In 2020, companies of all sizes pivoted quickly to a work-from-home (WFH) model for employees. Certaines entreprises ont changé de cap si rapidement que leurs équipes de sécurité ont dû se démener pour suivre le rythme, en recherchant, en sélectionnant et en déployant à toute vitesse des solutions de sécurité pour les terminaux des collaborateurs travaillant en dehors du périmètre réseau de confiance.
Aujourd'hui, certaines entreprises s'efforcent encore de sécuriser les terminaux de leurs collaborateurs en télétravail. D'autres entreprises peuvent estimer qu'elles disposent désormais de mesures de sécurité des terminaux suffisantes .
Mais Ralph Loura, directeur des systèmes d'information (DSI) d' , Lumentum (s'ouvre dans un nouvel onglet), fabricant de produits photoniques de pointe, a un conseil à donner à toutes ces entreprises : voyez grand.
Saisissez l'occasion offerte par cette transition rapide vers le télétravail non seulement pour répondre aux besoins à court terme de vos collaborateurs à distance, mais aussi pour saisir les opportunités de transformations numériques audacieuses et « » (s'ouvre dans un nouvel onglet) qui porteront leurs fruits à long terme.
Dans un article de blog précédent (s'ouvre dans un nouvel onglet), nous avons abordé le plan stratégique de Loura visant à passer à un environnement de télétravail. Dans cet article, nous examinerons ses préoccupations en matière de sécurité lorsque les collaborateurs en télétravail de Lumentum commenceront à réintégrer les bureaux de l'entreprise, ainsi que sa vision de la transformation numérique au-delà de la pandémie.
Construire l'avenir dès aujourd'hui
« L’une de mes citations préférées est la suivante : “L’avenir est déjà là ; il n’est simplement pas réparti de manière équitable” », déclare Loura. « Nous disposons des outils numériques, de la réflexion stratégique et des méthodes de travail qui nous permettront non seulement de survivre, mais aussi de prospérer dans ce nouveau monde entièrement numérique et repensé. » « Il nous suffit de mettre cela en œuvre de manière homogène dans l'ensemble de l'entreprise. »
Pour Mme Loura, la pandémie a offert à de nombreuses organisations l'occasion de rattraper leur retard en matière de possibilités numériques à leur disposition.
« Beaucoup de choses que nous aurions mises en œuvre plus lentement par le passé — qui en étaient encore au stade de projet pilote ou dans un laboratoire quelque part. » Ces projets se sont soudainement retrouvés au premier plan. « Elles sont désormais indispensables à notre capacité à poursuivre nos activités », déclare M. Loura.
Pourtant, Loura craint que certaines organisations n’aient saisi cette opportunité que partiellement. Il craint qu'ils ne se soient pas engagés à saisir cette occasion de repenser en profondeur leur mode de fonctionnement.
« De nombreuses entreprises ont ajouté une vinaigrette numérique à une salade analogique », déclare Loura. « L’un des risques, ici, est de simplement transposer en ligne les processus que vous utilisiez auparavant, ou la manière dont vous travailliez auparavant. » « Je pense que cela ne permet pas de tirer pleinement parti de cette opportunité. »
Loura estime que cette réticence à exploiter pleinement les possibilités offertes par le numérique pourrait trouver son origine dans une réticence à accepter les réalités de cette crise qui perdure.
« Il y a trop de gens qui se complaisent dans leur confort, entre leur oreiller et la fonction « snooze » de leur réveil, et qui attendent simplement que tout cela soit terminé pour pouvoir revenir à la vie d’avant », dit-il. « Je pense que ces personnes vont devoir faire face à de nombreux défis à l’avenir. » « Je ne pense pas que le monde tel que nous le connaissions revienne de sitôt. »
Loura ne considère pas cela comme nécessairement une mauvaise chose, mais plutôt comme une occasion de tourner la page sur ce qui a été fait auparavant et de repenser la manière d'améliorer les choses à l'avenir.
« On parle beaucoup de la “nouvelle normalité”. » « Je n'aime pas ce terme, car il donne l'impression qu'il s'agit d'un désagrément mineur ou d'une légère évolution par rapport à l'ancienne normalité », explique-t-il. « Je ne pense pas que l’ancienne normalité ait été tout à fait ce qu’elle aurait dû être ou ce qu’elle aurait pu être. » « J’apprécie cette idée d’être beaucoup plus dynamique, beaucoup plus innovant, non seulement en mettant en œuvre des outils numériques, mais aussi en adoptant une réflexion et une démarche numériques. »
Enfin, Loura estime que tout dirigeant peut saisir cette opportunité pour opérer une véritable transformation vers un statut numérique plus complet et plus abouti — à condition d’être prêt à prendre les devants : « Si vous êtes ouvert au changement, si vous en êtes le moteur et que vous essayez d’anticiper ce qui va se passer ensuite — tout en restant flexible en cette période de grande incertitude —, alors je pense que tous les outils sont à la disposition des dirigeants avant-gardistes et avisés qui sont prêts à s’investir pleinement et à créer l’avenir qu’ils souhaitent voir se réaliser. »
Évaluation des risques liés à la sécurité à domicile et au bureau
Il va de soi que les initiatives numériques stratégiques doivent tenir compte de la sécurité et des risques qui y sont liés.
Au cours des premiers jours du confinement, Loura s'est tout d'abord attachée à assurer la continuité des activités en faisant passer les opérations de Lumentum à un nouvel environnement de travail à distance.
Mais malgré cette orientation opérationnelle, la sécurité ne cessait de le préoccuper.
« L’une des premières choses à faire lors de cette transition vers le télétravail, c’est de se démener pour que tout fonctionne : maintenir la connexion entre les collaborateurs, préserver leur productivité et s’assurer qu’ils puissent faire leur travail », explique Mme Loura. « Mais presque aussitôt, vous vous dites : “Attendez un peu… Est-ce que je viens de prendre un nouveau risque ?” » « Comment puis-je non seulement garantir leur productivité, mais aussi assurer la sécurité et la protection de l’entreprise ? »
Dès le premier jour, M. Loura et ses collègues de la direction ont entretenu un dialogue permanent sur les risques auxquels ils s'exposaient, sur la manière de les atténuer et sur la façon d'anticiper les nouveaux risques qui pourraient surgir d'un moment à l'autre.
Ces discussions se sont poursuivies, et ces risques ont évolué au fur et à mesure que la situation évoluait.
Aujourd'hui, ce qui préoccupe le plus Mme Loura, c'est ce qui se passera lorsque la pandémie prendra fin et que les employés commenceront à revenir dans les locaux de l'entreprise.
Loura sait que les employés ont travaillé dans un environnement moins sécurisé que d'habitude et que des personnes mal intentionnées ont profité de cette situation pour installer des codes malveillants sur leurs appareils.
« Lorsque ces appareils reviennent sur le réseau de l’entreprise et y sont connectés, tous les petits extraits de code qui ont été installés à l’insu des utilisateurs au fil du temps s’activent dans l’environnement de l’entreprise », explique-t-il. « Vous allez commencer à assister à une nouvelle vague de risques et d’incidents au sein des entreprises lorsque tous ces petits chevaux de Troie reviendront dans le château de l’entreprise. »
Pour M. Loura, la solution à ce défi en matière de sécurité réside dans la même stratégie qu’il a mise en œuvre pour assurer la sécurité de Lumentum tout au long de la pandémie : maintenir une visibilité et un contrôle sur l’environnement des terminaux grâce à des outils adaptés.
Aller de l'avant avec une sécurité renforcée et une transformation numérique plus ambitieuse
Et pour ce qui est de la situation dans son ensemble ? Selon Mme Loura, la réflexion stratégique en matière d'informatique, après les bouleversements de 2020 , devrait s'articuler autour de deux axes.
Tout d’abord, les responsables informatiques et de la sécurité devraient prolonger indéfiniment les mesures de sécurité mises en place pour répondre aux exigences actuelles du télétravail, afin d’atténuer les risques pour les employés et les terminaux, qu’ils se trouvent sur site ou à distance, précise-t-il.
D'autre part, les responsables technologiques et les dirigeants d'entreprise devraient tirer pleinement parti du passage au télétravail opéré cette année pour mener à bien des transformations numériques ambitieuses qui, sans cela, seraient peut-être restées à l'état de projet.
Le fait de favoriser le télétravail justifie-t-il la migration d'un plus grand nombre d'applications vers le cloud ? Afin de créer de meilleurs portails en libre-service destinés aux clients et aux collaborateurs ? Afin de déployer davantage de solutions axées sur le mobile et d'automatiser les flux de travail qui reposaient auparavant sur des formulaires papier et des e-mails ?
Chaque entreprise aura ses propres priorités en matière de transformations de ce type — des transformations qui, bien sûr, dépendent de l’ , de la gestion des terminaux (s’ouvre dans un nouvel onglet) et de la sécurité.
L'avenir est peut-être bel et bien réparti de manière inégale, comme le dit le proverbe, mais le moment est idéal pour les entreprises de le répartir un peu plus largement dans les domaines de la transformation numérique et de l' z des solutions efficaces de gestion des terminaux pour soutenir ces efforts.
Grâce à sa plateforme native du cloud, les clients de Tanium, tels que Lumentum, peuvent effectuer toutes sortes de tâches de gestion des appareils, d’évaluations des risques et de mesures de sécurité (s’ouvre dans un nouvel onglet) sans aucune infrastructure au niveau des terminaux d’entreprise et à l’échelle des données, dans un environnement géographiquement distribué. Essayez Tanium dès aujourd'hui : (s'ouvre dans un nouvel onglet) .
