دمج الأمن في أعمالكم القائمة على السحابة أولاً

المصطلحات الأساسية

• السحابة
  البرمجيات والخدمات وقواعد البيانات التي تعمل على بنية تحتية مشتركة.
  
• السحابة أولاً
  المبدأ القائل بأن على المؤسسات تشغيل أكبر قدر ممكن من عملياتها وسير أعمالها في السحابة، وألا تنظر في البيئات الأخرى إلا بعد استبعاد السحابة بوصفها الخيار الأكثر كفاءة.
  
• الرؤية الشاملة
  معرفة شاملة بوجود جميع الأجهزة ونقاط النهاية في البيئة وبجميع القواعد المرتبطة بها.

ما هو التحول الرقمي؟

التحول الرقمي هو إعادة هيكلة المؤسسة بأكملها – نموذج العمل والتقنيات والعمليات وتجارب العملاء والهيكل التنظيمي وحتى ثقافة الشركة – لتصبح أكثر كفاءة ومرونة من خلال استخدام التقنيات الرقمية مثل الحوسبة السحابية والأتمتة وواجهات برمجة التطبيقات.

لماذا تفشل عمليات التحول الرقمي

يتطلب التحول الرقمي تحولاً ثقافياً في المؤسسة بأكملها. فعبارة «لكننا اعتدنا دائماً على القيام بالأمر بهذه الطريقة» يجب أن تُستبعد من قاموس الشركة. وبدلاً من ذلك، ينبغي أن يتساءل الموظفون: «ما مقدار ما يمكننا أتمتته من هذه العملية لتوفير تجربة أسلس للعملاء أو لتبسيط عملية ما في السحابة؟»

ترتكب مؤسسات كثيرة خطأ نقل عملياتها اليدوية إلى صيغة رقمية كما هي. فعلى سبيل المثال، أنشأت إحدى شركات الخدمات المالية تجربة عملاء تحاكي الخطوات التي ينفذها نظامها المصرفي الأساسي، رغم أن نحو 30 في المئة من تلك الخطوات لم تكن ضرورية في البيئة الرقمية. وبعد استثمار الملايين في مختبر للابتكار، كان كل ما حققته الشركة هو تمكين عملائها من العمل عبر عشرات الشاشات بدلاً من عشرات الأوراق. وسبب هذه الخطوة المكلفة أن ثقافة الشركة كانت معتادة إلى حد بعيد على قيود نظامها الأساسي الذي يعود إلى عقود، حتى أن أصحاب الأعمال لم يتساءلوا قط عما إذا كان بالإمكان القيام بالأمور بطريقة مختلفة. فـ13 في المئة فقط من المؤسسات بدأت ترى عائداً على استثماراتها في عمليات التحول الرقمي المؤسسي – وهذا مثال يوضح سبب انخفاض تلك النسبة إلى هذا الحد.

يجب أن ينبع التحول الرقمي من الداخل إلى الخارج. تعمّقوا في التحليل وأعيدوا التفكير في ما يجب تغييره لدعم نموذج عمل تنافسي، ولا تنشغلوا بما لا يمكن تغييره بسبب قيود الأنظمة القديمة أو الهياكل التنظيمية. فالأنظمة والهياكل يمكن تغييرها دائماً.

كيفية ترتيب أولويات استراتيجية التحول الرقمي

ينبغي أن تسهم المبادرات الاستراتيجية المتعلقة بالتحول الرقمي في أكبر عدد ممكن من هذه المجالات:

• رضا العملاء
• وضع أمن البنية التحتية
• توفير التكاليف على مستوى الشركة
• كفاءة الموظفين
• ابتكار ذو قيمة فعلية

لا مكان للأعباء المخفية في رحلة التحول الرقمي

أكبر التحديات التي ذكرها المشاركون من المستوى التنفيذي في استطلاع أجرته FireMon مؤخراً حول حالة أمن السحابة الهجينة هي غياب رؤية مركزية للمعلومات عبر الأدوات، وكثرة مجموعات الأدوات ووحدات تحكم الإدارة بما يصعب مواكبته، وانعدام التكامل بين الأدوات.

هذه المشكلات ليست مصدراً للإزعاج وانعدام الكفاءة فحسب، بل هي مخاطر أمنية. فعندما لا تستطيع المؤسسة أن ترى بدقة ما هو موجود على بنيتها التحتية ومن يستخدمها، فهي غير آمنة. وبالتالي، فإن الأولوية الأهم لمتخصصي تقنية المعلومات والأمن الذين ينقلون أحمال العمل إلى السحابة أثناء التحول الرقمي هي الرؤية الشاملة.

الرؤية الشاملة تعني القدرة على رؤية جميع الأجهزة ونقاط النهاية في البيئة والقواعد المرتبطة بها، بما في ذلك ما تم نقله إلى السحابة بالفعل.

تتحقق الرؤية الحقيقية من خلال واجهة موحدة توفر عرضاً مجمّعاً لجميع الأنظمة. وأهمية الواجهة الموحدة تكمن في أن غيابها يضطر فرق تقنية المعلومات والأمن إلى التنقل بين وحدة تحكم وأخرى للتعامل مع بيانات تستند إلى مقاييس مختلفة يصعب أو يستحيل تجميعها. ويصبح الحصول على فهم شامل لحالة البنية التحتية أشبه بلعبة مطاردة لا تنتهي، وتكون المؤسسة هي الخاسر دائماً. ولكي تستفيد المؤسسات استفادة كاملة من استراتيجية «السحابة أولاً»، ينبغي أن تكون أولويتها القصوى هي الرؤية الكاملة لبيئات تقنية المعلومات الجديدة والقائمة على حد سواء.

أربع طرق تدعم بها الرؤية الشاملة الانتقال إلى السحابة

1. قبل أن تقرروا ما ستؤتمتونه، تأكدوا من أنه يستحق الأتمتة

استخدموا قدرات الرؤية لديكم للحصول على صورة واضحة عمّا لديكم بالفعل، حتى لا تهدروا الموارد وتنقلوا المخاطر معكم عبر تحويل ضوابط أمنية قديمة وغير متوافقة إلى السحابة. وبمجرد أن تتمكنوا من رؤية كل ما لديكم وتعزيز سياستكم الأمنية، يمكنكم أتمتة ما ينبغي أتمتته وتكرار الضوابط المحلية المناسبة في بيئتكم السحابية. ولأنكم لن تنقلوا كل شيء بالضرورة، اعرفوا ما الذي ستتركونه ولماذا، حتى تتمكنوا من تحديد ما إذا كان ينبغي إصلاح تلك الأنظمة أو استبدالها أو التخلص منها.

2. نظّفوا قبل أن تؤتمتوا

ستكشف الرؤية الشاملة عن العمليات والقواعد المعطوبة التي يجب إصلاحها أو إزالتها قبل الانتقال إلى السحابة. ونقلها بحجة «إصلاحها لاحقاً» سيولّد ديناً تقنياً ويرسّخ المخاطر. فعلى سبيل المثال، تحتوي معظم قواعد جدران الحماية على قواعد مخفية ومحجوبة ومكررة ومتداخلة، وأي منها قد يتسبب في مشكلات تتعلق بالشبكة والأمن والانتقال. ويجب معالجة هذه الأنواع من المشكلات قبل أن تنقل المخاطر إلى البنية التحتية الجديدة.

3. نسّقوا عمليات الأتمتة لديكم

الأتمتة الشاملة أكثر من مجرد مجموعة من النصوص البرمجية. فالأتمتة اليوم قادرة على توفير رؤية وتحكم وإدارة للشبكة في الوقت الفعلي. ولكن لتحقيق هذه الوظائف، يجب أن يعمل كل شيء معاً بشكل منسّق. فالتنسيق يقلل من تعقيد الأمن الهجين، ويؤمّن التطبيقات أثناء توسعها، ويكشف الثغرات، ويزيل تراكم طلبات التغيير، وغير ذلك. والبنية التحتية للمؤسسة المتحولة رقمياً أكثر تعقيداً بكثير من بنية المؤسسة التقليدية، لذا فإن التنسيق أمر إلزامي، إذ لا توجد ببساطة أي وسيلة لأداء كل هذه المهام يدوياً على العدد الكبير من الأنظمة المرتبطة بأي عمل رقمي.

4. أعيدوا تصور فرق الأمن لديكم كجزء من عملية التصميم

قبل الانتقال، وحّدوا توجهات الفرق المسؤولة عن الأمن، خاصة إذا كانت مهام الأمن المحلي والسحابي موزعة بينها. والأفضل من ذلك، ادمجوا مواردكم الأمنية في فريق واحد حتى لا تكون هناك فرصة لحدوث فجوات أو ازدواجية.

احموا استراتيجية التحول الرقمي لديكم بالأمن المؤتمت

بدأت معظم المؤسسات بالفعل رحلات التحول الرقمي الخاصة بها. لكن سواء كانت في بداية الطريق أو على وشك إتمامه، فإن وجهتها المشتركة هي مؤسسة تعتمد السحابة أولاً وتكون أكثر ربحية واستجابة وكفاءة وتمحوراً حول العميل.

ستساعد الرؤية الكاملة هذه المؤسسات على تجاوز العقبات التي تنتظرها. فهي لن تجنّبها تكرار العمليات غير الفعّالة وأتمتتها فحسب، بل ستساعدها أيضاً على إبقاء الأمن في صدارة جميع عملياتها. كما أن التهيئة السليمة للنشر السحابي وأتمتة إدارة السياسات الأمنية يمكن أن يدفعا جهود التحول الرقمي إلى الأمام ويمكّناها من توسيع نطاق خدماتها وتعديل نماذج أعمالها في السنوات المقبلة مع تطور أسواقها.

في FireMon، نقود الابتكار الذي يتيح للعملاء رؤية عمليات النشر السحابية لديهم بالطريقة نفسها التي يرون بها بنيتهم التحتية المحلية، حتى عندما تتباين التهيئات الأمنية تبايناً كبيراً. والتحول الرقمي فرصة لإنشاء لوحة معلومات ترافقكم بعيداً في المستقبل، حتى مع تغير الأفق — وفي هذه الحالة، إلى أي مكان تقررون وضع أحمال العمل والأصول الرقمية فيه. لكن أينما ذهبتم، تأكدوا من أن ضوابطكم الأمنية ترافقكم. ينبغي أن تحظوا بالمستوى نفسه من الثقة في السحابة كما كان لديكم محلياً، وبالمستوى نفسه من الرؤية، إن لم يكن أفضل.

تولّوا زمام أمن السحابة لديكم اليوم عبر ضمان الرؤية الشاملة وممارسة التحكم. اكتشفوا كم يسهّل FireMon التحكم في أمن السحابة.