Die Verwaltung von IT-Umgebungen in Unternehmen wird immer komplexer. In dieser Reihe werden wir uns eingehend mit den Herausforderungen befassen, die sich aus dieser zunehmenden Komplexität ergeben haben. Darüber hinaus werden wir aufzeigen, wie Sie diese Herausforderungen durch die Konzentration auf grundlegende IT-Hygiene bewältigen können. In diesem dritten Teil der Blogreihe widmen wir uns der Herausforderung durch unterbrochene und fragmentierte Arbeitsabläufe.
IT-Prozesse effektiv zu steuern, ist keine leichte Aufgabe. Dazu bedarf es eines klaren Verständnisses dessen, wer, was, warum, wann und wie (und manchmal auch wo). Sollte auch nur einer dieser Faktoren nicht stimmen, kommt es zu Störungen.
Allzu oft kommt es zu Fehlausrichtungen. Wir beobachten zunehmend, dass Arbeitsabläufe so stark zusammenbrechen, dass dies katastrophale Folgen hat (z. B. die bewusst nicht gepatchten Systeme, die zu folgenden Vorfällen führten: , , WannaCry,). Warum ist das so? Das liegt nicht an einem Mangel an Daten, Werkzeugen oder Prozessen. Vielmehr ist es das Ergebnis einer zu großen Anzahl.
Abgesehen davon, dass dadurch erhebliche Lücken in der Transparenz entstehen, erschwert ein komplexes Ökosystem aus verschiedenen Tools die Erstellung von Arbeitsabläufen, die die Sicherheit und den reibungslosen Betrieb des Unternehmens gewährleisten. Die Verwaltung von Prozessen und Integrationen wird sehr schnell zu einer Herkulesaufgabe. Heutzutage sehen wir, wie Sicherheits- und IT-Betriebsteams in einer Flut von Daten und Signalen versinken und versuchen, einen Überblick darüber zu gewinnen, was wann zu tun ist. Diese Teams entwickeln gegensätzliche Sichtweisen auf das Umfeld und haben daher Schwierigkeiten, sich zu einigen.
Die Kosten gestörter Arbeitsabläufe
Anstatt dass Daten und Arbeitsabläufe reibungslos zwischen den Teams fließen und so die Zusammenarbeit fördern, beobachten wir das Gegenteil. Jedes Team erledigt seine Aufgaben und leitet das Ergebnis anschließend an das nächste Team weiter. Eine Einbahnstraße.
Ein Beispiel hierfür sind die Ergebnisse zur Sicherheitslücke. Möglicherweise werden diese Schwachstellen aus Angst vor Betriebsstörungen niemals behoben, doch das Sicherheitsteam wird darüber nicht informiert. Ebenso können ungenutzte Lizenzen aktiv bleiben, da sie zwar die Kosten, nicht aber das Risiko senken; die IT-Abteilung wird dies jedoch erst bei der jährlichen Budgetplanung feststellen.
Die Kosten, die durch diese gestörten Arbeitsabläufe entstehen, sind sehr real. Für jede in einem Unternehmen behobene Sicherheitslücke gehen 12 Tage verloren, um die Maßnahmen über teams1 hinweg zu koordinieren. Je mehr Reibungspunkte in Arbeitsabläufen entstehen, desto geringer wird die Wahrscheinlichkeit, dass diese zügig abgeschlossen werden.
Zudem führt das Fehlen einheitlicher, organisationsübergreifender Arbeitsabläufe zu Spannungen zwischen den Abteilungen. Eine aktuelle Studie von Forrester Consulting ergab, dass 67 Prozent der Unternehmen die Förderung der Zusammenarbeit zwischen Sicherheits- und IT-Betriebsteams als große Herausforderung empfinden, was nicht nur die Beziehungen zwischen den Teams beeinträchtigt, sondern auch Unternehmen Risiken aussetzt.
Wie kann Ihr Unternehmen also stärkere Arbeitsabläufe innerhalb der gesamten IT-Organisation aufbauen?
- Abhängigkeiten ermitteln: Ermitteln Sie die gegenseitigen Abhängigkeiten zwischen den Teams. Welche Eingaben sind erforderlich und welche Ergebnisse werden in den einzelnen Phasen eines Prozesses erwartet?
- Seien Sie ehrlich in Bezug auf die Datenqualität: Weisen Sie den Ergebnissen Konfidenzwerte zu, damit die Teams, die mit den Ergebnissen arbeiten, gegebenenfalls Anpassungen vornehmen können.
- Seien Sie agil und kommunizieren Sie regelmäßig: Vermeiden Sie es, Ergebnisse einfach über die Mauer zu werfen. Beschleunigen Sie die Feedback-Zyklen und verfolgen Sie einen stärker iterativen Ansatz beim Austausch von Daten und Rückmeldungen mit anderen Teams.
- Gegenseitige Rechenschaftspflicht: Suchen Sie nach Möglichkeiten, die gegenseitige Rechenschaftspflicht zwischen den Teams zu stärken. Beispiele hierfür sind gegenseitige SLAs zwischen Teams oder gemeinsame SLAs gegenüber dem Unternehmen.
Nicht zuletzt gilt: Mehr ist nicht immer besser. Halten Sie es einfach. Vereinheitlichen Sie Ihre Tools und Daten.
Arbeitsabläufe lassen sich leichter koordinieren und erzielen eine größere Wirkung, wenn sich die Teams auf gemeinsame Daten und Kontrollmechanismen abstimmen. Mit einer wirklich einheitlichen Plattform für Endpunktmanagement und -sicherheit können Teams problemlos zusammenarbeiten, Erkenntnisse austauschen und auf eine bessere IT-Hygiene hinarbeiten.
Seien Sie gespannt auf den nächsten Beitrag der Tanium-Blogreihe zum Thema „IT-Hygiene“.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
1Source: Kosten und Folgen von Lücken bei der Reaktion auf Sicherheitslücken – ein von ServiceNow geförderter Bericht, der unabhängig vom Ponemon Institute LLC erstellt wurde.
