讓企業IT做好長期在家工作的準備

vijoh12699

由於大流行而改變的工作模式很可能會永久保留。由於工作性質而可以在家有效工作的員工無意回到以前的方式。這是因為辦公室工作沒有長途通勤和幹擾，工作與生活的平衡感覺好多了。

麥肯錫/益普索的一項調查顯示， 58%的美國員 電話號碼資料 工表示，到2022年，他們每週至少有一天在家工作，38%的人表示去辦公室是可。



根據麥肯錫的資料，當有彈性工作機會時，87% 的人會利用它。蓋洛普還預測，從長遠來看，大約 75% 可以遠端工作的員工將進行混合或完全遠端工作。



ⓒ 蓋蒂圖片銀行

在家工作 (WFH) 趨勢在員工中很受歡迎，但它給 IT 團隊帶來了巨大的負擔，他們必須調整其網路和安全架構以適應趨勢，例如日益移動的勞動力、雲端計算的興起、以及正在消失的企業邊界。

政策是工程公司的立身之本
全球工程服務公司 Geosyntec Consultants 在疫情爆發前制定了 WAN 戰略，利用 Cato Networks 的 SD-WAN 服務連線世界各地（從瑞典到澳大利亞）的 90 多個辦事處。然而，遠端員工所需的支援措施並不健全。與大流行前的大多數公司一樣，除了少數例外，所有員工都自然地在辦公室工作。在日常運營中，GeoSyntech 的 IT 團隊通常支援不到 100 名遠端員工，他們通過 VPN 硬體連線到公司資產。

由於疫情導致世界各地的辦事處關閉，GeoSyntec 2,000 多名員工中的大多數（包括工程師、科學家以及相關技術和專案支援人員）轉為在家工作。

GeoSyntec 高階 IT 經理 Edo Nakdimon 表示：“甚至在疫情爆發之前，我們就在考慮改變遠端工作政策，但我們的首要目標是吸引人才。” “但當疫情來襲時，我們不得不以超出我們預期的方式調整 IT 運營。”

正如預期的那樣，由於舊版 VPN、現有防火牆配置和閘道器硬體，出現了效能瓶頸。但在 GeoSyntech 的 IT 團隊能夠解決網路瓶頸之前，整個組織需要退後一步，制定 WFH 政策和程式。

納克迪蒙說：“組織對在家工作猶豫不決的許多原因都與人力資源有關。” “人們擔心，‘如果員工在家出差時發生事故怎麼辦？’”他說。最初，由於疫情的緊迫性，沒有時間解決這些問題，但最終土工合成技術公司不得不制定永久性規則。

“在家工作有基本的計算要求，例如可靠的寬頻，但還必須滿足其他要求，例如符合人體工學的椅子和桌子，”納克迪蒙說。“這是因為員工在廚房桌子上使用膝上型電腦工作的環境是不可取的，”他說。

在家辦公有關人體工程學等問題的政策是辦公室政策的延伸，並通過為員工提供必要的傢俱來解決。但 GeoSyntec 還必須制定新的政策，例如虛擬會議禮儀和資料保留程式。

IT 團隊負責建立、維護和執行的其他策略包括安裝和更新客戶端安全工具、WFH 資料隱私設定以及改進專用網路功能（例如 VPN 和其他遠端訪問工具）。

追求數字化轉型計劃的組織還應該制定政策，規定如何審查為其業務提供核心服務的供應商、如何維護資料所有權，以及如果關鍵供應商破產或被收購，他們將採取什麼措施。晚安。

可擴充套件性和安全性問題導致 SASE
對於 GeoSyntech 來說，現有技術的可擴充套件性是另一個關鍵挑戰。幸運的是，通過雲服務集中安全和網路的工作已經開始。Nakdimon 表示：“我們擔心 1,699 名員工在家工作，我們的許多端點都將面臨風險。”

這並非毫無根據的擔憂。隨著惡意行為者適應新的現實並尋找新的目標，向 WFH 的轉變帶來了新的網路安全威脅。“但由於我們已經集中了 WAN，因此我們能夠快速啟動新服務並採取將防火牆功能推送到端點等步驟，”Nakdimon 說。

由於 GeoSyntech 已經開始從硬體向雲服務的過渡，因此它能夠加速已經正在進行的數字化轉型計劃，而無需徹底檢修其基礎設施。

Nakdimon 和團隊安裝了更多閘道器，通過 Kato Networks 添加了新服務，並從傳統的基於硬體的 VPN 和防火牆切換到 Kato 基於雲的替代方案。

GeoSyntech 還添加了 Kato 的 SASE 服務，為 WFH 員工提供安全的網路服務。安全訪問服務邊緣 (SASE) 是一種結合了 SD-WAN 網路和各種安全服務的網路架構。SASE 使公司能夠解決許多在家辦公的挑戰，例如在邊緣對使用者進行身份驗證以及對進入公司網路的員工實施策略。

大多數 SASE 供應商提供各種安全服務，以幫助防範 WFH 環境中更大的攻擊面。其中包括零信任網路訪問 (ZTNA)、防火牆即服務 (FWaaS)、安全 Web 閘道器 (SWG) 和雲訪問安全代理 (CASB) 服務。