Si vous êtes dans l’esthétique moderne du milieu du siècle, ou même si ce n’est pas le cas, vous avez probablement entendu parler d’Herman Miller, fabricant de l’emblématique chaise longue Eames, de la table Noguchi et du canapé Marshmallow. La fusion 2021 de l’entreprise avec une autre icône du mobilier moderne, Knoll, en a fait une puissance mondiale de conception et de fabrication de meubles, avec un vaste paysage de menaces de cybersécurité.
Cela signifie que Brian Klotz ne peut pas s’asseoir beaucoup.
En tant qu’architecte d’endpoints mondial de l’entreprise, Klotz est l’homme qui gère une vaste infrastructure, avec des dizaines d’endpoints, des ordinateurs de bureau à une multitude d’appareils réseau utilisés pour exploiter des machines dans des usines du monde entier.
Outre Herman Miller et Knoll, le portefeuille du géant du design comprend des marques notables telles que Design Within Reach, DatesWeiser, Edelman leather, Holly Hunt, Muuto, etc. Et cela crée un environnement informatique incroyablement complexe.
Klotz est un vétéran informatique de 20 ans qui a d’abord travaillé dans l’assistance de bureau « en train de tourner autour des immeubles de bureaux », puis a dirigé des équipes informatiques, puis a finalement occupé des rôles plus techniques dans l’architecture système et l’assistance des endpoints. Ayant servi des fabricants commerciaux du Fortune 500 , ainsi que des organisations dans les soins de santé et l’ enseignement supérieur, Klotz a constaté un large éventail d’endpoints et de défis exponentiels qui se présentent lorsqu’il s’agit de combiner des systèmes disparates.
« Lorsque nous détruisons une machine par un correctif accidentel ou que nous redémarrons un ordinateur au milieu d’un cycle de fabrication... c’est très, très perturbateur. »
Voici son point de vue sur les fusions et acquisitions (F&A) et la manière dont les équipes de sécurité peuvent déformer différentes sous-marques, stratégies de leadership informatique, stratégies de leadership exécutif et une multitude de cas d’utilisation d’appareils.
(L’entretien suivant est adapté d’une conversation avec Klotz et l’animatrice de podcasts Chelsea Nelson sur Tanium Podcast, produit par Tanium, qui publie ce magazine. Il a été modifié pour plus d’espace et de clarté.)
Quels sont les défis informatiques propres à une grande entreprise de fabrication à but lucratif ?
La fabrication est une entreprise basée sur la disponibilité et qui a un lien direct avec les revenus de l’entreprise.
« La fabrication a beaucoup de systèmes plus anciens. Certaines installations exécutent des machines qui ont été fabriquées il y a 20 ans, et les ordinateurs qui les exécutent sont donc coincés à temps avec ces systèmes d’exploitation. »
Ainsi, lorsque nous détruisons une machine par un correctif accidentel ou que nous redémarrons un ordinateur au milieu d’un cycle de fabrication, lorsqu’une chaise est fabriquée... c’est très, très perturbateur. Et le temps nécessaire pour redémarrer un ordinateur peut coûter des milliers de dollars à l’entreprise. Et plus cela dure longtemps, il s’agit simplement d’une sorte de composés.
La fabrication dispose de beaucoup de systèmes plus anciens. Certaines installations exécutent des machines qui ont été fabriquées il y a 20 ans, et les ordinateurs qui les exécutent sont donc coincés à temps avec ces systèmes d’exploitation.
[Lire également : 5 objectifs clés pour guider les budgets de cybersécurité en 2025]
Aussi bien que nous voulions dire que nous ne voulons pas de Windows 98 dans notre environnement, nous n’avons pas cette option, par exemple, dans un cas où elle exécute une scie, et que cette scie a été fabriquée il y a 20 ans, et que cette entreprise n’existe plus.
Vous parlez des systèmes existants... Alors que MillerKnoll acquiert différentes marques avec différents niveaux de maturité technologique, comment cette croissance rend-elle la gestion des endpoints plus complexe pour vous ?
Tout simplement par l’acquisition naturelle d’un grand nombre de sous-marques différentes qui ont un leadership informatique et un leadership exécutif différents, différents cas d’utilisation d’appareils configurés dans différents pays et différents sous-traitants tiers les mettant en place, toutes ont des postures et des procédures opérationnelles très différentes.
Donc, certains des défis vraiment uniques ont essayé de normaliser et d’unifier tout cela sous un seul et même grand parapluie. Parce qu’une fois que vous les avez réunis sur le même réseau et qu’ils peuvent tous communiquer entre eux, vous devez vous assurer que les appareils sont configurés selon une configuration de référence à la fois sécurisée et interopérable.
Comment avez-vous accompli cela ?
Nous avons fait appel à [un système de sécurité basé sur le cloud] pour nous permettre de faire des choses que nous ne pouvions pas faire avec une infrastructure sur site.
« C’est l’un des vrais avantages que je vois avec AEM : cela nous permettra de créer et de concevoir des workflows afin qu’ils se produisent automatiquement. »
Le fait qu’il soit basé sur le cloud a été un avantage considérable, car nous avions des appareils partout dans le monde et derrière différents pare-feux, différents réseaux. Et cela nous a vraiment permis d’obtenir un aperçu de l’emplacement de tous nos actifs, de la configuration et de la posture de tous ces différents appareils et nous a permis de commencer ce parcours d’ajout de la sécurité dans notre environnement dont nous avions besoin.
Lorsque nous avons commencé, notre niveau d’application de correctifs pour nos systèmes d’exploitation était global. Un pourcentage très faible était actuel à la version actuelle de Windows et au niveau de correctif actuel. Plus récemment, nous avons exécuté ces chiffres et nous étions à 87,5 % actuels à au moins deux niveaux de correctifs.
Qu’en est-il de l’IA, de l’automatisation, du machine learning ? Comment pensez-vous que ces technologies vous aideront à l’avenir ?
L’un des principaux défis que nous avons rencontrés au fil des ans est que beaucoup de tâches que nous nous trouvons en train de faire, en particulier les déploiements et les actions planifiées, sont reproductibles. Et nous voulons que plusieurs actions reproductibles aient lieu dans une certaine séquence.
Et c’est l’un des véritables avantages que je vois avec AEM [gestion autonome des endpoints, que le cabinet consultatif mondial en systèmes informatiques Gartner appelle une « approche de nouvelle génération » qui utilise l’ automatisation pour accélérer la gestion des endpoints, rester conforme et améliorer l’ expérience numérique des employés] : cela nous permettra de créer et de concevoir des workflows afin qu’ils se produisent automatiquement. Nous n’avons pas besoin de les configurer manuellement à chaque fois ou d’exécuter le même ensemble de requêtes détaillées, l’une après l’autre, pour accéder aux données dont j’ai besoin et déployer une pièce, puis revenir en arrière et le faire à nouveau après la mise à jour des données et exécuter une deuxième pièce.
[Lire également : Comment l’IA redéfinit la prévention des pertes de données (DLP)]
J’ai vraiment hâte de l’automatisation.
Et vos employés sont-ils enthousiastes à l’idée des possibilités ? Beaucoup craignent que leurs emplois soient remplacés. Comment y répondez-vous ?
Je ne ressens rien de tout cela parce que notre entreprise a été assez agressive, au cours de l’année passée, en essayant d’élaborer une stratégie d’IA pour l’organisation. Nous avons eu un leadership dans l’ensemble de l’organisation engagé dans ces discussions sur les domaines où l’IA peut être utilisée au mieux au sein de MillerKnoll, et l’organisation informatique soutient beaucoup de cela.
Nous utilisons Microsoft Windows et avons accès à l’outil Copilot. Nous avons des projets passionnants en cours au sein de l’organisation qui l’utilisent. Je pense donc que l’ appétit pour l’IA et l’automatisation est là. Il s’agit vraiment de comprendre ce que le produit va faire et comment il peut vous faciliter la vie.
POUR EN SAVOIR PLUS :
Consultez l’intégralité de l’entretien avec Klotz en cliquant sur le lien ci-dessous, où il discute plus en détail des défis que les fusions et acquisitions apportent à la gestion des endpoints.
