Três passos para aprimorar as experiências de trabalho híbrido e remoto com segurança

Por Flávio Póvoa, Gerente de Engenharia de Sistemas da HPE Aruba Networking

É possível o TI manter a segurança dos perímetros corporativos em rápida expansão e, ao mesmo tempo, oferecer produtividade sem atritos às suas equipes dispersas?

Salvador, 06/02/2024 – Os modelos de trabalho híbrido e remoto trouxeram maior flexibilidade aos funcionários e produtividade ininterrupta às organizações. No entanto, esses mesmos arranjos também apresentam um conjunto único de desafios. A segurança da rede, por exemplo, torna-se mais complexa quando uma empresa lida com uma força de trabalho dispersa.

Transformar sua arquitetura de rede para a era do trabalho em qualquer lugar é uma obrigação para as organizações. Na verdade, é a única maneira de permitir que equipes distribuídas se conectem, colaborem e acessem com segurança as ferramentas e os dados necessários.

Implementando uma abordagem da borda à nuvem

No passado, as empresas abrigavam a maior parte das suas aplicações digitais nos seus próprios datacenters, com redes empresariais construídas a partir do datacenter para manter as aplicações e os dados seguros. Hoje, as empresas estão adotando uma abordagem que prioriza a nuvem, que exige uma arquitetura de rede muito mais sofisticada para manter uma “experiência no escritório” eficaz em qualquer lugar.

Como a maioria dos aplicativos migrou para a nuvem, as empresas agora têm a oportunidade de reduzir a latência com um modelo de segurança distribuído. Ao implantar tecnologias baseadas em nuvem, como uma rede avançada definida por software (SD-WAN) e uma solução de borda de serviço de segurança (SSE), as equipes de TI ficam capacitadas para proteger simultaneamente a rede corporativa e melhorar a experiência do usuário final.

Com essa tecnologia implementada, o tráfego gerado por funcionários que trabalham remotamente pode ser enviado para um serviço de segurança fornecido na nuvem que aplica políticas de acesso e oferece conectividade estável.

Isto é vantajoso para organizações e funcionários – proporcionando um desempenho de rede significativamente maior, o que aumenta a produtividade do trabalho em todos os locais, apesar da natureza distribuída das equipes modernas.

Implantando uma estrutura de segurança de rede integrada

As tecnologias no local de trabalho (e as estratégias que as regem) devem acompanhar continuamente as exigências do trabalho híbrido — algo de que as equipas de TI estão perfeitamente conscientes. No entanto, adotar uma abordagem fragmentada provavelmente não produzirá o resultado desejado ao estabelecer e executar políticas de segurança holísticas de maneira unificada.

É por isso que o Secure Access Service Edge (SASE) se tornou uma parte central da estratégia de segurança de TI de uma organização moderna. SASE compreende dois “conjuntos de tecnologia” – SD-WAN e SSE – abrangendo princípios básicos de segurança, como o Zero Trust. O SASE adota uma abordagem Zero Trust para privilégios de acesso e segurança de identidade do usuário, aplicando esta política mesmo que os usuários acessem aplicativos baseados em nuvem online e não diretamente através da rede corporativa.

Ao implementar uma estrutura SASE baseada em Zero Trust, a empresa está bem posicionada para agilizar as suas operações de segurança de uma forma que também permite a oportunidade de “trabalhar a partir de qualquer lugar”. Isso significa que, não importa se sua equipe está no escritório ou se conectando através de seu smartphone pessoal via Wi-Fi público, você pode ter certeza de que a conexão estará protegida.

Expandindo os limites das “experiências no escritório” com segurança

Poder gerenciar a segurança a partir de um único ponto de visibilidade e controle, seja por meio de uma conexão com fio, sem fio ou de rede de área ampla (WAN), também é importante.

Grupos de trabalho dispersos em escritórios domésticos e locais remotos colocam imensa pressão sobre as equipes de TI, que agora precisam proteger uma gama mais ampla de dispositivos conectados do que nunca. Sem políticas de segurança unificadas e um ponto centralizado de visibilidade e controle, as equipes de TI precisam coletar manualmente dados de diversas ferramentas diferentes, o que leva muito mais tempo para ser feito e aumenta o risco de erro humano.

Para eliminar este problema, algumas organizações tomaram medidas drásticas: bloquear o acesso dos funcionários. Mas isso prejudica a produtividade e cria uma experiência negativa para eles.

Como tal, é fundamental que as empresas adotem tecnologias que possam lidar com operações de rede fragmentadas e, ao mesmo tempo, aplicar políticas de Zero Trust de maneira uniforme. É novamente por isso que as estruturas SASE são tão eficazes: elas permitem uma supervisão mais forte e segura do acesso à rede e um gerenciamento centralizado mais fácil por meio de um único ponto de controle nativo da nuvem.

Ao encontrar um equilíbrio entre segurança forte e flexibilidade de localização ao lidar com o acesso à rede, as empresas podem encantar os funcionários com uma experiência de usuário aprimorada. Mas o mais importante é garantir que essa experiência não aumente a vulnerabilidade a ataques cibernéticos.