En 2020, les entreprises de toutes tailles ont rapidement adopté un modèle de télétravail (Work-from-Home, télétravail) pour les employés. Certaines entreprises ont pivoté si rapidement que les équipes de sécurité se sont retrouvées à se battre pour rattraper le retard, rechercher, sélectionner et déployer rapidement des solutions de sécurité pour les endpoints des employés travaillant en dehors d’un périmètre réseau fiable.
Aujourd’hui, certaines entreprises travaillent toujours à sécuriser les endpoints des employés à distance. D’autres entreprises peuvent avoir l’impression de disposer désormais de mesures de sécurité des endpoints suffisantes .
Mais Ralph Loura, directeur de l’information (DSI) de Lumentum, un fabricant de produits photoniques avancés, a des conseils pour toutes ces entreprises : Think Big.
Saisissez l’opportunité de cette précipitation vers le télétravail non seulement pour répondre aux besoins à court terme de votre main-d’œuvre à distance, mais aussi pour saisir les opportunités de transformations numériques audacieuses qui porteront leurs fruits sur le long terme.
Dans un article de blog précédent, nous avons discuté du plan stratégique de Loura pour passer à un environnement de télétravail. Dans cette publication, nous examinerons ses préoccupations concernant la sécurité une fois que la main-d’œuvre à distance de Lumentum commencera à retourner dans les bureaux de l’entreprise, ainsi que sa vision de la transformation numérique au-delà de la pandémie.
Déployer l’avenir aujourd’hui
« L’une de mes citations préférées est : « L’avenir est déjà là ; il n’est tout simplement pas distribué uniformément », déclare Loura. « Nous avons les outils numériques, nous avons la pensée stratégique, nous avons la façon de travailler qui nous permettra non seulement de survivre, mais aussi de prospérer, dans le nouveau monde entièrement numérique et réinventé. Nous devons simplement déployer cela uniformément dans l’ensemble de l’entreprise. »
Pour Loura, la pandémie a permis à de nombreuses organisations de rattraper les possibilités numériques qui leur sont offertes.
« Beaucoup de choses que nous aurions faites par le passé plus lentement, qui étaient en phase pilote ou dans un laboratoire quelque part. Ces projets ont soudain été mis en avant. Ils sont devenus très essentiels à notre capacité à continuer à fonctionner », déclare Loura.
Pourtant, Loura craint que certaines organisations n’aient adopté ce moment que partiellement. Il craint qu’ils ne s’engagent pas à repenser profondément leur fonctionnement.
« De nombreuses entreprises ont mis une vinaigrette numérique sur une salade analogique », déclare Loura. « L’un des risques ici est de prendre les processus que vous utilisiez auparavant, ou la manière dont vous travailliez auparavant, et vous venez de les déplacer en ligne. Je pense que cela manque d’opportunités. »
Loura pense que cette réticence à accepter toutes les possibilités numériques peut découler d’une réticence à accepter les réalités de cette crise continue.
« Il y a trop de personnes qui sont trop à l’aise avec l’oreiller et l’alarme de veille et qui attendent juste que cela soit terminé afin qu’elles puissent revenir à la manière dont cela était auparavant », dit-il. « Je pense que ces personnes auront beaucoup de défis à relever. Je ne pense pas que le monde tel que nous le savions revienne bientôt. »
Loura ne voit pas cela comme nécessairement une mauvaise chose, mais plutôt comme une opportunité de lâcher prise sur ce qui a été fait auparavant et de repenser la manière de faire les choses mieux à l’avenir.
« Les gens parlent beaucoup de « la nouvelle normalité ». Je n’aime pas ce terme parce qu’il ressemble beaucoup à un inconvénient mineur ou à une légère évolution par rapport à l’ancienne normalité », dit-il. « Je ne pense pas que l’ancienne normalité était tout ce qu’elle devrait ou pourrait être. J’aime cette idée d’être beaucoup plus dynamique, beaucoup plus innovante, non seulement en déployant des outils numériques, mais également en pensant numériquement et en agissant de cette manière. »
Enfin, Loura pense que n’importe quel leader peut saisir ce moment d’opportunité pour se transformer véritablement en un état numérique plus complet et mature, tant qu’il est prêt à passer à l’étape suivante : « Si vous êtes ouvert au changement, si vous stimulez le changement et que vous essayez d’anticiper ce qui se passe ensuite, et de rester flexible en cette période de grande incertitude, je pense que tous les outils sont là pour les leaders intelligents et tournés vers l’avenir qui sont prêts à se mettre sur le devant de la scène et à créer l’avenir qu’ils veulent voir se produire. »
Évaluer les risques de sécurité à domicile et au bureau
Bien sûr, les initiatives numériques stratégiques doivent prendre en compte les risques de sécurité.
Au cours des premiers jours de confinement, Loura s’est d’abord concentrée sur le maintien de la continuité des activités en transférant les opérations de Lumentum vers un nouvel environnement opérationnel à distance.
Mais malgré cette orientation opérationnelle, la sécurité n’était jamais loin de son esprit.
« L’une des premières choses que vous faites grâce à ce passage au travail à distance est une difficulté à faire fonctionner les choses : maintenir les choses connectées, les maintenir productives et s’assurer qu’elles peuvent faire leur travail », déclare Loura. « Mais presque la seconde suivante, vous vous dites : « Eh bien, attendez une minute... ai-je juste encouru un nouveau risque ? » Comment puis-je non seulement les maintenir productifs, mais aussi assurer la sécurité et la protection de l’entreprise ? »
Dès le premier jour, Loura et ses collègues exécutifs ont maintenu des discussions continues sur les risques qu’ils ouvrent, la manière dont ils pourraient atténuer ces risques et la manière de prendre une longueur d’avance sur les nouveaux risques qui pourraient se trouver au coin de la rue.
Ces discussions se sont poursuivies, et ces risques ont évolué au fur et à mesure que la situation a progressé.
Aujourd’hui, Loura est plus préoccupée par ce qui se passe lorsque la pandémie se termine et que les employés commencent à retourner dans les bureaux de l’entreprise.
Loura sait que les employés opèrent dans un environnement moins sécurisé que d’habitude et que les acteurs malveillants exploitent l’opportunité d’installer du code malveillant sur leurs appareils.
« Lorsque ces appareils reviennent au réseau d’entreprise et se branchent, tous les petits fragments de code qui ont été installés secrètement au fil du temps s’activeront dans l’environnement de l’entreprise », déclare-t-il. « Vous allez commencer à voir une nouvelle vague de risques et d’incidents d’entreprise lorsque tous ces petits chevaux de Troie retourneront dans le château d’entreprise. »
Pour Loura, la solution à ce défi de sécurité est la même stratégie qu’il a utilisée pour assurer la sécurité de Lumentum tout au long de la pandémie, en maintenant la visibilité et le contrôle sur l’environnement des endpoints grâce à l’instrumentation appropriée.
Aller de l’avant avec une sécurité améliorée et une transformation numérique plus audacieuse
Quant à la vue d’ensemble ? Selon Loura, la réflexion informatique stratégique après les perturbations de 2020 devrait progresser sur deux voies.
Tout d’abord, les responsables informatiques et de la sécurité doivent étendre indéfiniment les protections de sécurité mises en place pour les exigences actuelles en matière de télétravail afin d’atténuer les risques pour les employés et les endpoints, que ce soit sur site ou à distance, explique-t-il.
Deuxièmement, les responsables technologiques et commerciaux devraient tirer le meilleur parti du passage de cette année au travail à distance pour réaliser des transformations numériques audacieuses qui auraient autrement pu rester sur le tableau.
La prise en charge du travail à distance fournit-elle la justification de la migration d’un plus grand nombre d’applications vers le cloud ? Pour créer de meilleurs portails clients et employés en libre-service ? Pour déployer plus de solutions mobiles et automatiser les workflows qui dépendaient auparavant des formulaires papier et des e-mails ?
Chaque entreprise aura ses propres priorités pour des transformations comme celles-ci : la transformation, bien sûr, qui dépend de la gestion et de la sécurité des endpoints .
L’avenir pourrait vraiment être distribué de manière inégale, comme le dit le dicton, mais c’est le moment idéal pour les entreprises de distribuer l’avenir un peu plus largement dans les domaines de la transformation numérique et des solutions efficaces de gestion des endpoints pour soutenir ces efforts.
Grâce à sa plateforme cloud native, les clients Tanium tels que Lumentum peuvent effectuer toutes sortes de tâches de gestion des appareils, d’évaluation des risques et de pratiques de sécurité sans infrastructure au niveau des endpoints d’entreprise et à l’échelle des données dans un environnement géographiquement distribué. Essayez Tanium dès aujourd’hui.
