’État par la National Association of State Chief Information Officers (NASCIO), les DSI ont rapporté que leurs priorités d’investissement avaient changé en raison de la pandémie. Comme l’a dit un DSI : « Le travail à distance est là pour durer. »
Le passage à une main-d’œuvre distribuée et à une base de clients continues, habituées aux transactions numériques, incite les DSI de l’État à mettre l’accent sur les expériences en ligne et la sécurité plutôt que sur des technologies plus analytiques telles que l’intelligence artificielle (IA) et le Big Data.
En reconnaissance des défis liés à la confidentialité et à la sécurité des données inhérents aux services gouvernementaux en ligne et aux environnements distribués, la sécurité a augmenté en priorité pour les DSI d’État, se classant désormais troisième au lieu de quatrième globalement.
Et le développement d’applications se classe désormais en première position après ne même pas figurer dans la liste des cinq principales priorités avant la pandémie. Cela est probablement dû au fait que les organisations ont besoin de nouveaux logiciels et portails en libre-service pour un monde où les expériences en ligne plutôt qu’en personne sont la norme.
À compter du mars 2021, les principales priorités des DSI d’État sont :
- Développement d’applications
- Gestion des expériences client/relations
- Sécurité
- Gestion des relations avec les fournisseurs
- Plateformes et services cloud
Je soupçonne que la liste des priorités pour les autres organisations SLED n’est pas trop différente. Après tout, chaque organisation SLED dépend plus que jamais des expériences en ligne, des effectifs distants et des plateformes et services cloud qui prennent en charge ces effectifs distants.
Le financement de l’American Rescue Plan Act peut aider. Mais avant de pouvoir transformer ou optimiser vos investissements informatiques, vous devez connaître l’état des actifs informatiques dont vous disposez déjà.
La transformation numérique commence par la visibilité. C’est pourquoi nous recommandons de commencer tout travail de transformation numérique en posant des questions sur les actifs, outils et coûts informatiques.
Questions sur la visibilité des actifs
Pour poser les bases de toute nouvelle stratégie informatique, commencez par poser les questions suivantes :
- Combien d’endpoints avons-nous ?
- Où sont-ils déployés ?
- Quels endpoints sont utilisés et lesquels peuvent être mis hors service ?
- Quels services et applications nos endpoints exécutent-ils ?
Ces questions semblent simples, mais nous constatons que de nombreuses organisations SLED ont des difficultés à y répondre. En partie, parce que de nombreux outils de gestion des endpoints ne fournissent pas la visibilité complète qu’ils promettent.
D’après notre expérience, certains systèmes de gestion des endpoints négligent entre 10 % et 20 % de l’inventaire des endpoints, laissant aux organisations SLED aucun moyen de surveiller et de gérer des centaines, voire des milliers d’endpoints.
Mais d’autres facteurs, y compris les enregistrements obsolètes, les processus manuels de collecte de données et le déplacement soudain de tant d’endpoints dans le cadre de la transition rapide vers un modèle distribué, ont également contribué à la réduction de la visibilité de l’organisation SLED sur les actifs informatiques.
Les organisations SLED doivent surmonter ces angles morts. Il est essentiel qu’ils sachent quels endpoints ils possèdent, y compris tous les endpoints BYOD (apportez votre propre appareil) que les employés utilisent à domicile pour accéder aux applications et données internes.
Les endpoints qui ne sont pas suivis ne peuvent pas être gérés et sécurisés. Et ils ne peuvent pas être intégrés dans de nouveaux plans de transformation numérique.
Questions sur les outils et l’optimisation des coûts
Une fois que vous avez répondu aux questions sur la visibilité des actifs, vous êtes prêt à répondre aux questions sur les outils informatiques et l’optimisation des coûts. Demandez-vous :
- Quels systèmes de surveillance avons-nous en place ?
- Combien d’outils utilisons-nous pour voir et contrôler tous les endpoints dans nos environnements ?
- Comment identifions-nous nos actifs et mesurons-nous l’utilisation des logiciels ?
- Quelle est notre stratégie pour corriger les endpoints en cas d’incidents de sécurité ?
Lorsque vous savez quels outils et applications logicielles tierces vous utilisez, vous pouvez explorer des questions sur la centralisation des outils et l’élimination des redondances de vos investissements informatiques :
- Quelles sont nos stratégies à long terme pour l’optimisation des coûts ?
- Quels investissements informatiques redondants peuvent être centralisés et rationalisés ?
- Plusieurs services exécutent-ils des copies du même logiciel ?
- Les services utilisent-ils des outils similaires qui pourraient être standardisés ?
- Avons-nous sursouscrit à certaines licences logicielles ?
Nous vous recommandons de centraliser et de rationaliser les ensembles d’outils avant de commencer à appliquer des fonds de l’American Rescue Plan Act. Après tout, il n’y a aucun intérêt à appliquer de nouveaux achats à du matériel et des logiciels redondants.
Si vous avez amélioré la visibilité de vos actifs au point d’avoir une compréhension complète des produits logiciels et matériels que les employés utilisent, vous pouvez déprovisionner les produits inutilisés et éliminer les licences redondantes. Cela vous donnera l’assurance que vous économisez de l’argent sans compromettre la productivité.
Il n’y a aucun intérêt à s’engager dans des projets de transformation numérique audacieux alors que votre organisation informatique est gênée par des outils redondants, un manque de centralisation et des processus lents et complexes qui résultent d’une approche « pivotante » de la gestion informatique.
Obtenir de la visibilité est la première étape pour aller de l’avant
Si vous n’avez pas de solution systématique pour surveiller les endpoints et analyser leur utilisation, il est temps d’en mettre une en place.
Une fois que vous pouvez faire l’inventaire et surveiller efficacement les endpoints, vous pouvez commencer à rationaliser les investissements informatiques, à utiliser au mieux les logiciels et le matériel que vous souhaitez conserver et à supprimer les investissements sous-utilisés ou redondants.
En rendant votre infrastructure informatique existante aussi efficace que possible, vous jetez les bases de l’investissement dans de nouveaux outils et services lorsque les fonds du plan de secours américain arrivent.
En savoir plus sur les offres de Tanium pour les organisations SLED.
Inscrivez-vous pour essayer Tanium gratuitement.